这项新政策的具体细节尚不清楚。Eclipse_images/Getty Images 唐纳德·特朗普总统签署了一项新的国家安全总统备忘录，允许私营公司代表联邦政府对“跨国犯罪组织”进行网络攻击。特朗普政府表示，这一决定将利用“私营部门的能力和创新”来应对勒索软件攻击、性勒索、金融欺诈和网络钓鱼等问题。传统上，《计算机欺诈和滥用法》（CFAA）是刑事化黑客行为、未经授权的计算机访问和其他网络攻击的主要法律之一，该法适用于私营公司和个人。2022年，司法部宣布将不再起诉那些为安全研究进行黑客攻击的白帽黑客，但这一总统备忘录大幅扩展了司法部可能拒绝起诉的网络活动类型。这一切将如何运作的细节仍未确定。备忘录指示国土安全工作组制定标准，以便在想要加入的公司进行审核，同时规定攻击执行的程序，具体细节预计在接下来的60天内公布。参与公司还需支付100万美元的保证金，若不遵循政府的指示，该保证金将被没收。虽然这为遵循政府命令提供了激励和免于美国起诉的保护，但备忘录并未解释在涉及被攻击计算机所在的外国，如果公司或个别员工被刑事起诉将会发生什么。该备忘录是在明尼苏达州和密歇根州的水设施遭遇一波网络攻击之后签署的，这一系列攻击现已与伊朗相关联。美国本身也曾多次起诉外籍黑客。可以想象，美国主导的攻击可能会面临类似的法律回应。