“中國軍隊在刺探着你”？-劉伯松
上月熱門話題之一是所謂“中國黑客”攻擊美國大企業及其他機構，但我覺得這種指責已不是一兩次了，而且總是老調重彈，不值一提的。後來我到附近報刊店走走時，突然發現雜誌架上擺着財經雜誌《彭博商業週刊》（2013-02--18-24）（Bloomberg Businessweek）的封面，整頁黃底粗黑字（黃色取代傳統的紅色，是意味着“共產主義”的結束還是“種族主義”的興起？）令我一怔：《不錯，中國軍隊正在刺探着你》。（“Yes, The Chinese Army is Spying On You 。”）咋看一下，似乎有進步，不再單用“Chinese”這個名詞，而用它來形容“軍隊”，不然我們這些“Chinese”又莫名其妙地被懷疑刺探美國人了！但那個介詞“on”字的“o”字倒是個大寫的“O”，還是蠻嚇人的！
《彭博商業週刊》（2013-02--18-24）的封面
“醒醒吧美國，中國正在發起進攻！”CNN發出這個最新的警告是更加煽動、更加危險的。
中國政府的黑客攻擊
可見，這一次的指責可不同一般。果然，2月初，《紐約時報》暴露自家報紙被中國黑客攻擊後，《華盛頓郵報》和《華爾街日報》也接着説他們報社也遭受同樣的攻擊；月中，《紐約時報》公佈它委託美國電腦安全公司Mandiant的74頁調查報告指責，中國解放軍在上海的61398部隊攻擊美國141間公司；兩天後，美國政府接着宣佈政府對這種攻擊的新措施，並向媒體發佈了142頁的政策文件，奧巴馬總統也説要以“貿易政策”對付這些攻擊。頓時，“黑客事件”、“網絡戰爭”成為熱門話題。
媒體、政客、政府真的在最快的時間內合作到如此天衣無縫，在美國緊縮開支下，太巧合了吧？！一個在製造輿論，一個在公佈措施，他們之間到底是誰在“領導”誰？一夜之間，網絡軍事化了！
那麼，中國部隊沒有網軍在研究電腦網絡作戰（Computer Network Operations，簡稱CNO）嗎？當然有。沒有才怪呢。哪一個發達國家沒有這種單位？據報道，以色列的8200部隊是以色列部隊中最大的單位；美國國家安全局（National Security Agency，簡稱NSA）常常以僱傭最多數學博士為傲。據稱，2010年成立的美國網絡司令部（US Cyber Command，簡稱USCYBERCOM），今年準備增加5倍人員專門負責美國網絡作戰（US Cyberspace Operations）計劃的，同時，在過去幾年來，不少專家學者為文建議把“網絡鬥士”編入軍隊——其實，今年初美國國防部已為這些新“戰場”設立了新勳章（無人機“駕駛員”）了。
因此，中國擁有一個專門收集情報及研究網絡戰爭的部隊不應是什麼新聞，而它在聘請中國大學科學、數學與工程專業畢業生，也該不會有什麼驚奇的。但西方各國卻有幾乎成為信念的一個堅信不疑的看法，倒是令人驚訝的。那就是，來自上海解放軍某部地區的IP地址的網絡攻擊，是國家組織支持的，需要政府某種形式的反應。所以這幾周來，美國媒體基本上就是這樣做的。
問題是，據報道，這個地區面積與洛杉磯大小差不多，人口超過500萬，幾乎等於美國人口第二多的城市。地廣人多，網絡攻擊可能來自區內任何地方，怎能肯定一定是613998部隊呢？其實，也可能與上海甚至中國毫無關係。這不是網絡空間的性質嗎？
不少專家對Mandiant報告提出質疑，暫且不談；即使我們接受它，美國對網絡間諜攻擊反應如此迅速、如此協調，倒令人懷疑所謂“中國黑客威脅論”背後肯定另有故事。具有諷刺意味的是，大家似乎忽略了一個歷史事實：到目前為止，世界上唯一的、最大的攻擊性網絡作戰是美國和親密盟友以色列發動的。它們在2010年對伊朗發動了蠕蟲（Stuxnet）和火焰（Flame）的網絡攻擊。這以後，幾乎所有國家都在重新考慮如何避免網絡戰爭了。
美國有位網絡安全專家説，網絡襲擊成千上萬，其中許多襲擊使用相同的技術。只要在一次網絡襲擊中提及中國，每家電台和新聞頻道便總説是中國乾的。
美國政府的黑客攻擊
美國空軍網絡戰司令部內部工作場景
在此，我們不妨也看看美國網絡間諜的一些活動。下列幾個個案是來自歐洲會議2001年美國梯隊計劃文件的（Haroon Meer）：
——歐洲空中客機公司（Airbus）和沙特政府之間合同談判期間，美國國家安全局把截獲他們的通信，轉交給波音公司和麥道公司（結果它贏得合同）；
——美國國家安全局把一個工程設計的技術細節，轉發到一個總部設在美國的公司（結果它把原先發明者的設計申請了專利設計權）；
——CIA闖入了日本貿易部偷竊了美國汽車的配額談判的詳細信息；
——美國國家安全局截獲德國大眾（VW）和洛佩茲（Lopez）之間的通信，然後把它轉給通用汽車（General Motors）；
——美國國家安全局監視在Thomson-CSF/Brazil一個10億美元合同的談判，後來轉發到雷神公司（Raytheon），結果它獲得了的合同。
由此可見，網絡作戰或網絡間諜的活動，並不只是中國壟斷的，幾乎所有現代國家都多多少少從事類似活動的。美國只指控中國恐怕別有意圖吧。怎麼説來呢？
美國這個程序，我們應該十分熟悉的：先製造一個壞人或魔怪，然後辯説需要政府保護，如更多的立法、更多的人員、更多的設備、更多的撥款，……。這一些，對很多人來説，恐怕像是在重看一部舊電影了。那麼誰得益呢？
對科技人員説，不少工程設計工作都外流到中國去了，“中國網絡威脅”一出可以“搶回”一些地盤，美國國防部不是計劃增聘5倍以上的“網絡戰士”，從900增至4,500人嗎？對一些網絡安全公司來説，軍事數碼複合體（military digital complex）可成為一個更有利可圖的新工業，取代軍工複合體（military industrial complex）。對國防部來説，可以增加設備和費用，保持海陸空、太空、網絡全方位軍事優勢。對鷹派人士及機構來説，這可是21世紀，除了無人機外的另一個新戰場，低開支、零傷亡、高效率。對一些保守派來説，政府可以不斷推動加強規管，不斷增加控制自由技術，限制網上匿名和告密，等等。
小結
進入21世紀，美國發現兩種低成本、零傷亡、高效率的現代電子先進武器：無人機和網絡戰。它們可以説已達“殺人不見血”的境界，網絡戰更是“無形無聲、來去無蹤”的。
網絡空間計劃可分為網絡間諜和網絡戰爭，前者是偷竊各種情報，包括工業、基礎建設和軍事等方面，後者是騷擾敵人軍事建設、毀滅敵人軍事設備，截獲敵人軍事行動情報，等等。目前幾乎所有發達國家都在進行網絡間諜工作，當然包括中國、美國、俄羅斯、法國、日本等。網絡戰爭方面，唯一有證據的是，美國和以色列曾兩次聯手攻擊伊朗核設備。這是一種戰爭行為，而不是盜竊情報行為。美國在這兩方面都是舉世無敵的。
妖魔化中國，把它描寫為“數碼惡魔”，在今天恐懼籠罩着的美國，還是有市場的。但這麼一來，網絡安全是否扼殺網絡自由？更危險的，網絡偷竊的回應為網絡破壞，或網絡間諜被誤認為網絡戰爭。什麼構成網絡空間戰爭行為？它的不能逾越的紅線在哪裏？沒有一個人真正知道。這些問題都應得大家深思，也希望聯合國儘快設立國際機構，儘早草擬“網絡和平用途協議”。（2013-03-03）
（本文主要信息來自Haroon Meer，“Hacking incidents and the rise of the new Chinese bogeyman”，發表於半島電視台網 2013-02-25。信息安全專家Haroon Meer 是Thinkst應用研究公司創始人。）