鄭永年

“安全”絕對不是一個(gè)新的概念。自從人類出現(xiàn)以來，就一直面臨著各種安全問題。人類社會(huì)從傳統(tǒng)農(nóng)業(yè)社會(huì)轉(zhuǎn)型到近代工業(yè)社會(huì)再到當(dāng)代資訊社會(huì)，每一個(gè)時(shí)代都面臨安全問題。因?yàn)槿俗畲蟮目謶质遣话踩?，因此在很大程度上，一部人類發(fā)展史就是人類尋找安全的歷史。當(dāng)人類社會(huì)從工業(yè)社會(huì)進(jìn)入資訊社會(huì)或者網(wǎng)絡(luò)社會(huì)，很容易理解，無論對企業(yè)、社會(huì)群體還是對個(gè)人，網(wǎng)絡(luò)安全都越來越成為最主要的關(guān)切之一。更為嚴(yán)峻的是，網(wǎng)絡(luò)安全已儼然成為國際政治的熱點(diǎn)問題。

美國總統(tǒng)拜登近來警告美國與超級大國發(fā)生真正戰(zhàn)爭的可能性。他明確指出，如果美國遭受重大網(wǎng)絡(luò)攻擊，戰(zhàn)爭很有可能爆發(fā)。拜登在和華盛頓的情報(bào)界人士發(fā)表講話時(shí)說，虛假資訊已成為一個(gè)越來越嚴(yán)重的問題。但是，拜登強(qiáng)調(diào)，“最有可能的是，我們將最終與大國進(jìn)行一場真正的戰(zhàn)爭，這將是網(wǎng)絡(luò)黑客攻擊的結(jié)果，後果非常嚴(yán)重”。西方觀察家認(rèn)為，拜登的聲明是在他長期忍耐和沉默之後發(fā)表的，因?yàn)檫^去幾個(gè)月他沒有對現(xiàn)在所謂的電子戰(zhàn)或網(wǎng)絡(luò)戰(zhàn)發(fā)表太多評論。觀察家也指出，拜登的這一聲明是美國對俄羅斯人和中國人最大的警告，即使他沒有點(diǎn)名。

拜登所說的美國網(wǎng)絡(luò)遭受攻擊或許是事實(shí)，但拜登沒有說的是，包括中國在內(nèi)的國家的網(wǎng)絡(luò)也在天天遭受來自美國的攻擊，無論是來自與美國政府相關(guān)的機(jī)構(gòu)，還是來自美國的非政府力量。所不同的是，美國越來越把自己打扮成網(wǎng)絡(luò)受害者的角色。這樣做自然是為了論證美國作為“網(wǎng)絡(luò)加害者”的“合理性”，似乎美國是處於“正義”的地位，反擊別國的網(wǎng)絡(luò)攻擊行為。在哲學(xué)層面，美國一直有“正義戰(zhàn)爭”和“非正義戰(zhàn)爭”之分。美國總是把自己打扮成“正義”的化身。這種哲學(xué)延伸到網(wǎng)絡(luò)時(shí)代。

頻頻出現(xiàn)的網(wǎng)絡(luò)攻擊

但不管如何，無論對哪一個(gè)國家來說，網(wǎng)絡(luò)攻擊的確可以造成巨量的損失。

2021年5月7日，美國8850公里科洛尼爾管道（Colonial pipeline）的5千多公里被黑客控制了。資料庫被鎖住，無法記錄帳戶。拜登5月9日宣佈美國進(jìn)入緊急狀態(tài)（State of Emergency）。美國花費(fèi)了75個(gè)比特幣，計(jì)440萬美元，於5月12日恢復(fù)了系統(tǒng)。但後來美國政府追回了230萬。

6月10日，同樣的事情發(fā)生在美國的全球最大的肉聯(lián)廠（JBS），使得全美屠宰場停產(chǎn)1天，牛肉價(jià)格上漲。西方媒體報(bào)導(dǎo)為俄國黑客所為。公司拒絕給黑客付7.5萬美元（比特幣），但用了1800萬美元重建系統(tǒng)恢復(fù)資料。根據(jù)美國FBI的消息，近來網(wǎng)絡(luò)黑客勒索進(jìn)化迅速，他們往往採用公司化運(yùn)營，有的像創(chuàng)業(yè)公司（Startup），有些大的黑客公司每年收入數(shù)億美元，其中很多來自朝鮮、伊朗、土耳其，大部分來自東歐和俄國。

應(yīng)當(dāng)指出的是，網(wǎng)絡(luò)攻擊並非是新聞了。2016年，影子經(jīng)紀(jì)人（Shadow Brokers）攻擊了美國國家安全局（NSA）。但這個(gè)組織到現(xiàn)在都身份不明。分析家認(rèn)為，有可能是俄國，也有可能是NSA的內(nèi)鬼。

2016年夏天出現(xiàn)的一個(gè)黑客組織，發(fā)佈了包括美國國家安全局的黑客工具在內(nèi)的數(shù)個(gè)漏洞，其中包括數(shù)個(gè)“零日”（0day）攻擊。這些漏洞針對企業(yè)防火牆、殺毒軟件和微軟軟件。影子經(jīng)紀(jì)人稱這些漏洞來自與美國國家安全局特定入侵行動(dòng)辦公室有關(guān)的方程式組織。其中EternalBlue工具包含的“零日”漏洞（MS17-010）被用於WannaCry蠕蟲的攻擊。

一些新聞媒體指出，影子經(jīng)紀(jì)人的名字來自於“品質(zhì)效應(yīng)”系列遊戲的一個(gè)角色。遊戲中對該角色的介紹為：“影子經(jīng)紀(jì)人是一個(gè)大型情報(bào)交易組織的領(lǐng)導(dǎo)人，他們總是將情報(bào)賣給出價(jià)最高者。影子經(jīng)紀(jì)人似乎對生意十分老練——任何機(jī)密資訊的買賣，都無法讓特定一個(gè)客戶佔(zhàn)據(jù)重大優(yōu)勢，從而迫使所有的客戶繼續(xù)交易情報(bào)以免處於劣勢中，這得以讓經(jīng)紀(jì)人的生意持續(xù)?！痹u論者指出遊戲角色和這個(gè)組織有相似之處。

據(jù)媒體報(bào)導(dǎo)，朝鮮在2017年使用被洩露出來的美國國家安全局（NSA）的黑客工具在全球範(fàn)圍發(fā)動(dòng)了一場網(wǎng)絡(luò)攻擊，隨後不久，俄國黑客也如法炮製，于2017年利用NSA工具攻擊烏克蘭。

為什麼這些年來美國企業(yè)成為網(wǎng)絡(luò)勒索攻擊的重災(zāi)區(qū)呢？這裡有幾個(gè)重要因素。第一，有錢，美國企業(yè)有償付能力。第二，有bug漏洞。這個(gè)漏洞可以說是人為的“矽谷模式”。正如臉書總裁紮克伯格（Mark Elliot Zuckerberg）所說的，“矽谷模式”就是“Move Fast and Break Things”，即先讓產(chǎn)品上線，有問題以後再發(fā)現(xiàn)、再解決。矽谷模式是現(xiàn)實(shí)主義的，走一步、看一步，因?yàn)槿绻蛩行袠I(yè)推銷所謂的“Frictionless Society”（無暇社會(huì)），要等到幾乎所有的行業(yè)都擁抱數(shù)字化之後才有可能。但是，這個(gè)模式被發(fā)現(xiàn)確實(shí)有問題，而且是安全問題。更為嚴(yán)峻的問題是，往往是黑客們最先發(fā)現(xiàn)這些安全問題。因此，不單是公司企業(yè)界，美國一些地方的警察局為了拿回資料都給過黑客贖金。

也就是說，矽谷先求發(fā)展、再求安全的模式也是存在著問題的。儘管人們希望這個(gè)世界不再有“小偷”，或者不再有“內(nèi)鬼”，但是現(xiàn)實(shí)並非這樣。自從人類存在以來，“小偷”和“內(nèi)鬼”一直是人類日常生活的一部分。無論是在一個(gè)社會(huì)內(nèi)部或者國家之間，只要這個(gè)社會(huì)存在著不公平，那麼追求“正義”的“小偷”就不會(huì)消失，具有“正義感”的“內(nèi)鬼”也不會(huì)消失。

網(wǎng)絡(luò)攻擊裡的大國政治較量

網(wǎng)絡(luò)攻擊也早已經(jīng)成為大國政治較量的一個(gè)越來越重要的領(lǐng)域。網(wǎng)絡(luò)安全問題一直是中美、美俄等大國關(guān)係的重中之重，但最近的情況則越來越嚴(yán)峻。

今年6月17日，俄羅斯總統(tǒng)普京和美國總統(tǒng)拜登在日內(nèi)瓦峰會(huì)上討論了勒索軟件的問題，雙方同意就兩國之間的網(wǎng)絡(luò)安全達(dá)成協(xié)議。拜登表示，在犯罪團(tuán)夥最近高調(diào)攻擊美國關(guān)鍵企業(yè)之後，他和普京將開始磋商，“開始恢復(fù)一些（網(wǎng)絡(luò)）秩序”。

但要建立一個(gè)網(wǎng)絡(luò)秩序並非易事。儘管勒索軟件帶來的問題在不斷增加，但由於美俄雙方在誰該對此負(fù)責(zé)任上存在分歧，談判變得十分複雜。拜登表示，他向普京提到最近遭受的一起攻擊，該攻擊導(dǎo)致美國一條主要燃油管道中斷。這次攻擊是由黑客組織“黑暗面”（Darkside）實(shí)施的，該組織被懷疑是由俄羅斯人組成。拜登還表示，他向普京提供了一份清單，上面列有16個(gè)應(yīng)被視為未來網(wǎng)絡(luò)攻擊“禁區(qū)”的關(guān)鍵實(shí)體。不過，普京總統(tǒng)告訴記者，燃油管道遭到攻擊等事件“與俄羅斯當(dāng)局無關(guān)”。普京還聲稱，美國方面的消息人士告訴他，大多數(shù)網(wǎng)絡(luò)攻擊來自美國，俄羅斯試圖獲取來自美國的攻擊資訊，但這種努力被忽視了。

但在美俄首腦會(huì)議之後，西方諸國一反之前譴責(zé)俄羅斯的常態(tài)，把網(wǎng)絡(luò)攻擊的責(zé)任推給中國。7月19日，美國和其西方盟國一致譴責(zé)中國政府在幕後操縱“惡意”網(wǎng)絡(luò)攻擊，毫不含糊地把3月份針對微軟交換伺服器發(fā)動(dòng)的網(wǎng)絡(luò)盜竊歸咎於來自中國的幕後操作。

美國、歐盟、英國、北大西洋公約組織、加拿大、日本、新西蘭、澳大利亞都各自發(fā)表通告，敦促中國立即採取負(fù)責(zé)任的制止網(wǎng)絡(luò)黑客犯罪行動(dòng)。儘管西方各國和組織各方選擇的用詞不盡相同，但毫無疑問，這是一次西方聯(lián)手的、最大規(guī)模的譴責(zé)中國網(wǎng)絡(luò)“惡意活動(dòng)”的運(yùn)動(dòng)。其聲勢奪人，用詞嚴(yán)厲，姿態(tài)毫不含糊，都是之前罕見的，儘管這些國家沒有伴之以實(shí)際的制裁行動(dòng)。

其中，美國的語氣最為嚴(yán)厲，絲毫沒有為改善已經(jīng)很壞的美中關(guān)係留點(diǎn)餘地。美國總統(tǒng)拜登直指中國當(dāng)局“庇護(hù)”網(wǎng)絡(luò)攻擊罪犯，甚至給他們“提供行動(dòng)的手段”。不過，與美國對付俄羅斯“網(wǎng)絡(luò)攻擊”的手段不同，到目前為止，美國還沒有就中國對美發(fā)動(dòng)的所謂“網(wǎng)絡(luò)攻擊”發(fā)起針對中國的經(jīng)濟(jì)制裁。

各國對網(wǎng)絡(luò)攻擊的態(tài)度也很不一樣。儘管美國具有最先進(jìn)的網(wǎng)絡(luò)攻擊能力，美國也對其他國家構(gòu)成了最嚴(yán)峻的威脅，但美國也同時(shí)是叫嚷得最兇的國家，經(jīng)常抱怨和攻擊他國。只不過是，美國總是能夠通過妖魔化他國（例如專制政治、種族滅絕、人權(quán)等）為自己的網(wǎng)絡(luò)攻擊行為找到合理的根據(jù)。

俄羅斯不愧為戰(zhàn)鬥民族。俄羅斯不僅敢於承認(rèn)或者否定來自俄羅斯的網(wǎng)絡(luò)攻擊行為，而且經(jīng)常以此為榮。俄羅斯總統(tǒng)普京前幾年說，黑客就像是藝術(shù)家，每天早上起來後，想畫什麼畫，他管不著。當(dāng)然，普京也不是不管，黑客只要愛國，不攻擊俄羅斯利益就行。美國“內(nèi)鬼”斯諾登（Edward Joseph Snowden）於2016年發(fā)推特說，影子經(jīng)紀(jì)人攻擊美國國家安全局應(yīng)該和俄國有關(guān)。普京不但沒有怪他，而且也接收了他。2020年底斯諾登還拿到了俄羅斯永久居民權(quán)。在俄羅斯看來，網(wǎng)絡(luò)攻擊能力也是一種國家能力。在主權(quán)國家時(shí)代，擁有網(wǎng)絡(luò)攻擊能力就像擁有其他能力一樣合理合法;再者，在網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)攻擊能力也是一個(gè)主權(quán)國家的主體能力之一。

中國和美國、俄羅斯都不一樣。中國的表現(xiàn)往往是沉默忍讓。儘管中國也每天在遭受網(wǎng)絡(luò)攻擊，但中國從來沒有張揚(yáng)出來。不過，我們也可以相信，中國也不是好惹的，也在學(xué)習(xí)網(wǎng)絡(luò)反制能力。

無論是美國的叫嚷、俄羅斯的承認(rèn)和中國的忍讓，客觀地說，網(wǎng)絡(luò)攻擊對哪一個(gè)國家都沒有利益。在今天的世界，網(wǎng)絡(luò)已經(jīng)是經(jīng)濟(jì)社會(huì)、投資貿(mào)易、人文交流的內(nèi)在一部分，互相的網(wǎng)絡(luò)攻擊都是損人不利已的行為。

未來的幾種網(wǎng)絡(luò)空間秩序

實(shí)際上，隨著資訊社會(huì)的深度發(fā)展，我們安全環(huán)境面臨著越來越多的不確定性。在主權(quán)國家內(nèi)部，龐大的私人高科技公司或者政府“侵入”人們的私人領(lǐng)域，不僅公私之間失去了邊界，而且私人公司往往擁有比主權(quán)國家的政府更為龐大的資料量。私人公司一旦濫用海量的資料，就會(huì)對內(nèi)部的政治主權(quán)構(gòu)成威脅。

在這次美國選舉過程中，高科技公司“制裁”時(shí)任總統(tǒng)特朗普的行為就是典型的一個(gè)案例。儘管高科技公司似乎站在“道德高地”來制裁特朗普，但高科技公司所擁有的這種能力就已經(jīng)令政治人物警醒?？梢岳斫?，各主權(quán)國家都需要通過反壟斷等舉措促成資訊平臺的多元化，避免資訊公司過大而替代甚至控制主權(quán)國家。中國已經(jīng)就資料安排採取各種政策和法律行動(dòng)。網(wǎng)絡(luò)空間反壟斷也是美國政治的一個(gè)主題，相信最終美國也會(huì)出臺針對高科技公司的規(guī)則和法律，把高科技公司納入監(jiān)管體系的一部分。

在國際層面，大資料成為國家間資訊競爭的工具，國家在網(wǎng)絡(luò)空間的主權(quán)被大大弱化。儘管客觀上看，國際網(wǎng)絡(luò)治理體系的建設(shè)已經(jīng)迫在眉睫，但主權(quán)國家間在網(wǎng)絡(luò)空間的合作變得越來越難。更為重要的是，隨著美國發(fā)動(dòng)對華的全面封鎖和圍堵，網(wǎng)絡(luò)出現(xiàn)了嚴(yán)峻的兩極化現(xiàn)象，即美國組織“世界隊(duì)”（即所謂的“網(wǎng)絡(luò)民主聯(lián)盟”）來針對中國。這種以意識形態(tài)為邊界的東西方互相威懾對世界和平的傷害程度比美蘇之間的互相核威懾更大。

那麼，大國間的互動(dòng)尤其是中美兩大國之間互動(dòng)會(huì)形成一種什麼樣的網(wǎng)絡(luò)空間秩序呢？我們可以想像一下，至少如下幾種網(wǎng)絡(luò)關(guān)係是有可能的：

1、中美兩國網(wǎng)絡(luò)空間完全“脫鉤”，從互聯(lián)網(wǎng)（Internet）變成互不聯(lián)網(wǎng)或者內(nèi)部網(wǎng)（Intranet）。

2、不完全脫鉤，但互相威懾。中美雙方互相具有足夠的能力來威懾對方，並且一旦發(fā)生衝突，也是可以傷害對方的。這種情況猶如冷戰(zhàn)期間美蘇核武器的互相威懾。

3、中美兩國都拓展自己的互聯(lián)網(wǎng)空間，因此形成兩個(gè)大的“區(qū)域網(wǎng)”。今天，美國一直在提倡一個(gè)排斥中國的所謂的“民主互聯(lián)網(wǎng)”，並以此來對抗中國所謂的“非民主互聯(lián)網(wǎng)”。中國儘管沒有想組建自己的“互聯(lián)網(wǎng)集團(tuán)”，但如果回應(yīng)不當(dāng)，很容易陷入美國的邏輯。

4、多元化的互聯(lián)網(wǎng)。多元化的互聯(lián)網(wǎng)體系取決於歐盟、俄羅斯和其他一些大國能否發(fā)展出自己的互聯(lián)網(wǎng)體系，來平衡美國等國家的互聯(lián)網(wǎng)體系。如果這個(gè)體系產(chǎn)生，資料就會(huì)出現(xiàn)分散化的趨勢。一個(gè)互相制衡的資料世界也會(huì)是世界和平的根基。

5、基於主權(quán)國家之間合作和政治信任之上的互聯(lián)網(wǎng)。這是真正的互聯(lián)網(wǎng)，各國之間的網(wǎng)絡(luò)空間有機(jī)地聯(lián)繫在一起，同時(shí)各國之間又存在著一種程度的政治互信。儘管各國間的競爭不可避免，但因?yàn)檎涡湃蔚拇嬖?，在重要問題上具有共識，能夠形成網(wǎng)絡(luò)空間國際治理機(jī)制。

不難理解，上述5種選擇中，現(xiàn)在呈現(xiàn)出來的大趨勢是朝著前三種發(fā)展，或者是前三種的混合。如果這樣，世界必然面臨絕對的不安全狀態(tài)。道理很簡單，如果一個(gè)大國追求絕對的安全，那麼勢必會(huì)為另外一個(gè)大國製造絕對的不安全，因此另一個(gè)大國也必然會(huì)絕地反擊，給“加害者”製造絕對的不安全。很顯然，各大國都面臨著選擇，尤其是美國和中國，因?yàn)檫@兩個(gè)國家現(xiàn)在擁有最多的高科技互聯(lián)網(wǎng)公司。