特朗普政府正在启动一项新计划，将允许私人公司对外国犯罪分子进行网络攻击，早前彭博社已报道。根据周三发布的总统备忘录，私人公司将在联邦政府的“控制和监督”下运营，获得监视和干扰犯罪网络的权限。司法部和国土安全部将监督这些私人公司，它们必须符合“技术能力、网络操作的成功表现、设施安全”等要求。参与该计划的公司必须持有至少100万美元的保证金或保管金，如果不遵守合同协议将被没收。备忘录还表示，私人公司只会攻击“不是外国政府机构一部分或完全在外国政府指挥下运营的组织”。备忘录将私人企业描述为对打击犯罪网络“未得到充分利用”的力量。“美国的政策是利用所有国家力量的工具，包括私人部门的创新能力，打击网络犯罪，”备忘录说。但正如《网络安全潜水》指出的那样，识别哪些犯罪团伙与外国政府有联系可能很困难，这可能使网络安全公司面临加剧地缘政治或法律冲突的风险。哥伦比亚大学的高级网络冲突研究员杰森·希利告诉《网络安全潜水》， “任何进行这些操作的人都面临着巨大的个人法律风险。”亨特战略的研发副总裁杰克·威廉姆斯也在TechCrunch上表示，“参与这些操作的美国人在海外旅行时，很容易被归类为非统一战斗人员。”亨特瑞斯网络安全顾问团队的经理本·伯恩斯坦也对该计划的实施提出了担忧。“威胁参与者不会从标记为莫斯科的服务器发起攻击；他们通过被攻陷的无辜基础设施，例如俄亥俄州牙科办公室的易受攻击的路由器或医院网络，来转发流量，”伯恩斯坦说。“这使得‘反击’几乎不可能，而不伤及无辜的旁观者。”美国政府之前执行过自己的网络行动，而不是依靠第三方。彭博社报道称，唐纳德·特朗普总统去年开始计划让私人网络安全公司参与进来。关注本故事的主题和作者，以便在您的个性化主页中看到更多类似内容，并接收电子邮件更新。艾玛·罗斯