美国中情局7亿行代码攻击全球 居然还甩锅给中俄

本篇文章2160字，读完约5分钟

中国传媒大学媒体政治研究所所长

59枚美国战斧导弹袭击了叙利亚，美国航空母舰战斗群返回朝鲜半岛水域...现实世界的噪音分散了人们对虚拟空.的注意力“美国中央情报局遭遇了历史上最大的情报泄露，网络攻击的武器库几乎是五光十色”的消息实际上并没有成为王力可·冯的头条新闻。

3月7日，维基解密公布了一批秘密文件，代号为“金库7”，据称与中情局的网络攻击有关。这些文件揭示了中情局黑客力量的黑暗历史:攻击策略、攻击目标、会议记录、海外行动中心和几乎所有的黑客工具都被暴露了——所有的黑客工具都涉及7亿行代码。面对历史上最大的泄密事件，中央情报局不可避免地会受到严重影响，其质疑程度可能与未能预测苏联解体的程度相同。

随着互联网技术的飞速发展，网络被广泛应用于经济、社会、政治和军事领域，已经成为继海、陆、日之后的第五维空。这是世界主要国家的战略重点之一。网络安全问题也成为美国准备击败其他国家并提高要价的一个便利工具。

然而，现在封面终于被揭开了:“道德旗手”，他一再呼吁网络安全和治理，是全球35亿互联网用户的最大威胁。根据泄露的文件，中情局黑客的目标包括电脑、智能手机、智能电视等。，主要目标包括skype、无线网络、pdf文档甚至民用反病毒软件。通过这些工具，中央情报局可以获得视听材料、文本信息、地理信息等。

此外，这些文件绝不仅仅是计划，而是行动指南，行动已经开始。3月10日，美国信息安全公司赛门铁克(Symantec)表示，它已经追踪一个名为“长角”的北美黑客组织很长时间了。该组织使用的黑客工具符合“保管库7”文件中记录的黑客工具的开发时间表和技术规格，可以得出结论，“长角”与这些文件来自同一个家族。据调查，至少自2011年以来，“长角牛”已经活跃起来，利用一系列后门木马病毒和“零日”漏洞来攻击目标。据记载，自2014年以来，它已经入侵了亚洲、非洲、中东和欧洲16个国家的至少40个目标。

如今，没有确凿的证据表明网络攻击会造成巨大的可见和有形的损失，如人员伤亡、大规模停电、虚假的医院记录或大坝操纵造成的灾难性洪水。然而，随着网络空作为社会基础平台作用的深化，网络安全风险日益突出，安全形势极其严峻，各种形式的网络犯罪、恐怖主义甚至网络战日益增长和蔓延，形成了网络空.国际治理的逆向机制建议

其中，网络攻击已经成为一个全球性问题。寻求集体安全和加强空网络之间的治理合作已成为世界各国和公民组织的共同关切，应在相互信任和尊重的基础上通过建设性的国际合作加以解决。然而，现实并不乐观:美国强大的技术和实力已经与网络空展开了较量；全球网络攻击呈上升趋势；作为一个集体，人类在事后仍然跟不上科技的发展。

恐怖主义也在发挥其力量。在强行挺进中东舞台后，isis巧妙地利用互联网开展网络恐怖活动，如传播恐怖思想、招募组织成员、发布恐怖信息、教授恐怖袭击技巧等。与此同时，恐怖势力从未放弃对关键信息基础设施和重要网络系统发动网络攻击的企图。由于互联网没有国界，网络犯罪和网络恐怖主义通常具有跨国犯罪的特征。打击网络犯罪和网络恐怖主义已引起广泛关注，成为世界各国的共同行动。

然而，面对这样的混乱局面，作为网络力量最强大的国家，美国不仅未能为这一可能的联合行动提供道义粘合剂，反而竭尽全力研发网络攻击武器，甚至模拟其他国家的黑客行为进行陷害:在维基解密(WikiLeaks)披露的文件中，有676个源代码文件可以用来迷惑调查人员，并指责中国和俄罗斯等其他国家对中情局发起的病毒和黑客攻击(包括国内政客的邮箱)。

美国一直担心核扩散，但是网络武器的扩散，虽然毁灭的前景不明朗，却肯定会造成更大的伤害。在这方面，美国的防御和威慑战略是有缺陷的，而且充满漏洞。例如，中央情报局网络攻击武器库中的大多数工具都失去了控制。这些攻击武器包括恶意软件、病毒、木马、远程控制系统等。成本低，易于推广。一旦被外界获得，它们不仅可以攻击甚至破坏美国的网络系统，还可以传播到世界各地，增加网络安全风险。

这造成了美国的致命弱点——它越依赖网络，网络资产就越昂贵，受到攻击时损失就越大。根据评估一个国家网络战能力的“三因素衡量法”，即考虑网络攻击能力、网络防御能力和网络依赖性，美国实际上是网络战的弱国，甚至比一些小国还要差。即使是那些不具备网络战能力的国家和非国家行为者，也可以通过使用黑客和其他手段，将美国置于高度的网络风险之中。

然而，美国似乎对此无动于衷。进入2017年，美国和俄罗斯这两个核大国似乎处于网络战的边缘。美国高调宣布，将通过网络战收集和发布有关俄罗斯的“黑色材料”，以报复俄罗斯披露民主党的私人文件和干涉美国大选。面对挑战，北方作战国家没有示弱，而是积极应对；普京总统回应说，这是美国第一次公开威胁要对另一个国家进行“如此高级别的”网络攻击。就像在冷战时期一样，大国的行为仍然像瓶子里的蝎子。

但是，网络空不同于物理空，而恒强定律并不完全适用。如同在美国一样，依靠空网络来确保安全的做法只会导致

作者简介:

赵瑞琪博士，中国传媒大学传媒政治研究所所长，察哈尔学院研究员，教育部全国大学网络培训中心、清华大学社会创新与风险管理研究中心特聘教授主任。他的主要研究兴趣包括媒体外交、国际新闻业务、网络民族主义、印度大众媒体等。