索尔·洛布/法新社通过Getty Images 华盛顿——特朗普总统希望私营公司攻击黑客。在周三晚间发布的一份备忘录中，特朗普政府宣布了一项计划，可能授权一些美国企业追踪政府挑选的外国网络犯罪分子。在过去，这项工作由政府机构执行。该总统备忘录没有充分解释如何让私营企业在以往由美国政府执行的工作中担任主导角色，例如间谍活动或破坏性网络行动。美国的反黑客法律广泛禁止个人和企业攻击数字基础设施，但有一些例外允许执法工作。该备忘录并未改变这些法律，但规定任何参与的公司必须与联邦政府签订合同。不过，该备忘录确实呈现出美国私营部门在网络空间行为的戏剧性转变。如果实施，该计划将允许一些私营企业破坏政府所称的网络犯罪分子的外国组织，或收集对这些团体的情报。 "有一系列潜在的目标……比如有组织犯罪……洗钱或其他犯罪活动的人员，" 乔舒亚·斯坦曼说，他在特朗普总统的第一任期内担任国家安全委员会的网络政策高级主任。自特朗普政府去年上任以来，两名共和党国会议员提出了一项立法，呼吁网络“私人军舰”，这一术语源自16世纪的海战，将战斗带向外国黑客。然而，该备忘录并未授予私营企业这一能力，尽管它引发了支持这一想法的人的在线赞扬。 细节尚不明确，哪些公司可能希望借此机会与政府合作。私营公司长期以来与联邦政府合作，帮助打击网络犯罪分子，但主要作为承包商履行支持角色，而不是被赋予目标的数字破坏者。斯坦曼说："会有很多人看到这条路是为美国政府做额外工作的起点。" 这可能包括小型企业、风险投资支持的初创公司，以及希望参与潜在丰厚的政府合同的公司。"我相信很多这些公司会将此视为一个潜在机会……提升他们的知名度或直接从政府获得资源，" 前国防部工作人员、现任进步研究所研究员阿瑟·泰利斯（Arthur Tellis）表示。泰利斯表示，这些私营公司可能在监视方面表现得更好，而不是实际干扰犯罪企业。参与的公司将与司法部或国土安全部签订合同，接受"严格的审查"并留出100万美元，政府可以在公司未履行义务时收回。这些公司随后将获得权限，尝试访问外国组织的计算机网络，并采取"导致信息系统的操控、破坏、拒绝、降级或摧毁的行动，" 根据备忘录的说法。 备忘录中没有描述这种审查的具体形式，以及选择潜在目标的过程的细节。破坏性攻击的类型或它们的法律依据也未说明。网络安全公司Armadin的首席政策官斯泰西·奥玛拉表示，该文件让她处于"等待观察"的状态。她认为，任何决定参与的公司都需要回答许多法律问题。"还有许多其他组成部分尚未解决，" 奥玛拉说。"特别是在法律权限和保护方面。" 该备忘录给予司法部和国土安全部两个月的时间来解决一些未解的问题。 行业的反对意见 一些网络安全行业人士认为，这份备忘录将国家的数字防御带入了错误的方向。保罗·罗森茨维希（Paul Rosenzweig）就属于这一阵营。他在华盛顿特区领导一家咨询公司，并曾在乔治·W·布什总统任内担任国土安全政策副助理部长。"这不完全是个坏主意，但这的确是个坏主意，" 罗森茨维希说。他还表示，该命令没有解决任何私营主体在攻击外国组织时必须面对的大量实际和法律问题。"我们的新网络能力的私营部门参与者在海外做的事情，肯定会违反他们所行动的许多国家的国内法，" 罗森茨维希说。"互联网并不像物理空间那样被主权边界所限制。" 备忘录并不会允许私营企业对其他政府发起网络攻击，但许多外国网络犯罪分子在国家支持和非国家支持之间的灰色地带运作。错误地针对某个团体可能会引发国际事件。克里斯·维斯帕尔（Chris Wysopal），一位网络安全行业的老兵，