近期,中国国家计算机病毒应急处理中心、计算机 病毒防治 技术国家工程实验室和360数字安全集团联合发布一份专题报告,揭露美国政府机构炮制所谓“伏特台风”黑客组织的真实面目,和美国借此对华进行恶意炒作的幕后真相。
报告详细分析了美国政府机构如何策划并实施虚假信息散布和舆论操控行动,该行动由美国情报机构幕后策划,国会反华议员、多个联邦政府部门和“五眼联盟”国家 网络安全 主管部门共同参与,旨在通过制造和渲染“中国网络要挟论”误导美国公众和国会议员博取政治资源,侵害中国企业合法权益。
报告指出,“伏特台风”虚假信息事件始于2023年初,至少分三个阶段进行。首先,在准备阶段,美国政府官员一方面呼吁国会延续《涉外情报监视法案》(FISA)第702条款,另一方面在关岛美军基地虚构网络攻击事件,利用微软公司的技术分析报告,并与其它五眼联盟国家机构合作,为延续“702条款”造势。其次,在“攻坚”阶段,美国政府机构利用虚构的“伏特台风”组织恐吓国会议员,使“702条款”得以暂时延续,同时与部分反华议员勾结,意图打压中国互联网企业。最后,在“成果巩固”阶段,美国政府机构通过虚假信息行动,推动国会正式通过法案,实现了“702条款”的长期延续和对我国的打压目标。
美国相关机构的一系列行动其实不是毫无破绽。技术团队发现,美国政府机构与 网络安全 企业在“伏特台风”事件上的口径其实不一样,美国官方预警与相关企业声明存在矛盾,甚至出现美国 网络安全 企业更改报告内容以配合政府的情景。另外,美国 网络安全 主管部门的表现也显现出前后矛盾,好比在宣称清除中国黑客攻击的同时,又声称中国黑客正潜入美国关键基础设施。
美国方面不仅“倒打一耙”,更为严峻的是,其在实施“伏特台风”行动的同时,还对我国政府、高校、科研机构、大型公司和关键基础设施实施了大规模的网络攻击。自2023年5月以来,有美国官方背景的黑客组织对我国实施的网络攻击超过4500万次,受害单位超过140家,而这些攻击行动的背后正是702条款的授权。
令人担忧的是,未来美国 网络安全 企业可能在情报机构的策划下,炮制更多不存在的“外国政府支持的网络攻击活动”叙事,以坑骗国会批准更大规模的预算,增加纳税人的债务负担。美国情报、军事机构我们时常以国家安全为由,与供货商勾结,编制虚假预算,购买质次价高的产品,实现利益输送。
美国相关机构的这一系列行为,对国际法和网络空间治理规则构成了严重挑战。他们滥用行政权力,操作 网络安全 企业和其它行政机构,制作和流传虚假信息,并且其利用“伏特台风”计划作为借口,扩大对其它国家的网络攻击和监控,该行为违反了国际法的基本规则,即国家不应从事或支持任何损害他国主权和安全的活动。
同时,美国情报机构通过虚假信息行动,力图扩大自身的网络监控和渗透能力,这种做法违反了国际人权法保护个人隐私的规定;其通过制造不存在的 网络安全 要挟误导公众和立法机关,这直接违反了美国的宪法精神,构成对国会和民众知情权的侵犯。通过“伏特台风”计划,他们图谋操作舆论和制造恐慌,从而获取额外的财政预算,这不仅违反了透明度和责任原则,还可能构成对纳税人资金的不妥使用。
美国宪法和相关法律要求政府支出须有合理依据,而“伏特台风”计划显然缺乏正当性和合理性。该行动中所涉及的虚假信息流传和舆论操控,不仅违反了美国宪法第壹修正案中对于言论自由的保护,还触及了《通信规范法》中禁止流传虚假信息的条款。宪法第壹修正案旨在保护公民的言论自由,但在该修正案下,政府不能滥用权力制造和散布虚假信息,尤其是当这种行为意图误导公众、国会甚至国际社会时,便构成了对言论自由原则的扭曲运用。
美国自诩为国际法治标杆和“人权灯塔”,但其行为却与这些称号南辕北辙。美国政客在处理国内政治问题时应关注自身,不应总是将中国当作“挡箭牌”,妄图孤立和遏制我国的发展。美国的“702条款”是构建黑客帝国的法律基础,不仅对美国人民构成要挟,也是对包含中国在内的世界各国主权安全和个人隐私权的严重要挟。
“伏特台风”系列行动不仅再次证实了美国网络霸权主义的毫不忌讳,也客观反映了其在国内外政治利益冲突下的扭曲逻辑。中国及其它国家应保持高度警惕,强化 网络安全 防护,揭露和抵御此类网络霸权主义行径,共同维护网络空间安全与文明秩序。