周三，白宫发布了一项备受瞩目的总统备忘录，标志着美国网络执法战略的重大转变。根据该备忘录，特朗普政府将正式启动一项新计划，允许私营公司针对外国犯罪分子发起网络攻击。这一举措意味着，长期以来在法律和监管上处于灰色地带的私营网络安全企业，将被赋予在国家意志指导下进行网络行动的权限。
根据《彭博社》此前及此次官方文件的披露，私营公司将在联邦政府的“控制与监督”下运作。具体而言，这些企业将获得授权，对海外犯罪网络进行监视、渗透甚至破坏。这一政策调整的核心逻辑在于，利用私营部门的技术优势和专业能力，弥补政府执法资源在面对跨国网络犯罪时的不足。
政策背景与核心内容
长期以来，美国政府在应对跨国网络犯罪时，往往面临“无国界”执法的困境。传统上，私营企业（如安全厂商、黑客防御公司）主要扮演“事后响应者”的角色，即在网络攻击发生后进行取证、恢复和防御。然而，随着网络犯罪的日益专业化、组织化和跨国化，仅靠被动防御已难以应对复杂的威胁。特朗普政府的这一新政策，实质上是试图将私营部门的“进攻性”技术能力纳入国家执法体系。
备忘录明确指出，这种网络行动将受到严格的政府监管。虽然私营公司负责具体的执行和技术实施，但决策权和最终控制权仍掌握在联邦政府手中。这种模式类似于将私营承包商引入情报或军事行动，但在网络空间这一相对新兴的领域，其边界和规范尚在探索之中。
潜在影响与应用场景
这项政策的实施可能会在多个层面产生深远影响。首先，在应用场景上，私营企业可能被部署去打击全球范围内的勒索软件团伙、暗网非法交易市场以及针对美国的跨国诈骗网络。通过在源头（如服务器所在地）进行干扰和监视，政府有望更有效地切断犯罪链条。
其次，这标志着美国网络战能力的延伸。过去，网络战主要被视为国家行为体之间的对抗。而允许私营企业参与“国际网络行动”，模糊了商业网络安全与国家网络战之间的界限。这意味着，未来我们可能会看到更多由私营公司执行、但带有明显国家意志色彩的网络行动。
风险与挑战
尽管该政策旨在提升打击犯罪效率，但其带来的风险也不容忽视。最大的挑战在于“监管的复杂性”。私营公司的商业利益、保密协议与政府执法需求之间可能存在冲突。此外，如果监管不到位，可能会导致误伤、法律纠纷以及国际关系的紧张。
例如，一家私营公司在执行破坏任务时，如果误将外国政府的基础设施判定为犯罪网络并加以攻击，将可能引发严重的地缘政治危机。此外，这种模式也可能被滥用，例如用于打击政治异见者或商业竞争对手，尽管政府强调有严格的监督机制，但执行层面的灰色地带依然存在。
行业展望
对于网络安全行业而言，这是一次重大的机遇与考验。获得官方授权意味着私营企业将拥有更高的法律地位和更大的操作空间，但这同时也意味着更严格的责任和义务。行业专家预计，未来将有更多安全公司寻求参与此类政府项目，同时也将推动相关法律法规的完善，以明确私营企业在网络空间行动的合法边界。
总的来说，特朗普政府允许私营公司发起国际网络攻击的决定，是网络空间地缘政治博弈中的一个关键信号。它预示着网络空间正从单纯的防御与防御对抗，向更深层次的混合型网络行动转变。在这一新常态下，如何平衡技术自由、商业利益与国家安全，将是各国政府和科技企业共同面临的长期课题。
信息来源：The Verge，原文链接：https://www.theverge.com/policy/979734/trump-administration-cybercrime-private-firms
封面图片来源：Unsplash / 摄影师 Tim Gouw
