美国新规：私营公司获授权跨境反击外国网络罪犯

2026年8月12日，美国总统特朗普签署了一份名为《扩大打击跨国网络犯罪能力》的《国家安全总统备忘录》，首次授权经过审查的美国私营公司对外国网络犯罪组织实施攻击性网络行动——包括监控和破坏性攻击。该政策标志着美国网络安全原则的颠覆性转变，从严格禁止私营部门非法入侵的长期立场，转向联邦监督下将攻击性网络权力下放至私营企业的制度。

政策内容

这份备忘录指示国家协调中心（NCC）建立并管理一个项目，授权“参与公司”执行“网络效应行动”——定义为操纵、干扰、拒绝、降级或破坏信息系统、网络或数据的活动——针对以美国公民为目标的跨国网络犯罪组织（CE-TCO）。行动类型包括隐蔽监控（例如部署间谍软件收集情报）和破坏性攻击（旨在摧毁犯罪分子的数据或系统）。备忘录同时将"网络监控行动"列为另一种授权活动。

核心要求

备忘录为参与公司设置了以下多项护栏要求：

• 100万美元保证金——参与公司必须缴纳100万美元的保证金，若政府发现其违反项目规定，该保证金将被没收。
• 司法部与国土安全部联合审批——每项行动在实施前必须获得来自司法部和国土安全部的“项目执行主任”书面批准。
• 禁止针对美国公民或美国境内系统——备忘录要求制定相关程序，防止任何行动针对美国公民或位于美国境内的系统。
• “关键后果”限制——可能导致人员死亡或重伤的行动，或在国际法层面构成“使用武力”的行为，除非另行授权，否则被禁止。
• 年度报告——项目执行主任须在180天内向国土安全顾问和国家网络总监汇报，之后每年报告一次。
• 合同披露——参与公司须向NCC披露与被打击犯罪组织之间的所有合同关系。

法律与政策转向

该政策代表了美国网络安全政策历史性的逆转。根据**《计算机欺诈与滥用法案》（CFAA），私营公司此前与任何个人一样受到同样的限制——未经法院授权，广泛禁止进行未经授权的访问、入侵或破坏性行动。数十年来，历届美国政府的一贯立场是私营部门可以防御外来网络攻击，但不能发起**或实施攻击性网络行动。

这份备忘录清除了这一禁令，允许接受联邦监督的审查承包商获取攻击性网络权力，实际上创建了一个政府控制的“受控反击”计划，将攻击性网络权力委托给私营公司。白宫表示，该政策允许联邦政府“利用私营部门的能力与创新”来打击针对美国人的网络犯罪和威胁，例如勒索软件攻击、金融诈骗和网络性勒索。

批评与争议

批评者警告说，该政策很可能面临法律挑战，并遭到那些认为私营公司不应参与政府黑客行动的人士反对。备忘录本身也承认了风险，要求参与公司维持一笔可能因违规而被没收的巨额财务保证金。该计划并未授权无限制的“反击”行动——每一次行动仍需获得联邦批准——但批评者指出，将攻击性网络能力下放给私营公司创造了新的滥用和升级风险的途径。