文 | 中國現(xiàn)代國際關系研究院科技與網(wǎng)絡安全所副所長 李艷
7月19日，美國政府所謂制止中國黑客網(wǎng)攻“三連擊”，各種操作令人目不暇接，一邊是白宮聯(lián)合所謂國際盟友與合作伙伴發(fā)布共同聲明，一邊是美國政企聯(lián)手發(fā)布所謂重磅中國黑客報告。當然，美國司法部更不會閑著，同時起訴四名所謂“中國黑客”。說實話，即便如此熱鬧，作為一名長期關注網(wǎng)絡安全與中美網(wǎng)絡關系的學者，卻一點也不興奮甚至覺得有些無聊。原因無他，這些操作對中美網(wǎng)絡界而言可以說都不新鮮，“堆”在一起拋出來也不會改變這樣一個現(xiàn)實，缺乏基本事實與正常邏輯的指控只會空顯徒勞和貽笑大方。
瀏覽美方相關文件與新聞報道可以發(fā)現(xiàn)，其想向外界傳遞的信息無非有二：一是聲稱中國實施網(wǎng)絡攻擊基于溯源，言下之意是有確鑿證據(jù)；二是判定中國這種行為是惡意的、不負責任的網(wǎng)絡行動，從而不僅為所謂的盟友和越來越多的國際伙伴共同對此予以譴責提供合理依據(jù)，更為今后可能的“制裁行動”埋下伏筆。相關表述煞有介事，言之鑿鑿，實際上卻充滿混淆與誤導。
首先，我們來看一看所謂“溯源”的真相。簡單說，復盤網(wǎng)絡攻擊的過程就是“溯源”，它是明確網(wǎng)絡攻擊實施者與責任方的基礎。坦率地將，如果不是專門從事相關領域研究與實踐的人士，大多數(shù)人會簡單的將其對標為一般犯罪活動的調(diào)查取證，認為這是一個專業(yè)的技術(shù)活，只要技術(shù)夠硬，能力夠強就可以“查明真相”。美國在輿論造勢上正是利用了外界對溯源的知識“盲區(qū)”，以自身強大的網(wǎng)絡實力加持誤導外界對其權(quán)威性的認可。
事實上，網(wǎng)絡空間的溯源絕對不是一個“技術(shù)”活。即使是美西方政策界與學界也普遍認為，網(wǎng)絡空間的溯源既是技術(shù)取證更是戰(zhàn)略選擇，即一方面要盡量弄清“真的是誰干的”；另一方面則是要決定“聲稱是誰干的”。有意思的是，對于前者他們亦承認，由于網(wǎng)絡空間的特殊性，“技術(shù)溯源也往往不能獲得精確的結(jié)果，最終答案絕不是非此即彼，非黑即白的，而會處于模糊與灰色地帶?！备螞r出于戰(zhàn)略考慮，“聲稱是誰干的”取決于國家的政治考量，簡言之，國家可以出于打壓、遏制與威懾的種種考慮，將“公開溯源結(jié)果”作為一種“工具”助其實現(xiàn)戰(zhàn)略目標與意圖。
所以，有關“溯源”的真實現(xiàn)狀是，它不僅沒有從技術(shù)上徹底解決問題，反而因為所謂政治考慮和戰(zhàn)略選擇而變得更加“不真實”；不僅沒有有效幫助國際社會各方確定真正的責任方并對相關行為進行有效規(guī)范，反而因為無端指責成為進一步導致網(wǎng)絡爭端與破壞網(wǎng)絡空間信任的誘導因素。這也是為什么近年來國際社會各方包括美國自己的智庫與研究機構(gòu)都在不斷探討如何提升“溯源”問題的合法性與權(quán)威性的原因。例如，蘭德公司早在幾年前就指出，為確保網(wǎng)絡溯源的“公正性”，國際社會應該盡快建立一個獨立、可信、權(quán)威和透明的“全球網(wǎng)絡溯源聯(lián)盟”。
那么，問題就來了，美國所謂擺出的事實：經(jīng)過溯源確定中國實施網(wǎng)絡攻擊成立嗎？從技術(shù)層面看，且不說拜登自己在記者會上被問道“既然確定了是中國，為什么沒有進一步采取行動”，而他的回應是“他們?nèi)栽诖_定到底發(fā)生了什么。調(diào)查還沒有結(jié)束”。還沒結(jié)束就發(fā)聲明，這種操作不矛盾嗎？更何況，國內(nèi)外相關專家學者已經(jīng)就其通過各種渠道發(fā)布的所謂“證據(jù)”進行了查證，各種模糊不清與前后不一致。根據(jù)以往經(jīng)驗，美國政府對證據(jù)的缺失和鏈條的不完整亦早備下說法，即為保護溯源過程，有些證據(jù)不便披露。這就更有意思了，還不接受置疑和反駁了？這種邏輯也是令人嘆服。至于美國有沒有政治和戰(zhàn)略考慮，此處應該不用贅述，早都擺在明面上了。所以，美方哪里是真的不懂“溯源”的真相，無非是揣著明白裝糊涂罷了。
其次，我們來看一看什么叫“不負責任”的行為。美國電影《蜘蛛俠》里有一“金句”：“能力越強，責任越大”。能力可以讓人做更多的好事，但也會讓人做壞事帶來更大的破壞力。所謂責任，不僅是做好事的責任，更是不做壞事的責任。近些年來，面對美國不斷炮制“中國網(wǎng)絡黑客論”，“來而不往非禮也”，中國相關機構(gòu)與企業(yè)也就美國實施網(wǎng)絡攻擊的行動進行了跟進與披露。實際上，例如360公司報告披露的美國對中國發(fā)動的網(wǎng)絡攻擊行動，其實也只是冰山一角。
為維護與鞏固美國在網(wǎng)絡空間的主導權(quán)，美國不斷拋出相關行動理念，從網(wǎng)絡空間態(tài)勢感知到“前置防御”，從“持續(xù)交手”到“前沿狩獵”，對各種網(wǎng)絡滲透與攻擊行動需求的強度與烈度不斷上升，不僅明里暗里開展網(wǎng)絡攻擊，還實施全球性大規(guī)模網(wǎng)絡監(jiān)聽。從2013年的“斯諾登事件”，2015年的“維基泄密”，再到最近曝光的美國與丹麥情報機構(gòu)合作，對歐洲政府高官和要員展開的大規(guī)模網(wǎng)絡監(jiān)聽行動。其實，無論是網(wǎng)絡攻擊還是監(jiān)聽，這些事件背后折射的都是美國在網(wǎng)絡空間的霸權(quán)行徑，一方面，利用超強的技術(shù)與資源優(yōu)勢毫無顧忌地開展各種網(wǎng)絡行動；另一方面，卻又扮演著“秩序維護者”的角色，無端指責他國實施網(wǎng)絡攻擊。長此以往，損害的是整個網(wǎng)絡空間的和平與穩(wěn)定。
令人不解的是，這些事件不斷引起國際社會廣泛關注與強烈譴責。為什么這種行為沒有得到有效抵制，美國不僅沒有收斂，反而變本加厲？究其原因，主要有兩方面：
一是美國給出了“強大”的所謂“二分法”解釋邏輯，存在一定迷惑性和誤導性。“斯諾登事件”后，美國就提出了所謂“二分法”，即實施網(wǎng)絡監(jiān)聽是出于國家安全需要，是傳統(tǒng)的、各國默認的國家間情報間諜行為；而所謂其他國家的竊密，屬于商業(yè)竊密，是導致了不公平競爭。問題是，如何有效區(qū)分所謂政治活動與商業(yè)活動？以及誰來做這種區(qū)分？其背后的邏輯無疑就是“雙重標準”。
二是國際社會對這種行為的危害與后果沒有得到足夠的認知。雖然“斯諾登事件”已過去8年，但其帶來的深遠影響并沒有消散。我認為，大規(guī)模監(jiān)聽事件本身給當事國帶來的影響只是一方面，更為重要的是，這種行為帶來的網(wǎng)絡安全困境與破壞網(wǎng)絡空間的信任。因為在此之前，談到網(wǎng)絡空間，更多是從開放、合作的角度去看問題，但正是“斯諾登事件”讓國際社會各方深刻認識到網(wǎng)絡安全面臨的巨大風險與挑戰(zhàn)，各國對自身的安全關切遠超對共同安全的追求。從這個意義上講，“斯諾登事件”無疑是一個分水嶺，它改變了國際社會對網(wǎng)絡空間的認知。美國不斷曝光的大規(guī)模監(jiān)聽事件，正在不斷地侵蝕網(wǎng)絡空間的信任。
有意思的是，美國似乎從來沒認識到自己的行徑對網(wǎng)絡安全與網(wǎng)絡空間穩(wěn)定帶來的危害，反而大談特談網(wǎng)絡空間“負責任的國家行為”，還于2019年9月和一些國家共同發(fā)布《關于在網(wǎng)絡空間促進負責任的國家行為的聯(lián)合聲明》，聲稱要“保護自由、開放和安全的網(wǎng)絡空間”“要幫助減少網(wǎng)絡事件引發(fā)沖突的風險”。更有意思的是，和他站在一起發(fā)布聯(lián)合聲明的國家，后來證明有的是其實施大規(guī)模網(wǎng)絡監(jiān)聽的“合作伙伴”，而有的則是“受害方”。這樣的現(xiàn)實讓人不禁想問，美國指責他人“不負責任”憑借的是什么？還是“強大的邏輯”和“過硬的心理素質(zhì)”嗎？
當前，在聯(lián)合國框架下，網(wǎng)絡空間“負責任國家行為”規(guī)范制定進程正不斷推進，原則性共識達成不難，不少國家亦就此發(fā)表相關立場聲明與政策文件，具體表述有所不同，但核心要義均是要致力于維護網(wǎng)絡空間的開放、安全、繁榮與穩(wěn)定，但對于在實踐中如何有效規(guī)范國家行為，提升國家主體責任意識尤其是反對不負責任的國家行為，似乎還難以“落地”。據(jù)此，有不少專家學者提出場景推演與案例分析可能會有助于指導實踐。那么，不妨將美國的網(wǎng)絡行動，尤其是全球性大規(guī)模網(wǎng)絡監(jiān)聽的行動作為典型案例，將其納入具體“負責任國家行為”的探討。其實，相較于網(wǎng)絡攻擊，這種行為不僅影響國家多，更重要的是不需要溯源，畢竟有“實錘”。
