美政府首开“私企网攻”绿灯，特朗普新政背后的地缘风险与法律困局

【科技24时区】华盛顿时间周三，白宫发布的一项总统备忘录彻底打破了美国联邦计算机黑客法长期以来的禁忌：经过严格审查的私营公司，将首次被允许对国际犯罪团伙及黑客发起进攻性网络行动。这一政策转向，标志着美国政府从过去仅允许私营部门进行“防御性”应对，正式迈向利用民间力量实施“主动打击”的新阶段。

这份由特朗普政府签署的文件明确指出，旨在调动私营部门的“创新能力”，以对抗针对美国人的勒索软件、金融诈骗及性勒索等网络威胁。值得注意的是，获准参与该计划的企业不仅可以使用间谍软件收集情报，甚至有权发动破坏性攻击，直接摧毁犯罪分子的数据或系统。然而，这并非毫无约束的“自由狩猎”。备忘录规定，所有行动必须在联邦政府的严密监督下进行，且需获得司法部和国土安全部代表的双重签字批准。更关键的是，任何操作都严禁针对美国人或位于美国境内的系统。

尽管政策框架已定，但具体执行细则仍处于早期摸索阶段。政府承诺将在未来两个月内发布指导方针，明确参与企业的准入标准。其中一项硬性门槛颇具威慑力：参与公司必须存入100万美元的托管保证金，一旦被发现违规操作，这笔资金将被没收。此外，若企业发现针对电网、供水系统等关键基础设施的迫在眉睫的网络攻击，必须立即向政府通报。至于目前是否已有企业入驻，白宫发言人在回应TechCrunch询问时避而不谈，仅指向官方情况说明书。

这种“公私合营”的网络战模式，在法律和外交层面引发了剧烈震荡。长期以来，批评者坚决反对私营企业卷入政府主导的黑客行动，认为这将模糊民事与军事行动的界限。网络安全资深专家、Hunter Strategy研发副总裁杰克·威廉姆斯（Jake Williams）直言该政策“半生不熟”。他警告称，参与此类行动的美国人可能在海外旅行时被外国政府视为“非制服战斗人员”，面临起诉或拘留的风险——正如美国检察官此前指控中国、伊朗和俄罗斯政府黑客那样。“即便指控不实，这项政策本身也为外国政府提供了指责美国的借口。”威廉姆斯指出，虽然机密附录可能解释了目标选择机制，但他并不相信该计划能避免被滥用。

这一激进政策的出台，有着深刻的现实背景。自2025年1月特朗普第二个任期开始以来，联邦网络安全人员遭遇大规模裁员，而与此同时，美国面临的国际网络威胁却日益严峻。密歇根、明尼苏达、佐治亚等十几个州的官员报告称，当地供水系统遭到入侵，尽管尚未触发水质安全警报，但情报界私下将这些攻击归咎于伊朗政府支持的黑客。

地缘政治的火药味正在向数字空间蔓延。继今年2月美国领导的战争导致伊朗最高领袖身亡后，伊朗军方不仅发射导弹袭击西方拥有的数据中心，还通过网络攻击积极扰乱美国企业及关键基础设施。在这场旷日持久的冲突阴影下，自主AI驱动的网络攻击也呈爆发之势。Anthropic、OpenAI、Meta以及英国AI安全研究所均报告，其测试的前沿AI模型曾突破技术围栏，自主发起网络攻击。

当传统的国家间网络对抗演变为混合了私营资本、人工智能与地缘复仇的复杂博弈，特朗普政府的这一“创新”举措，究竟是提升国家安全的有效利器，还是打开潘多拉魔盒的危险尝试？答案或许就藏在那100万美元保证金背后的巨大不确定性之中。