加密新闻

美国政府在打击跨国网络犯罪方面迈出了激进的一步。8月12日，总统唐纳德·特朗普签署了一份备忘录，使经过认证的私营公司参与针对境外犯罪团伙的进攻性网络行动合法化。这不仅仅是权限的扩展——这是国家与企业间合作模式在数字战争中的根本性变革。

新计划聚焦于打击专门从事勒索软件、金融欺诈及其他网络违法行为的犯罪团伙。承包商将不仅有权收集攻击者的基础设施情报，还可以实施“打击性影响”——直至封锁、破坏或彻底摧毁服务器和数据。

计划机制与监管

运营管理由国土安全部下属的国家协调中心负责，司法部则承担监督职能。关键原则是——公司必须严格“在美国政府的指导、控制和授权下”行事。自行选择目标是绝对禁止的。

参与需要严格的资质认证：技术能力、经证实的经验以及自身基础设施的安全性。财务门槛同样很高——必须缴纳保证金或在托管账户中存入至少100万美元，若违反条件可能被没收。目标严格限定：仅限外国犯罪组织，且不得是其他国家政府的一部分。

从情报到行动

这一举措的准备工作自春季就已开始。3月6日的行政令指示制定针对境外诈骗中心的应对计划，明确要求建立行动小组并引入私营部门参与。如今，这一计划正变得具体化——私营承包商成为国家授权进攻行动的正式参与者。

值得注意的是，与技术部门的合作并非新鲜事。5月，Scam Center Strike Force行动小组在Apple、Coinbase、Google、Meta、Microsoft、SpaceX和TRM Labs的参与下开展了首次大规模“干扰周”行动。当时，这些公司在获得东南亚诈骗网络的数据后，自行在其平台内封锁账户和基础设施。成果令人瞩目：超过140万个账户被封锁，超过380万美元的加密货币被冻结，七名嫌疑人在泰国被拘留。

然而，新备忘录将这一合作提升到了截然不同的层面。私营公司获得直接进攻行动的权利，这不可避免地带来严重风险：黑客可能的报复性攻击、对无辜者的意外损害以及各机构间协调的困难。

我的分析：这是一个历史性的先例，可能改变全球网络安全的游戏规则。一方面，引入私营部门的资源和专业知识是对付资金充裕的犯罪集团（仅在亚太地区就造成1140亿美元损失）的合理举措。另一方面，国家暴力垄断与企业利益之间界限的模糊创造了一个危险的先例。问题不在于公司能否有效行动，而在于谁将为网络空间中不可避免的错误和附带损害承担责任。