美国政府首次允许经过审查的私人公司对国际犯罪团伙和黑客发动进攻性网络行动，白宫周三表示。在新发布的总统备忘录中，特朗普政府表示，这一举动将允许联邦政府利用“私营部门的创新能力”来打击针对美国人的网络犯罪和威胁，例如勒索软件攻击、金融诈骗和性敲诈。备忘录允许参与政府项目的私营公司进行监视，例如使用间谍软件收集情报，还允许进行旨在破坏犯罪分子数据或系统的干扰性攻击。这一政策变化标志着美国政府在联邦计算机黑客法下长期以来的立场发生了根本转变，该法律大致禁止私营公司在没有法院授权的情况下进行网络攻击或干扰行动。私营公司在与美国其他任何人相同的计算机黑客法下受到监管，该法禁止个人或公司进行网络攻击。迄今为止，美国政府的立场，通过多个政府任期，都是私营部门可以防御来袭的网络攻击，但不可以发起或运营网络攻击。虽然总统备忘录确立了新政策，但这一政策仍处于初期，政府尚未完全建立该项目的运作方式。新政策可能面临法律挑战和反对声音，批评人士多年来一直主张私营公司不应参与政府黑客行动。政府将在未来两个月内发布指导，概述参与公司必须满足的要求，以便被允许进入该项目。这些指导将考虑各类公司的需求，包括可能更适合专门运营的小型私营公司，备忘录中写道。参与公司必须将100万美元存入托管账户，如果政府发现公司未遵守有关如何进行这些行动的规则，该金额将被没收。备忘录指示联邦政府创建程序，防止任何行动针对美国人或美国本土系统。任何行动都必须获得司法部和国土安全部代表的批准才能获批。所有行动都将在联邦政府的监督下进行。该政策还要求任何参与公司在发现针对关键美国基础设施（例如电网或水务供应商）的即将发生的网络攻击时通知政府。白宫没有立即回应TechCrunch有关是否有任何私人公司已经参与该项目的问题。备忘录并未允许公司对任何网络威胁进行“反击”。批评人士认为，私营行业参与政府行动可能引发外交和国际后果，例如如果某个外国政府抱怨他们遭到了美国公司的攻击。根据一位网络安全老兵的说法，该政策可能使在私营网络安全公司工作的美国人面临被外国政府起诉或拘留的风险，就像美国检察官对中国、伊朗和俄罗斯政府黑客提出针对美国的网络犯罪指控一样。“参与这些行动的美国人很容易在海外旅行时被归类为非作战人员，”网络安全公司Hunter Strategy的研发副总裁Jake Williams表示。“指控一名美国人参与这些行动不一定需要真实，”Williams告诉TechCrunch，并指出该政府政策本身为外国政府提出这样的指控提供了掩护。Williams将该政策形容为“半成品”，表示虽然分类附录可能回答了有关美国进攻性网络攻击特定目标如何选择的一些问题，但他并不相信该项目不会被滥用。特朗普政府没有对此决定给出理由，只表示政府正在应对对美国人和企业“日益增长的威胁”。自第二任特朗普政府于2025年1月开始以来，美国面临着一系列国际网络威胁，同时联邦网络安全人员出现了广泛的裁员和失业。几个美国州目前报告了对其水务基础设施的网络攻击，而美国情报官员据称私下将这些攻击归因于伊朗政府支持的黑客。包括密歇根州、明尼苏达州和乔治亚州在内的十多个州的官员报告了对当地水务供应商的入侵。