方兴东：在全球网络安全问题上，美国犯了方向性错误

【文/ 观察者网专栏作者 方兴东】

2017年5月12日，大规模网络勒索袭击迅速波及全球近百个国家，病毒锁死用户数据和电脑文件，直到用户支付价值300-600美元的比特币赎金。英国医疗机构和中国高校是其中的重灾区。

该病毒采用高级加密算法，迄今还无法破解，中招后杀毒软件也无能为力，破坏性极强。黑客如此大规模公然向全球计算机用户直接勒索，史无前例，堪称向全世界发出恐吓。极大地冲击了人们对于网络安全的固有认知。无疑是人们对全球网络空间安全信心的重大打击。仿佛一夜之间，网络空间回到了无法无天、巧取豪夺的蛮荒时代。全球网络空间安全治理警钟已经鸣起。

整个事件，美国国家安全局（NSA）脱不了干系，成为事实上的“帮凶”。网络攻击所用的黑客工具“永恒之蓝”，就是来源于早期NSA泄露的网络武器库。3月份，“维基揭秘”也披露了中情局的黑客武器库已经失控。连身在俄罗斯的斯诺登，也忍不住通过推特喊话，呼吁美国国会向NSA施压，拷问其是否知道美国医院电脑中运行的软件存在漏洞。

而就在前一天，美国总统特朗普签署了人们等待已久的网络安全行政令，要求采取一系列措施来增强联邦政府及关键基础设施的网络安全。负责国土安全和反恐事务的总统国家安全事务助理波塞特在白宫新闻发布会上称，美国当前在网络空间安全问题上走在错误的方向上，这一行政指令期望扭转这一趋势，以确保美国民众的安全。

勒索软件事情成为这个论断的最新注解。可以毫不夸张地说，本次事件是美国网络空间战略酿造的重大后果之一。

美国占据全球网络空间绝对优势地位，一直以全球网络空间安全的卫道士著称。尤其在奥巴马任期，最大的成就就是建立针对中国、俄罗斯等其他国家具有进攻性的网络威慑战略。

但是，美国在这场网络军备竞赛中一马当先，并没有真正改善网络空间的安全，也没有降低美国乃至全球遭遇攻击的危险性。勒索软件事情告诉我们，面对不知名的黑客，面对逆天的勒索方式，强大无比的美国国家力量也束手无策。更何况，NSA不断泄露的网络监控工具，成为黑客最好的帮手。

在本次事件当中，网络空间的脆弱性一览无余。在越来越复杂的全球一体化网络空间中，谁也难以独善其身，任何国家都不可能通过构建自身优势而置身度外。

这次遭遇攻击的用户被锁住了文件和程序，迄今还束手无策。解铃还须系铃人，人们期待着神话般的NSA能给全球束手无策的受害者提供解决的高招，并且能进一步将功补过。

本次事件进一步说明了美国网络安全战略的方向性错误。无论是针对伊朗核设施的震网行动，还是斯诺登披露的棱镜计划，加上最近大规模泄露的网络武器库，都告诉我们，美国政府可能在错误的方向上走得太远了。热衷于全球监控，研发各种网络武器，不断将网络问题政治化、军事化，破坏了国与国之间的信任与合作，恰恰是帮了倒忙，极大提升了包括美国在内的全球范围遭遇攻击的危险性。

随着人类日常生活越来越依赖于网络，已经失控的美国安全局和中情局网络武器库，沦为不法分子事实上的“网络军火供应商”，成为全球性公害之源，如果不及时采取行动，必将进一步加剧全球网络空间失序和失控的趋势。

这场全球性的“网络核危机”生动地诠释了全球网络空间的新态势，重新定义了全球网络犯罪的生态链。而这一切，可能仅仅是打开“潘多拉盒子”的开端。安全感是任何一个主权国家合法性的基础，在这场不对称的战争中，国家行为体越发显得势单力薄。与无所不在的非国家行为体的博弈与对抗中，唯有各国展开前所未有的合作，才有可能使局面出现转机。

就在一周前，巴菲特在2017年股东大会就表示，人类所面临的最大威胁是网络攻击，要甚于核武器。“我对网络攻击知道的不多，但我真的认为这是人类面临的第一大问题。”面对这一人类面临的共同挑战，习近平总书记提出的网络空间命运共同体理念，非常契合时代，顺应趋势。

如果这次勒索事件的警示能够产生作用，使得美国政府能够改弦更张，借助特朗普新政府上台，从根本性调整美国网络安全战略和政策的方向，走出一贯热衷于对抗的“冷战”思维，积极推进全球各国之间的合作与协同，全球网络安全治理就有可能打开一个全新格局。

事件蔓延至今，NSA还没有发声，更没有行动，错过了防患于未然。NSA究竟是准备袖手旁观，还是惹了事也无计可施？斯诺登认为，如果NSA发现软件漏洞后能够妥善应对，就可能不会发生今天这样的悲剧。总之，这次事件告诉我们，全球网络空间治理亟需全新思维，世界各国更需要建立全新的机制。亡羊补牢，还为时不晚。美国政府的所作所为无疑是最关键的因素。

【本文部分内容刊发于5月15日《环球时报》，经作者授权观察者网刊载全文。】

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。