美国进攻性网络战略对全球带来安全困境

发布时间:2024-12-21 16:27:15 来源: sp20241221

  近期,一份名为《美国对全球网络空间安全与发展的威胁和破坏》的报告发布,多方面揭示了美国破坏全球网络安全稳定的行径。近年来,美国一方面在国际社会炒作“中国网络威胁论”,精心塑造美国网络攻击受害国的形象,并在国际社会中制造威胁认知和安全焦虑;另一方面调整其网络安全战略从传统的“防御网络攻击”转向“持续威慑对手”,并基于“积极防御”“持续交手”“前沿狩猎”等进攻性策略开展网络行动。然而,这不仅会使得全球网络空间成为新的角力场,还会使国际社会陷入安全困境。

  一、大搞“中国威胁”虚假叙事,制造全球安全焦虑

  近年来,美国在国会听证会、国际会议等场合频繁渲染所谓的“中国网络威胁论”。特别是在美国大选的背景之下,美国政府加大了对“涉华网络攻击”议题的炒作力度,并联合盟友对中国企业和公民提起司法诉讼和制裁。但美国所炮制的上述“中国网络攻击论”缺少事实依据,本质上是一种地缘政治工具,旨在通过构建特定的话语体系,在国际社会中制造安全焦虑,服务于其维护全球网络霸权的战略目标。

  一是美国渲染“中国网络威胁论”操纵民众焦虑情绪以巩固政治支持。在中美战略竞争的背景下,美国指控中国网络攻击的严重性和频繁性,营造出了一种紧迫的危机感,可激发其国内民众对国家安全的担忧和关注。由此,美国政府可把民众的这种焦虑心态作为民意基础,不仅有助于获得政治上的选票,还可为增加网络安全预算、扩大网络部队、实施进攻性网络行动提供合法借口。

  二是美国炮制“中国网络威胁论”以泛安全化的舆论造势来推进遏华。尽管美国一再将中国塑造为网络攻击的源头国,但其未能提供公开、透明、且经得起国际检验和技术溯源的实质性证据。这种捕风捉影的指责往往基于情报评估、匿名消息源或者间接关联,而非直接的、具有技术支撑的、不可辩驳的证据链,意在树立中国网络发展的负面印象,从而引发国际社会对和中国合作和技术交流的警惕与疑虑。这也为美国在科技标准制定、市场准入、供应链安全等方面对华施加压力提供了一定的国际舆论支持。

  三是美国炒作“中国网络威胁论”利用盟友焦虑心态来组建“小圈子”。美国在国际社会中拉起意识形态以制造中国威胁认知,可刺激盟友在网络安全政策上向美国靠拢。同时,这将增加盟友对美国网络安全产品和服务的需求和依赖,也为美国在网络空间采取更为激进的行动赢得所谓的理解和支持。

  二、大幅转向网络威慑战略,增加全球安全成本

  9·11事件以来,美国政府越发意识到网络安全对国家安全的重要性,并采取了一系列措施来加强对网络空间的保护和监管。但受制于“美国优先”和“民族主义”等因素影响,美国的网络安全战略越发重视对外的网络威慑,强调部署进攻性网络力量,扩大了全球网络安全成本。

  在小布什政府时期,美国的网络安全战略以提升国内网络防御能力为主要策略。《确保网络空间安全的国家战略》(2003)和《网络空间作战的国家军事战略》(2006)将恐怖组织的网络攻击列为美国网络安全领域的最大威胁,并聚焦对美国本土关键网络基础设施的保护。奥巴马政府上台后,正式将“网络威慑”理念引入美国的网络安全战略,提出通过提升网络进攻能力扩大美国对外网络威慑力。特朗普政府执政后,将网络威慑作为其网络安全战略的核心支柱强调以“前置防御”和“持续交手”为核心的进攻性威慑策略,并试图绕过网络战的制约程序,对外开展低烈度的网络攻击。拜登政府则进一步扩大美国威慑范围,强化“一体化威慑”。2023年版的《国家网络安全战略》将“打击和摧毁威胁行为体”作为其网络安全战略的支柱政策,并试图通过“微战”达到“屈人之兵”之效。

  然而,美国“以战止战”的进攻模式激化了全球不稳定性因素和战略冲突。随着美国在网络空间采取更为强硬的姿态,其他国家和地区可能被迫跟进,加大在网络防御、反击能力以及相关技术研发上的投入,以防备来自美国或其他网络国家的潜在威胁。这可能导致全球范围内网络安全军备竞赛,整体上抬高了维护网络空间安全的成本。例如,拜登政府计划在2025年向各民事行政部门和机构投入130亿美元用于网络安全,同比增长超10%;日本在2023财年网络领域经费预算达到2643亿日元,较2022年增加了近7倍。

  三、大举发展网络进攻能力,恶化全球安全形势

  近年来,美国通过组建网络部队、完善进攻手段、借助盟友网络等多途径实施网络威慑战略,不断发展网络进攻能力,渗透和侵犯各国网络主权。就此来看,美国才是实施网络监控的“黑客帝国”。

  一是美国不断扩充网络部队,发展美国进攻性网络力量。早在2012年,美国国防部就批准建立网络战部队,2016年宣布具备初始作战能力,2018年具备“完全作战能力”。目前,美国国防部已在2022财年新增4个战斗任务分队,将美国原本的133个网络作战部队扩大到137个。同时美军各军种也在积极部署网络力量,如美国空军推进在各基地和联队设立网络中队的方案,计划改编新建81支任务分队;美国陆军组建了新型进攻性网络作战信号营,负责提升陆军部队的进攻性网络力量;美国海军陆战队新建3个网络营和3个网络活动小组等,并计划在2023年和2024年再新建10个网络任务部队,进一步提升美国网络国家任务部队中国小组在东亚地区的行动能力。

  二是美国利用自身的技术优势,发展建设进攻性网络武器库。目前,美国已曝光的网络攻击武器包括:可帮助黑客秘密远程访问装有Window操作系统的Athena(雅典娜),能够将智能电视的麦克风转变为监控工具的Weeping Angel(哭泣天使),助力攻击者在目标机器上动态加载和执行恶意软件的After Midnight(午夜之后)等。美国还研发了突破物理隔离的系列武器,可通过供应链感染、物流链劫持、无线WIFI攻击等方式,对竞争对手发起攻击,窃取对手情报和关键信息。此外,美国《2023财年国防授权法案》呼吁美国国防部和美国网络司令部制定五年人工智能路线图,以在网络空间作战中采用人工智能。2023年8月,美国国防部宣布成立生成式人工智能工作组,其将在分析和集成国防部的大型语言模型等工具方面发挥关键作用。

  三是美国利用其盟友国的前沿网络和网络力量,扩大网络威慑能力和范围。近年来,美国以网络安全合作为由,加大与盟友国家在网络安全领域的技术合作,方便美国开展“前沿狩猎”网络行动。如美国在2022年先后协调韩国和日本加入北约合作网络防御卓越中心,方便美国网络部队渗透到中国周边地区。2023年,美国网络国家任务部队以打击恶意网络空间活动为名,向17个国家进行了22次部署,开展所谓的“前出狩猎”行动。

  值得注意的是,美国还对其盟友国家持续开展网络监听和网络攻击行动。据黑客组织“影子经纪人”爆料,美国国家安全局针对包括俄罗斯、日本、西班牙、德国、意大利在内的超过45个国家和地区的287个目标进行网络攻击,持续时间长达十几年。美国还曾对包括日本经济产业大臣和央行行长在内的日本35个目标进行网络窃密。2023年4月的“泄密门”事件则显示,美国监听乌克兰总统泽连斯基与乌官员的内部对话,并获取了韩国和以色列等盟国内部沟通情况。2023年6月,国外安全厂商披露了美国国家安局组织使用多个iOS平台零日漏洞针对iOS移动设备开展攻击活动。

  美国不仅将污蔑中国开展所谓的网络攻击活动,还将进攻性网络战略合法化、武器化,在全球范围内实施无差别的网络监控和窃密,实属“贼还捉贼”。国际社会应坚决反对这一双标行径,避免陷入安全困境,共同建设一个和平、安全、开放、合作的网络空间。

  (唐巧盈 上海社会科学院;张心志 华东师范大学) 【编辑:曹子健】