這是一個(gè)關(guān)于間諜、一次5億美元的網(wǎng)絡(luò)武器打劫、對(duì)俄羅斯操縱美國(guó)總統(tǒng)選舉企圖的指控、以及一場(chǎng)俄羅斯與西方之間越來越危險(xiǎn)的數(shù)字化戰(zhàn)爭(zhēng)的故事。

故事始于一個(gè)名為“影子經(jīng)紀(jì)人”(The Shadow Brokers)的秘密網(wǎng)絡(luò)組織。直到8月13日以前，還沒有證據(jù)顯示該組織的存在。而在8月13日，一個(gè)該名字的Twitter賬號(hào)發(fā)帖并@了多家頂尖的全球新聞機(jī)構(gòu)，發(fā)布了一條不同尋常的聲明：該組織正在開展一輪5億美元的網(wǎng)絡(luò)武器拍賣。

為顯示信譽(yù)，該組織挑選所拍賣數(shù)據(jù)的一部分公開展示，總共有4000個(gè)文件，大小為250MB。安全分析師競(jìng)相審查這份數(shù)據(jù)清單，不過目前已弄清楚的是，到目前為止披露的數(shù)據(jù)中至少部分是真實(shí)的。

然而，最令人吃驚的是影子經(jīng)紀(jì)人這批網(wǎng)絡(luò)戰(zhàn)利品可能的前主人：“方程式組織”(Equation Group)。方程式組織是美國(guó)國(guó)家安全局(NSA)的一個(gè)精英黑客部門。影子經(jīng)紀(jì)人聲稱，這些其所竊取的數(shù)據(jù)是NSA所使用的精密網(wǎng)絡(luò)武器。

影子經(jīng)紀(jì)人的動(dòng)機(jī)目前還不完全清楚。頂尖網(wǎng)絡(luò)安全公司賽門鐵克(Symantec)安全響應(yīng)總監(jiān)奧拉?考克斯(Orla Cox)表示：“如果說是出于財(cái)務(wù)動(dòng)機(jī)，這樣的事你是不會(huì)去做的?！笨伎怂怪赋?，網(wǎng)絡(luò)武器通常是在“暗網(wǎng)(dark web)”上銷售，或者由希望保持匿名的黑客使用。它們肯定不會(huì)在新聞門戶網(wǎng)站上打廣告。而且即使是最好的網(wǎng)絡(luò)武器，也不會(huì)打包標(biāo)5億美元的價(jià)格。

她說：“這是一個(gè)幌子。這事與錢無關(guān)。這是一次公關(guān)行動(dòng)?！?/p>

根據(jù)三家拒絕透露身份的網(wǎng)絡(luò)安全公司的說法，影子經(jīng)紀(jì)人很可能是俄羅斯情報(bào)機(jī)構(gòu)運(yùn)營(yíng)的。一位分析師表示：“目前還沒有確切的數(shù)字化證據(jù)?！?/p>

不過，分析師表示，相關(guān)旁證卻很有說服力。此外，其他擁有相應(yīng)能力、財(cái)力和動(dòng)機(jī)，可能參與此事的國(guó)家非常少。

英國(guó)聯(lián)合部隊(duì)司令部(Joint Forces Command)前網(wǎng)絡(luò)戰(zhàn)軍官、現(xiàn)任智庫(kù)英國(guó)皇家聯(lián)合軍種研究院(RUSI)高級(jí)研究員的尤安?勞森(Ewan Lawson)表示：“影子經(jīng)紀(jì)人此前并不存在，卻在現(xiàn)在這個(gè)時(shí)間點(diǎn)出現(xiàn)，而且在使用一直累積到現(xiàn)在的情報(bào)，這意味著這完全是某個(gè)精心策劃的有目標(biāo)行動(dòng)的一部分，是為了特定目的?！?/p>

“這一目的看起來似乎是為了突出美國(guó)在外界眼中的虛偽?！彼f，俄羅斯是明顯的肇事者。

兩名西方資深情報(bào)官員表示，他們的評(píng)估還在進(jìn)行之中，不過也與此類似：影子經(jīng)紀(jì)人的驚人之舉，是由于俄羅斯想要還擊美國(guó)，因?yàn)橹懊绹?guó)指責(zé)俄羅斯情報(bào)機(jī)構(gòu)是美國(guó)民主黨全國(guó)委員會(huì)(Democratic National Committee)被黑客攻擊的幕后黑手。那次入侵以及隨后泄露的令人尷尬的電郵，被部分人解釋為俄羅斯試圖干預(yù)美國(guó)總統(tǒng)選舉。

按照這種說法，盡管美國(guó)知道那次黑客攻擊是俄羅斯干的，卻仍未作出正式回應(yīng)。

這兩名官員暗示，如今，借助勒卡雷(Le Carré，間諜小說作家——譯者注)式的間諜組織首腦之間的公開發(fā)信號(hào)，俄羅斯影子經(jīng)紀(jì)人的詭計(jì)大大提高了任何此類回應(yīng)的復(fù)雜性。

當(dāng)然，美國(guó)及其盟友很難說在網(wǎng)絡(luò)攻擊方面是無辜的。惡意軟件Regin被用來攻擊從比利時(shí)到沙特阿拉伯(盡管主要目標(biāo)是俄羅斯)的電信網(wǎng)絡(luò)、酒店和企業(yè)，它就是美國(guó)和英國(guó)使用的工具。此外，方程式組織也是最具攻擊性和最老練的黑客組織之一。

如果說莫斯科向華盛頓發(fā)出的這次警告還不夠明確的話，前NSA合同工、現(xiàn)居俄羅斯的泄密者愛德華?斯諾登(Edward Snowden)則明確指出了這一點(diǎn)。

他在Twitter上向230萬粉絲發(fā)帖道：“相關(guān)旁證和常規(guī)推理顯示俄羅斯對(duì)此負(fù)有責(zé)任。這次爆料看起來像是某人在傳遞一個(gè)消息：這場(chǎng)歸罪游戲可能難堪地快速升級(jí)?！?/p>

美國(guó)情報(bào)界的推測(cè)是，斯諾登就算不是俄羅斯情報(bào)機(jī)構(gòu)的工具，至少也是無意間做了他們的特工。一位情報(bào)官員表示：“所有這一切都是這次信號(hào)傳遞的一部分?！?/p>

“甚至從美國(guó)民主黨全國(guó)委員會(huì)服務(wù)器被攻擊之前，俄羅斯人就在整件事情里掌握了主動(dòng)，”前美國(guó)國(guó)務(wù)院官員、智庫(kù)戰(zhàn)略與國(guó)際研究中心(CSIS)戰(zhàn)略技術(shù)總監(jiān)吉姆?劉易斯(Jim Lewis)說，“目前美國(guó)面臨的網(wǎng)絡(luò)威脅中，俄羅斯占據(jù)了前列。他們已經(jīng)加快了步伐——變得趨于冒險(xiǎn)和富于攻擊性得多。”

歸罪難題

網(wǎng)絡(luò)攻擊的“歸罪”——或者說指認(rèn)攻擊源頭——是一個(gè)棘手的問題。

熟悉內(nèi)情的人士表示，對(duì)于網(wǎng)絡(luò)超級(jí)大國(guó)而言，阻止政府譴責(zé)攻擊者的極少是技術(shù)方面的限制。其中的難題對(duì)間諜事務(wù)也是由來已久，那就是如果官員們公開所知信息，他們可能會(huì)泄露出他們是如何得到這些信息的。

NSA和英國(guó)政府通信總部(GCHQ)等機(jī)構(gòu)的網(wǎng)絡(luò)監(jiān)聽工作有一種根深蒂固的秘密文化，可以溯源至二戰(zhàn)時(shí)期的信號(hào)情報(bào)工作。關(guān)于去年6月公布的美國(guó)人事管理局(Office of Personnel Management)遭黑客攻擊的事件，美國(guó)情報(bào)機(jī)構(gòu)其實(shí)很快就知曉這起針對(duì)數(shù)百萬美國(guó)人的人事記錄的攻擊是中國(guó)黑客所為，但他們花費(fèi)了一些時(shí)間來決定該做出何種回應(yīng)，又想要從中取得何種效果。

在間諜世界的核心圈子之外，有一種越來越強(qiáng)的認(rèn)知——需要嘗試更多地公開指認(rèn)網(wǎng)絡(luò)攻擊者，給正在逐漸失控的網(wǎng)絡(luò)冷戰(zhàn)踩踩剎車。

“到現(xiàn)在為止，網(wǎng)絡(luò)防務(wù)在某種程度上是得過且過，”英國(guó)皇家聯(lián)合軍種研究院的勞森說，“但現(xiàn)在已經(jīng)達(dá)到了一種勢(shì)頭，人們開始說，我們需要開始點(diǎn)一些人的名，更多地引起有關(guān)這些攻擊的爭(zhēng)論，因?yàn)槿绻贿@樣，我們?cè)撊绾谓⑷魏斡嘘P(guān)網(wǎng)絡(luò)攻擊的全球性準(zhǔn)則呢?”

公開指認(rèn)攻擊者可以產(chǎn)生強(qiáng)大的效果。在美國(guó)當(dāng)局去年公開起訴5名中國(guó)高級(jí)軍官后，中國(guó)針對(duì)美國(guó)企業(yè)的黑客行為顯著減少了。美國(guó)當(dāng)局通過此舉向北京方面展示，他們清楚地知道中國(guó)黑客在干什么，如果這些黑客繼續(xù)行動(dòng)，美國(guó)方面會(huì)報(bào)以更加嚴(yán)厲的回應(yīng)。但指認(rèn)攻擊者的效果也取決于對(duì)手。與中國(guó)不同，俄羅斯在經(jīng)濟(jì)上對(duì)美國(guó)沒有依賴。

克里姆林宮的黑客們也要隱秘得多。一名英國(guó)高級(jí)網(wǎng)絡(luò)安全官員說，過去18個(gè)月俄羅斯的黑客行動(dòng)一直傾向于“立幌子”——在代理的掩護(hù)下進(jìn)行攻擊。這名官員提到去年4月法國(guó)廣播電視公司TV5Monde所受的一次攻擊。他說，該公司的網(wǎng)站被換上了親“伊拉克和黎凡特伊斯蘭國(guó)”(ISIS)的圖像，但真正該為此事負(fù)責(zé)的是俄羅斯黑客。

俄羅斯在模糊其他界線方面也變得積極得多：他們的網(wǎng)絡(luò)黑客行動(dòng)不再僅僅竊取信息，他們有時(shí)也把這些信息化為武器。直接進(jìn)行破壞的行為也公開化了，比如俄羅斯在今年1月攻陷烏克蘭電網(wǎng)的例子。

就算工具是新的，這些手法可能也不是。上世紀(jì)70年代，前美國(guó)中央情報(bào)局(CIA)特工菲利普?阿吉(Philip Agee)因?yàn)槌霭媪艘幌盗新暦Q揭露中情局活動(dòng)和下屬特工的色情書籍和小冊(cè)子而一躍成名。他自稱是個(gè)揭秘者，并受到了西方左翼人士的熱烈追捧。

但事實(shí)上，他的行動(dòng)受到了蘇聯(lián)特工機(jī)構(gòu)克格勃(KGB)的精心指導(dǎo)。在蘇聯(lián)人的指導(dǎo)下，他的書籍混合了真實(shí)的美國(guó)情報(bào)泄密和莫斯科方面炮制的虛假信息，以服務(wù)蘇聯(lián)的目的。數(shù)百名中情局特工因?yàn)樗男袨槎┞丁?/p>

克格勃對(duì)阿吉的利用既是一種擾亂，也是一種操縱。此舉讓中情局陷入困境，影響了他們的決策。莫斯科還不時(shí)公開特工的真實(shí)姓名，以服務(wù)自身目的。

影子經(jīng)紀(jì)人或許只是同一花招的21世紀(jì)版本。

這二者都是蘇聯(lián)戰(zhàn)略家所稱“反身控制”的經(jīng)典教科書案例?！胺瓷砜刂啤钡母拍钤诮裉斓亩砹_斯軍事規(guī)劃中再度興起。反身控制是一種塑造對(duì)手認(rèn)知的做法。比如，一個(gè)國(guó)家可能通過提高泄露對(duì)手策略信息的可能性，來說服對(duì)手不要報(bào)復(fù)其對(duì)選舉的干擾。

“這些都是老的戰(zhàn)術(shù)，”智庫(kù)戰(zhàn)略與國(guó)際研究中心的劉易斯說，“在這種事情上，俄羅斯人一直比我們更擅長(zhǎng)。但現(xiàn)在，他們能夠有效得多地使用這種戰(zhàn)術(shù)。他們極大地利用了互聯(lián)網(wǎng)。信息是一種武器?！?/p>