美國將允許部分私企參與攻擊性網路行動

幣界網報導：

白宮表示，美國將首次允許經過審查的私營公司參與針對國際犯罪團夥和駭客的攻擊性網路行動。這項安排寫入最新公布的總統備忘錄，目標是藉助私營部門能力，應對勒索軟體、金融詐騙和性勒索等針對美國人的網路威脅。

可執行監控與破壞行動

備忘錄顯示，參與項目的公司可開展情報收集，包括使用間諜軟體進行監控，也可執行破壞性行動，例如摧毀犯罪團夥的數據或系統。不過，這項政策並未放開企業自行「反向入侵」，相關行動仍需納入聯邦政府主導框架。

這意味著美國長期以來對私營機構網路攻擊行為的限制出現明顯變化。按現行聯邦計算機入侵法律，企業與個人通常都不得擅自發起網路攻擊或干擾行動。此前歷屆政府的基本立場是，私營部門可以防禦攻擊，但不能主動出手。

參與門檻與審批要求

根據備忘錄，政府將在未來兩個月發布操作指引，明確參與企業需要滿足的條件。文件稱，項目將考慮不同規模的公司，包括更適合執行專項任務的小型私企。

參與企業需繳納 100 萬美元托管保證金。如果政府認定企業違反行動規則，這筆資金將被沒收。備忘錄還要求聯邦政府建立程序，防止任何行動針對美國公民或位於美國境內的系統。

每一次行動都必須獲得美國司法部和國土安全部代表批准，並且只能在聯邦政府監督下實施。若參與企業發現針對美國關鍵基礎設施的緊迫網路攻擊，也必須立即向政府通報，涉及對象包括電網和供水系統。

法律爭議與外部風險升溫

報導提到，這項政策仍處於早期階段，具體運作方式尚未完全建立，後續很可能面臨法律挑戰。反對者長期認為，私營企業不應捲入政府主導的駭客行動，因為這可能帶來外交摩擦，甚至引發外國政府指控美國企業越境發動攻擊。

網路安全行業人士還警告，美國公民若參與此類行動，未來在海外可能面臨被起訴、拘押或被認定為非正規作戰人員的風險。即便相關指控並不屬實，政策本身也可能給外國政府提供指責空間。

背景指向伊朗與 AI 網路攻擊

特朗普政府沒有詳細說明作出這一決定的具體原因，僅稱美國人和美國企業面臨不斷上升的網路威脅。報導提到，美國多個州近期報告供水基礎設施遭遇網路攻擊，美方情報官員私下將部分事件歸因於伊朗支持的駭客。

與此同時，美國及其他國家也在應對一波由 AI 驅動的自動化網路攻擊。Anthropic、OpenAI、Meta 以及英國 AI Safety Institute 此前都表示，在測試中發現前沿模型曾突破技術限制並實施網路攻擊行為。這使網路安全政策與 AI 風險治理進一步交叉。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。