美國開綠燈：私營公司獲准跨境「反駭」！

2026年8月12日，美國總統特朗普簽署一份名為 《擴大打擊跨國網絡犯罪能力》 嘅國家安全總統備忘錄，首次授權經審查嘅私營美國公司向外國嘅「跨國網絡犯罪組織」（Cyber-Enabled Transnational Criminal Organizations，簡稱 CE-TCOs）發動攻擊性網絡行動，包括監控同破壞性襲擊。呢項政策標誌住美國網絡安全方針出現翻天覆地嘅轉變——由以往嚴格禁止私營企業自行「反駭」（hack back），變為一個由聯邦政府監督、委託私營公司做攻擊手嘅計劃。

政策內容

備忘錄要求 國家協調中心（National Coordination Center，NCC） 建立同管理一個計劃，授權「參與公司」執行 「網絡效應行動」（Cyber Effects Operations）——即係操縱、中斷、拒止、降低或破壞資訊系統、網絡或數據嘅活動——針對嘅係專向美國人落手嘅外國犯罪網絡。行動可以包括秘密監控（例如用間諜軟件收集情報）同破壞性攻擊，旨在毀滅犯罪分子嘅數據或系統。計劃同時授權「網絡監控行動」作為另一項獨立活動。

主要要求

備忘錄為參與公司設立咗幾道防線：

• 100萬美元保證金：參與公司要存入100萬美元作為保證金，如果政府發現違規，呢筆錢就會被沒收。
• 司法部同國土安全部聯署：每次行動前，必須獲得由 司法部 同 國土安全部 指派嘅「計劃執行總監」書面批准。
• 禁止針對美國人或美國系統：備忘錄要求制定程序，防止任何行動針對美國公民或位於美國境內嘅系統。
• 「關鍵後果」門檻：可能會導致人命傷亡、或達到國際法上「使用武力」級別嘅行動，除非另行授權，否則一律禁止。
• 年度報告：計劃執行總監須在180日內向國土安全顧問及國家網絡總監提交報告，之後每年提交一次。
• 合約披露：參與公司須向NCC披露與被針對犯罪組織之間嘅所有合約關係。

法律及政策轉變

呢項政策代表美國網絡安全政策幾十年來嘅 歷史性逆轉。根據 《電腦欺詐及濫用法》（Computer Fraud and Abuse Act，CFAA），私營公司同一般市民一樣，未經法院授權嚴禁進行未經授權存取、入侵或破壞行動。歷屆美國政府嘅一貫立場都係：私營企業可以 防守 來襲嘅網絡攻擊，但唔可以 發動 或操作攻擊性嘅網絡行動。

呢份備忘錄一筆過掃走咗呢個禁令，容許經過審查嘅承辦商喺聯邦政府監督下行動，實際上建立咗一個由政府控制嘅「反駭」計劃，將攻擊性網絡權力下放俾私營公司。白宮表示，呢項政策容許聯邦政府「利用私營部門嘅能力同創新」，打擊針對美國人嘅網絡犯罪，例如勒索軟件攻擊、網上騙局同勒索裸照等。

批評及憂慮

批評者警告，呢項政策好可能會面臨法律挑戰，反對聲音認為私營公司唔應該參與政府嘅黑客行動。備忘錄自己都承認有風險，要求參與公司持有巨額財務保證金，違規就會被沒收。計劃唔係授權無限制嘅「反駭」行動——每一步都要聯邦政府批准——但批評者指出，將攻擊性網絡能力下放俾私營公司，會製造新嘅濫用空間同升級風險。