美国进攻性网络战略对全球带来安全困境

　　近期%*#%%，一份名为《美国对全球网络空间安全与发展的威胁和破坏》的报告发布%%%%，多方面揭示了美国破坏全球网络安全稳定的行径%#%。近年来*##，美国一方面在国际社会炒作“中国网络威胁论”%@###，精心塑造美国网络攻击受害国的形象**@，并在国际社会中制造威胁认知和安全焦虑；另一方面调整其网络安全战略从传统的“防御网络攻击”转向“持续威慑对手”@**%，并基于“积极防御”“持续交手”“前沿狩猎”等进攻性策略开展网络行动@#*。然而%@%#，这不仅会使得全球网络空间成为新的角力�###。�还会使国际社会陷入安全困��%#。

　　一、大搞“中国威胁”虚假叙事*#**@，制造全球安全焦虑

　　近年来@*@，美国在国会听证会、国际会议等场合频繁渲染所谓的“中国网络威胁论”#@*。特别是在美国大选的背景之下*#%@#，美国政府加大了对“涉华网络攻击”议题的炒作力度**，并联合盟友对中国企业和公民提起司法诉讼和制裁#@%#。但美国所炮制的上述“中国网络攻击论”缺少事实依据*@%%%，本质上是一种地缘政治工具%*，旨在通过构建特定的话语体系@%%，在国际社会中制造安全焦虑#%，服务于其维护全球网络霸权的战略目标**@@*。

　　一是美国渲染“中国网络威胁论”操纵民众焦虑情绪以巩固政治支持%*%%*。在中美战略竞争的背景下##*@，美国指控中国网络攻击的严重性和频繁性*@#%，营造出了一种紧迫的危机感@%%，可激发其国内民众对国家安全的担忧和关注%%*#%。由此%*#，美国政府可把民众的这种焦虑心态作为民意基�*%*。�不仅有助于获得政治上的选��%*@#，还可为增加网络安全预算、扩大网络部队、实施进攻性网络行动提供合法借口%@#@。

　　二是美国炮制“中国网络威胁论”以泛安全化的舆论造势来推进遏华%%@%%。尽管美国一再将中国塑造为网络攻击的源头国#@，但其未能提供公开、透明、且经得起国际检验和技术溯源的实质性证据@@%。这种捕风捉影的指责往往基于情报评估、匿名消息源或者间接关联@*，而非直接的、具有技术支撑的、不可辩驳的证据链#%@@，意在树立中国网络发展的负面印象#*，从而引发国际社会对和中国合作和技术交流的警惕与疑虑%##*#。这也为美国在科技标准制定、市场准入、供应链安全等方面对华施加压力提供了一定的国际舆论支持#@@@。

　　三是美国炒作“中国网络威胁论”利用盟友焦虑心态来组建“小圈子”*#**%。美国在国际社会中拉起意识形态以制造中国威胁认知@%*，可刺激盟友在网络安全政策上向美国靠拢@@*%。同时%%#，这将增加盟友对美国网络安全产品和服务的需求和依赖%@#，也为美国在网络空间采取更为激进的行动赢得所谓的理解和支持%%%*。

　　二、大幅转向网络威慑战略#@@%，增加全球安全成本

　　911事件以来#%@*，美国政府越发意识到网络安全对国家安全的重要性@*#%%，并采取了一系列措施来加强对网络空间的保护和监管@@#@%。但受制于“美国优先”和“民族主义”等因素影响@%#*%，美国的网络安全战略越发重视对外的网络威慑*#*%，强调部署进攻性网络力量##@，扩大了全球网络安全成本@#@@。

　　在小布什政府时期%%%@#，美国的网络安全战略以提升国内网络防御能力为主要策略**。《确保网络空间安全的国家战略》(2003)和《网络空间作战的国家军事战略》(2006)将恐怖组织的网络攻击列为美国网络安全领域的最大威胁@@*，并聚焦对美国本土关键网络基础设施的保护@*%##。奥巴马政府上台后*@%@%，正式将“网络威慑”理念引入美国的网络安全战略*%#，提出通过提升网络进攻能力扩大美国对外网络威慑力@@。特朗普政府执政后*#，将网络威慑作为其网络安全战略的核心支柱强调以“前置防御”和“持续交手”为核心的进攻性威慑策略%*##，并试图绕过网络战的制约程序%@@*，对外开展低烈度的网络攻击*%%。拜登政府则进一步扩大美国威慑范围*#，强化“一体化威慑”#@#%#。2023年版的《国家网络安全战略》将“打击和摧毁威胁行为体”作为其网络安全战略的支柱政策*%，并试图通过“微战”达到“屈人之兵”之效%#%%。

　　然而#%*@#，美国“以战止战”的进攻模式激化了全球不稳定性因素和战略冲突%**#。随着美国在网络空间采取更为强硬的姿态*%@，其他国家和地区可能被迫跟进@%，加大在网络防御、反击能力以及相关技术研发上的投入%%%@#，以防备来自美国或其他网络国家的潜在威胁%%。这可能导致全球范围内网络安全军备竞赛*##*@，整体上抬高了维护网络空间安全的成本##。例如*#*#@，拜登政府计划在2025年向各民事行政部门和机构投入130亿美元用于网络安全@%**#，同比增长超10%；日本在2023财年网络领域经费预算达到2643亿日元*##%，较2022年增加了近7倍@@。

　　三、大举发展网络进攻能力%*@%，恶化全球安全形势

　　近年来*#%，美国通过组建网络部队、完善进攻手段、借助盟友网络等多途径实施网络威慑战略@%%，不断发展网络进攻能力@@%%@，渗透和侵犯各国网络主权%*@#*。就此来看@@*##，美国才是实施网络监控的“黑客帝国”##@。

　　一是美国不断扩充网络部队#@*#，发展美国进攻性网络力量@#*@。早在2012年@#，美国国防部就批准建立网络战部队%**#，2016年宣布具备初始作战能力###，2018年具备“完全作战能力”%#。目前%*，美国国防部已在2022财年新增4个战斗任务分队#@**，将美国原本的133个网络作战部队扩大到137个%#。同时美军各军种也在积极部署网络力量**%，如美国空军推进在各基地和联队设立网络中队的方案#*@%*，计划改编新建81支任务分队；美国陆军组建了新型进攻性网络作战信号营%*@*，负责提升陆军部队的进攻性网络力量；美国海军陆战队新建3个网络营和3个网络活动小组等%%*#，并计划在2023年和2024年再新建10个网络任务部队@@*，进一步提升美国网络国家任务部队中国小组在东亚地区的行动能力#%@%。

　　二是美国利用自身的技术优势%#%，发展建设进攻性网络武器库@#%@*。目前@@@%%，美国已曝光的网络攻击武器包括：可帮助黑客秘密远程访问装有Window操作系统的Athena(雅典娜)*%##*，能够将智能电视的麦克风转变为监控工具的Weeping Angel(哭泣天使)##**，助力攻击者在目标机器上动态加载和执行恶意软件的After Midnight(午夜之后)等*#@#%。美国还研发了突破物理隔离的系列武器##@#，可通过供应链感染、物流链劫持、无线WIFI攻击等方式@@**@，对竞争对手发起攻击*#@，窃取对手情报和关键信息*%*#。此外*##@*，美国《2023财年国防授权法案》呼吁美国国防部和美国网络司令部制定五年人工智能路线图%%，以在网络空间作战中采用人工智能@%%*。2023年8月*@%，美国国防部宣布成立生成式人工智能工作组@*，其将在分析和集成国防部的大型语言模型等工具方面发挥关键作用%%@@@。

　　三是美国利用其盟友国的前沿网络和网络力量@%，扩大网络威慑能力和范围@#。近年来*%@，美国以网络安全合作为由#%，加大与盟友国家在网络安全领域的技术合作#%*，方便美国开展“前沿狩猎”网络行动@#%。如美国在2022年先后协调韩国和日本加入北约合作网络防御卓越中心%*#，方便美国网络部队渗透到中国周边地区%@%#。2023年@#*，美国网络国家任务部队以打击恶意网络空间活动为名%%%*，向17个国家进行了22次部署#%*，开展所谓的“前出狩猎”行动**。

　　值得注意的是%%%*#，美国还对其盟友国家持续开展网络监听和网络攻击行动#%%。据黑客组织“影子经纪人”爆料%**@，美国国家安全局针对包括俄罗斯、日本、西班牙、德国、意大利在内的超过45个国家和地区的287个目标进行网络攻击%@@%@，持续时间长达十几年%*。美国还曾对包括日本经济产业大臣和央行行长在内的日本35个目标进行网络窃密%%%@。2023年4月的“泄密门”事件则显示*@%，美国监听乌克兰总统泽连斯基与乌官员的内部对话#%%，并获取了韩国和以色列等盟国内部沟通情况*%。2023年6月##，国外安全厂商披露了美国国家安局组织使用多个iOS平台零日漏洞针对iOS移动设备开展攻击活动#@%。

　　美国不仅将污蔑中国开展所谓的网络攻击活动%*#%，还将进攻性网络战略合法化、武器化%**，在全球范围内实施无差别的网络监控和窃密@%*，实属“贼还捉贼”%%#*。国际社会应坚决反对这一双标行径%*%#%，避免陷入安全困境@*#@，共同建设一个和平、安全、开放、合作的网络空间@@@#。

　　(唐巧盈 上海社会科学院；张心志 华东师范大学)