核心问题导入
2026年8月，美国总统特朗普签署国家安全总统备忘录，授权经审查的私营企业参与针对境外犯罪组织的网络行动。此举表面上聚焦打击跨国网络犯罪，但其深层驱动究竟是技术治理的制度创新，还是国家权力向非国家行为体的危险让渡？这一机制的合法性边界又如何与他国网络主权相协调？
事件剖面
根据凤凰卫视2026年8月14日报道，该备忘录允许美国私企在国土安全部与司法部双重审批下，对境外犯罪集团的信息系统实施监控、干扰乃至摧毁。行动须以政府名义执行，并接受联邦指挥。然而，关键变量在于“目标识别”的准确性——犯罪服务器常托管于第三方国家的民用基础设施，一旦误判，将直接波及无辜实体。
这种“授权—代理”模式模糊了国家行为与商业行为的界限。尽管美方强调“书面批准”和“政府监督”，但实际操作中，私营企业的技术判断可能主导攻击决策。这在法律上构成“国家责任”的转嫁风险：若造成他国数据损毁或服务中断，责任归属难以厘清。
历史经纬
美国私营部门深度介入网络安全并非新事。自2010年代“震网”事件后，美政府逐步构建公私协同的网络防御体系。2018年《澄清合法使用境外数据法》（CLOUD Act）已赋予执法机构跨境调取数据的权力。此次备忘录则进一步将私营企业从“信息提供者”升级为“行动执行者”。
这一演变反映美国在网络空间治理中的战略惯性：以国内法为依据，单边扩展执法半径。但与CLOUD Act不同，本次授权涉及主动攻击能力，突破了传统执法的被动响应框架，实质进入“进攻性网络行动”范畴。
中国视角
对中国而言，该政策构成双重挑战。一方面，若美国企业以打击“犯罪”为由，对中国境内的服务器实施干扰，可能危及关键信息基础设施安全；另一方面，美方对“犯罪组织”的定义缺乏国际共识，存在政治化滥用风险。
中国外交部一贯主张网络空间主权原则，反对任何国家以打击犯罪为名侵犯他国主权。2021年《全球数据安全倡议》明确呼吁“不得滥用信息技术从事危害他国安全的行为”。美方此举显然与此精神相悖。
深度思辨层
本文提出一组核心对立逻辑：“执法效率提升”与“主权侵蚀风险”的结构性矛盾。美方逻辑预设：私营企业具备更敏捷的技术能力，可弥补政府响应滞后。但该预设忽略了一个前提——网络空间的无界性不等于主权的可穿透性。
效率提升依赖于快速识别与打击，而主权保障要求严格的事前授权与事后追责。二者在操作层面存在根本张力：若强化审批流程以保障主权，则削弱效率；若追求效率，则必然压缩他国知情权与抗辩权。当前备忘录试图通过“双重审批”折中，但未解决目标识别错误时的责任豁免问题，反而将风险外部化至全球网络生态。
趋势推演
情景一：若美国后续行动引发重大附带损害（如误击某国金融系统），可能触发受害国反制，推动联合国框架下制定《禁止私营主体实施跨境网络攻击公约》。中国可借此联合全球南方国家，强化网络主权规范。
情景二：若美方成功将此类行动“常态化”且未遭强烈反弹，则可能形成事实上的“网络治安私有化”先例。其他国家或效仿设立本国授权机制，导致全球网络空间碎片化加剧，多边治理机制进一步边缘化。此路径下，中国需加速构建自主可控的网络防御体系，并推动区域性网络安全合作机制对冲单边风险。
本文由AI辅助生成
