【文/約瑟夫·奈  翻譯/談行藏、粒民】

無論是勒索軟件攻擊、選舉干擾、企業(yè)間諜活動還是對電網(wǎng)的威脅，從當(dāng)下的頭條新聞關(guān)鍵詞來看，無政府的網(wǎng)絡(luò)空間很難有重建秩序的希望。這些壞消息描繪了一幅已然失控的網(wǎng)絡(luò)世界圖景，它的危險(xiǎn)日益可見，影響邊界也已從網(wǎng)絡(luò)空間自身彌散開去，延展到經(jīng)濟(jì)運(yùn)轉(zhuǎn)、地緣政治、民主社會以及戰(zhàn)爭與和平這類基本問題。

鑒于這一令人憂心的現(xiàn)實(shí)，那些試圖在網(wǎng)絡(luò)空間制定“通行規(guī)則”（rules of the road）的建議往往都會遭遇質(zhì)疑：網(wǎng)絡(luò)空間的核心屬性使所有強(qiáng)制性規(guī)范都難以執(zhí)行，甚至難知以曉它們是否曾被違反。那些宣布支持網(wǎng)絡(luò)規(guī)范的國家也可能是予其對手以大規(guī)模網(wǎng)絡(luò)攻擊的國家。

例如，2015年12月，聯(lián)合國大會首次批準(zhǔn)了一套11項(xiàng)不具約束力的國際網(wǎng)絡(luò)規(guī)范。俄羅斯參與了制定，也在公布時簽字加入。但就在當(dāng)月，它發(fā)動了對烏克蘭電網(wǎng)的網(wǎng)絡(luò)攻擊，導(dǎo)致大約22.5萬人在幾小時內(nèi)無電可用，它也加大了對美國2016年總統(tǒng)大選的干預(yù)力度。對懷疑論者而言，這進(jìn)一步證明在網(wǎng)絡(luò)空間建立負(fù)責(zé)任的國家行為規(guī)范無異白日做夢。

然而，這種懷疑恰恰揭示出他們對規(guī)范運(yùn)作邏輯的誤解，這種誤解還將隨時間的推移而得到加強(qiáng)。違規(guī)行為若不被指明，是會削弱規(guī)范的效力，但也不會使其變得無關(guān)緊要。規(guī)范的意義在于它能創(chuàng)造一種行為期待，使其他國家也有可能遵守。規(guī)范還有助于使官方行為合法化，并幫助各國在決定對違規(guī)行為做出反應(yīng)時獲得支持。

當(dāng)然，規(guī)范不可能突然出現(xiàn)并開始生效。歷史表明，顛覆性的技術(shù)變革出現(xiàn)后，社會往往需要花時間去學(xué)習(xí)如何應(yīng)對，并制定規(guī)則以使世界更加安全，免受新危險(xiǎn)的困擾。美國向日本投擲原子彈后二十年，各國才就《有限禁止核試驗(yàn)條約》與《核不擴(kuò)散條約》達(dá)成協(xié)議。

盡管網(wǎng)絡(luò)技術(shù)帶來了獨(dú)特的挑戰(zhàn)，但在過去的幾十年里，旨在約束其應(yīng)用的國際規(guī)范似乎正在以慣有方式建立，緩慢但穩(wěn)健。隨著這些規(guī)則建立，它們在降低網(wǎng)絡(luò)技術(shù)發(fā)展帶來的國際秩序風(fēng)險(xiǎn)方面，將發(fā)揮愈發(fā)重要的作用，特別是在華盛頓及其盟友、伙伴們用其他威懾方法強(qiáng)化這些規(guī)范的情況下。

一些分析人士認(rèn)為威懾在網(wǎng)絡(luò)空間中不起作用，但這一結(jié)論過于簡單。它依然有用，只是生效方式與核領(lǐng)域不同。事實(shí)證明，替代性策略的效果跟威懾一樣，甚至可能更差。隨著目標(biāo)的不斷擴(kuò)展，美國必須奉行兼顧威懾與外交的戰(zhàn)略，以在這一新的危險(xiǎn)世界中筑好護(hù)欄。在其他領(lǐng)域建立規(guī)范的歷史記錄為此提供了有效的起點(diǎn)。我們應(yīng)努力破除這樣一種觀念：當(dāng)下的網(wǎng)絡(luò)世界是一個全新的不同以往的存在。

《V字復(fù)仇隊(duì)》劇照

“第五維戰(zhàn)場”已經(jīng)出現(xiàn)，美國戰(zhàn)略仍未清晰

網(wǎng)絡(luò)攻擊的代價(jià)日益攀升，而美國防御網(wǎng)絡(luò)攻擊的戰(zhàn)略仍顯不足。一個好的戰(zhàn)略必須立足本土，但同時也要認(rèn)識到網(wǎng)絡(luò)空間天然的跨國屬性，國內(nèi)與國外二者之間并非涇渭分明。此外，在網(wǎng)絡(luò)安全方面，公共漏洞和私人隱患的邊界也逐漸模糊?；ヂ?lián)網(wǎng)是一個由眾多網(wǎng)絡(luò)組成的網(wǎng)絡(luò)，其中大部分屬于私人。與核武器或常規(guī)武器不同，政府無法完全控制它們。企業(yè)往往會在追求安全與最大化短期利潤之間做權(quán)衡。然而企業(yè)防御不足，卻對國家安全有巨大的負(fù)外部效應(yīng)。俄羅斯最近對SolarWinds軟件發(fā)動的網(wǎng)絡(luò)攻擊就是明證，該軟件擁有進(jìn)入美國政府和私營部門電腦的權(quán)限。與軍事領(lǐng)域不同，在這件事上五角大樓并不是主角。

在國際軍事沖突問題上，于傳統(tǒng)的陸、海、空、天四維之外，計(jì)算機(jī)網(wǎng)絡(luò)已成為第五維戰(zhàn)場，2010年成立網(wǎng)絡(luò)戰(zhàn)司令部時美國軍方明確承認(rèn)了這一點(diǎn)?！暗谖寰S戰(zhàn)場”的特殊之處包括距離的湮滅（海洋從此不再成為天然屏障）、交互的速度（遠(yuǎn)快于太空中的火箭）、成本的低廉（進(jìn)入門檻大幅降低）和溯源的困難（這又催生了推諉塞責(zé)與反應(yīng)遲緩）。

盡管如此，懷疑論者有時仍會把網(wǎng)絡(luò)攻擊僅僅描述為一件麻煩事，而非一個關(guān)鍵的戰(zhàn)略性問題。他們認(rèn)為，網(wǎng)絡(luò)領(lǐng)域確實(shí)已成為間諜活動和其他各類破壞性秘密行動的理想選擇，其重要性卻遠(yuǎn)不如傳統(tǒng)戰(zhàn)場，畢竟沒人會因?yàn)榫W(wǎng)絡(luò)攻擊而喪生。當(dāng)然，這么看的人已經(jīng)越來越少。2017年WannaCry勒索軟件侵入了英國國家衛(wèi)生服務(wù)系統(tǒng)（British National Health Service），因電腦被加密鎖定無法使用，數(shù)千名患者的預(yù)約被迫取消，新冠病毒大流行期間醫(yī)院和疫苗生產(chǎn)商再度成為勒索軟件和黑客攻擊的直接目標(biāo)。

更需注意的是，關(guān)于網(wǎng)絡(luò)工具的使用如何升級為物理沖突，還有很多甚至專家都不明白的地方。舉例來說，美國軍方重度依賴民用基礎(chǔ)設(shè)施，而網(wǎng)絡(luò)滲透將在危機(jī)時刻嚴(yán)重削弱美國的防御能力。從經(jīng)濟(jì)方面看，網(wǎng)絡(luò)安全事件的規(guī)模與成本一直在增加。據(jù)估計(jì)，在2017年發(fā)生的那場由俄羅斯支持，針對烏克蘭的NotPetya勒索軟件攻擊中，大量銀行、電力公司、加油站和政府機(jī)構(gòu)的電腦數(shù)據(jù)被抹除，給相關(guān)企業(yè)造成了超過100億美元的附帶損失。

在規(guī)模與成本之外，潛在的攻擊目標(biāo)數(shù)量也在迅速增加。專家估價(jià)，隨著大數(shù)據(jù)、人工智能、智能機(jī)器人和物聯(lián)網(wǎng)的興起，到2030年互聯(lián)網(wǎng)接入設(shè)備量將接近一萬億。早在20世紀(jì)80年代，世界便已見識過網(wǎng)絡(luò)攻擊，但其攻擊面卻在之后急劇擴(kuò)大，從工業(yè)控制系統(tǒng)到汽車再到個人數(shù)字助手，都在它的攻擊范圍之中。