FSB「屈」美國科企做駭客幫兇？一文拆解背後嘅「數字主權」大龍鳳

最關鍵係，FSB份聲明唔係話Cloudflare同Fastly嘅員工寫嗰啲惡意軟件，或者直接策劃駭客攻擊。佢哋只係話呢兩間公司嘅「技術能力」俾人「利用咗」嚟做呢次行動——呢個講法好闊，可以暗示佢哋嘅內容傳遞網絡（CDN）、保安服務或者反向代理（Reverse Proxy）基建，喺偷資料或者通訊嘅過程扮演咗某啲角色 。為咗配合呢個公布，FSB仲公開咗Cloudflare喺三藩市嘅辦公室、Fastly喺三藩市同倫敦嘅辦公室，同埋紐約一棟唔知咩名嘅建築物嘅影片，暗示呢啲地方同間諜軟件嘅開發或者行動控制有關 。

FSB冇直接開名話係美國做，但就強調英國政府部門，包括國防部，都係Cloudflare同Fastly網絡安全服務嘅客戶 。不過，俄羅斯官媒就照樣定性呢單嘢係「美英情報機關」策劃嘅 。

到目前為止，冇任何獨立調查可以證實呢個指控嘅任何一部分。Cloudflare同Fastly都冇公開回應過呢個特定指控。而FSB亦冇公開過任何鑑證證據，例如惡意軟件樣本、顯示流量經過佢哋所指基建嘅網絡紀錄（Log），又或者任何可以將伺服器設定同間諜活動扯上關係嘅技術細節。唔好忘記，美國司法部之前係試過起訴FSB人員策劃駭客攻擊，包括入侵數以百萬計嘅Yahoo帳戶 。咁樣睇，FSB自己本身就係一個進攻型網絡部隊，佢哋今次對競爭對手嘅指控，完全係冇經過驗證嘅片面之詞。

劇本係咪熟口熟面？以前都試過咁樣「屈」Apple

呢次已經唔係FSB第一次話西方科技公司係情報行動嘅「幫兇」。喺2023年6月，FSB就話美國國家安全局（NSA）利用Apple iPhone嘅一個漏洞，入侵咗幾千個俄羅斯公民同外國外交官嘅手機，仲公開講Apple「配合」NSA做攻擊 。Apple當時否認晒所有指控，而一樣係冇任何鑑證證據公開過。兩單嘢嘅結構極度相似：都係冇實質證據，指控一間出名嘅西方科技公司，話佢嘅基礎設施或者軟件直接被國家用嚟做間諜工具，配合影片或者相片發布，但就完全冇可以驗證嘅技術數據。

由技術封殺到間諜指控：俄羅斯對Cloudflare嘅一條龍打壓

FSB今次呢個「駭客電話」指控，唔係憑空爆出嚟。佢發生嘅時候，俄羅斯政府正好用緊一系列有紀錄嘅手段，持續咗成一年咁去限速、封鎖同抹黑Cloudflare。

• 2024年10月：俄羅斯聯邦通訊監管局（Roskomnadzor）封鎖咗幾千個用Cloudflare「加密客戶端問候」（ECH）協議嘅網站。ECH係TLS嘅一個延伸協議，會加密一開始連線時嘅握手過程，令到網絡營運商好難睇到用戶實際上係去緊邊個網站 。監管局當時話ECH「違反」咗俄羅斯關於網絡流量審查嘅規定。
• 2025年3月20日：打壓升級。Roskomnadzor短暫封鎖咗Cloudflare成個子網域（Subnet）範圍，影響超過50萬個IP位址。俄羅斯數字權利組織Roskomsvoboda嘅技術專家估計，喺多個地區大約有150萬個IP位址受到影響 。呢次封鎖搞到好多嘢死晒，包括Sberbank同Alfa-Bank呢啲網上銀行系統、政府網站、通訊App同遊戲服務——而呢啲服務全部都係靠Cloudflare嘅CDN嚟運作嘅 。當用戶同企業投訴嗰陣，Roskomnadzor就將問題歸咎於「外國伺服器基建」，仲建議俄羅斯機構遷移到本地嘅寄存服務供應商 。
• 2025年6月9日開始：最持續嘅技術攻擊展開。俄羅斯主要嘅互聯網服務供應商（ISP），包括Rostelecom、Megafon、Vimpelcom、MTS同MGTS，開始全國性對所有經Cloudflare代理嘅流量進行限速 。呢次限速好「精準」：佢只允許最終用戶裝置下載任何網頁資產嘅頭16 KB數據，跟住就會切斷連線 。對一個現代瀏覽器嚟講，16 KB可能夠顯示一個HTTP標頭同頭幾行字，但肯定唔夠載入一個完整嘅頁面、腳本（Script）或者樣式表（Stylesheet）。結果就係，喺俄羅斯國內，數以百萬計受Cloudflare保護嘅網站實際上似「消失咗」咁，但對一般嘅網絡檢查嚟講，呢啲網站又好似仲可以連到線，造成一種假象 。

Cloudflare喺2025年6月26日公開確認咗呢次限速行動，話呢啲係國家級別嘅干擾，超出咗佢哋可以控制嘅範圍 。Cloudflare內部數據顯示，呢個數據上限係通過多種同步機制去執行嘅，包括數據包注入（Packet Injection）同速率限制（Rate Limiting），顯示出呢啲唔係網絡錯誤設定，而係有人刻意管理嘅操作 。自由之家（Freedom House）同獨立網絡監察組織記錄到，由俄羅斯連去Cloudflare嘅總流量大幅下降，而呢啲中斷情況正好同Roskomnadzor將Cloudflare加入「資訊傳播組織者」名冊嘅時間吻合 。呢個名冊係一個監控制度，要求被列入嘅公司將俄羅斯用戶數據儲存喺本地伺服器，並按需求向FSB提供解密密鑰。唔遵守嘅公司就會面對強制限速或者直接封鎖——正正就係2025年6月以嚟觀察到嘅結果。

將2025年6月嘅限速，同2025年3月嘅封鎖子網域，同2024年10月嘅禁止ECH協議串連嚟睇，一個好清晰嘅趨勢就出咗嚟：俄羅斯首先針對一個特定嘅加密協議，繼而封鎖成個網絡範圍，而家就係用技術手段無限期咁削弱成個Cloudflare服務。FSB喺2026年6月2號嘅間諜指控，就係喺呢場已經全面展開嘅技術打壓戰之上，加多層「犯罪勾結」嘅故事框架。

更大嘅藍圖：打造完全受控嘅「主權互聯網」

針對Cloudflare同Fastly嘅行動，只係克里姆林宮一個更大、已經進行咗好多年嘅計劃嘅一部分。呢個計劃就係要將俄羅斯互聯網置於完全嘅國內控制之下——政府叫呢套政策框架做「數字主權」。

新嘅法例要求電訊商安裝國家控制嘅深度封包檢測（DPI）設備，亦即係所謂嘅「對抗威脅技術手段」（TSPU）系統。呢個系統令到FSB有能力喺網絡層面監控、過濾同限制流量 。電訊商如果唔向Roskomnadzor登記，或者唔遵守FSB嘅數據要求，就會面臨罰款同服務限制。

喺2025年9月，俄羅斯當局推出咗一個「社會重要服務名冊」，即係一份正式嘅「白名單」。最初名單上只有57個預先批准嘅網站——包括國營新聞通訊社俄新社（RIA Novosti）、主要銀行、Gosuslugi政府門戶網站、國內社交網絡同部分Yandex服務——保證佢哋喺網絡中斷同關閉測試期間仍然可以保持連線 。任何唔喺名單上面嘅外國寄存服務，都可以隨時被切斷。

政府亦大力打擊加密通訊同翻牆工具。到咗2026年初，Roskomnadzor已經限制咗數以百計嘅VPN應用程式同協議 。喺2025年8月，Telegram同WhatsApp嘅語音同視像通話功能都受到限制，之後冇幾耐連Telegram本身都俾人搞 。

成個發展軌跡係好明確嘅。俄羅斯嘅做法，已經由十幾年前針對個別網站嘅封鎖，演變到透過大規模DPI去過濾，再到而家呢個階段：系統性咁削弱、中斷成個西方嘅內容傳遞同基建供應商，甚至對佢哋作出官方嘅刑事指控。最終目標係要建立一個由FSB控制、可以審查所有流量，而且冇任何外國基建可以企穩陣腳嘅俄羅斯互聯網空間 。

2026年6月2號對Cloudflare同Fastly嘅指控，就係呢個大計嘅最新一招。佢係一個未經證實嘅間諜指控，針對嘅公司正正係嗰啲俄羅斯用咗兩年時間、有方法咁令到自己國民都用唔到嘅外國基建供應商。