加密新闻

8月12日，美国总统唐纳德·特朗普签署了一份备忘录，从根本上扩大了私营部门在打击国际网络犯罪中的作用。该文件使经认证的商业机构参与针对境外黑客组织的进攻性行动合法化——但须在联邦政府的严格管控之下。

这里指的是专门从事勒索软件、金融欺诈及其他数字违法活动的跨国犯罪网络。承包商将获得有关攻击者基础设施的情报数据，并可提出精准打击目标。此外，经认证的公司将被允许实施打击行动——从封锁和破坏系统运行到彻底摧毁设备和数据。

机制与管控

该项目的协调工作由国土安全部下属的国家协调中心负责，司法部则提供监督。关键原则是——公司必须完全“在美国政府的指导、控制和授权下”行事。严禁自行选择目标。

参与需要资质认证：技术能力、经证实的类似行动经验以及自身基础设施的安全性。此外，承包商必须缴纳保证金或在托管账户中存入至少100万美元——如违反条件，这些资金可能被没收。可打击目标的范围受到限制：仅限外国犯罪组织，且不得是其他国家政府的一部分。

这项倡议的筹备工作早在春季就已开始。3月6日的行政令要求制定打击境外诈骗中心的计划，包括建立行动小组并引入私营部门。如今，这份备忘录将这些意图转化为实际操作层面。

合作先例

美国当局已多次与科技巨头开展合作。5月，Scam Center Strike Force行动小组在Apple、Coinbase、Google、Meta、Microsoft、SpaceX和TRM Labs的参与下进行了首次大规模“瓦解周”行动。执法部门向合作伙伴移交了东南亚诈骗网络的数据，各公司自行识别违规者的账户和基础设施。

成果令人瞩目：社交媒体和邮件服务中超过140万个账户被封锁，恶意流量被阻断，诈骗服务器被关闭。超过380万美元用于洗钱的加密货币被冻结，另有七名嫌疑人在泰国被拘留。

然而，引入企业参与进攻性行动仍存在争议。主要风险包括报复性攻击、对无辜者造成意外损害以及各部门间协调困难。需要提醒的是，据联合国毒品和犯罪问题办公室估计，2025年亚洲和大洋洲诈骗行动造成的损失高达1141亿美元。

我的分析：这一步是网络安全领域公私伙伴关系的合理演进，但它打开了潘多拉魔盒。潜在附带损害的法律责任将落在企业肩上，这可能会吓退许多参与者。不过，在网络犯罪损失以数千亿美元计的情况下，高风险证明了这种实验性方法的合理性。