北約國家：為什麼不共享網絡武器_風聞

　　參考消息網9月19日報道 據美國《國家利益》網站9月15日文章解釋了為什麼北約國家不共享網絡武器。

　　文章説，過去10年裏，網絡司令部在全球擴散。在各國軍隊試圖加強網絡作戰能力之際，它們正在尋找機會在這一新的戰爭領域分擔負擔並開展合作。但某些類型的合作在網絡領域更為困難。事實證明，轉讓網絡武器雖然在技術上很容易實現，但實際上比交付常規武器要複雜得多。

　　向一個盟國出售戰鬥機不會讓你自己戰鬥機的有效性大幅降低。然而，當一個漏洞利用程序或工具與其他國家共享並且得到使用時，它對所有人的有效性都會降低。這意味着，一國政府更有可能通過提供可以發現漏洞、開發工具和進行自我創新的專業知識，來幫助其他國家發展它們自己的進攻能力。這可以包括提供技術培訓和出售網絡培訓設施。但一個先進的網絡強國只會考慮向同它特別親密的國家進行這種轉讓。

　　這就解釋了北約為什麼在網絡領域積極推動演習和訓練，但它呼籲成員國自願提供“主權網絡攻擊效果”，而不是共享“能力”。

　　在常規能力方面，武器生產國通常要麼轉讓已完成的系統，要麼轉讓用於複製現有武器技術的基本工程知識。這些相對直接的轉讓非常適合於支持供應國的國防工業、加強政治關係和鞏固聯盟。賣家不太可能進行有助於令武器技術適應新用途或提供技術前沿創新能力的轉讓。幫助買家制造它們自己的武器有可能減少賣家武器的銷量，並有可能降低武器供應國的安全。

　　但在網絡空間，思維有所不同。要理解其中的原因，我們可以考慮一下軍隊進攻性網絡能力的兩個關鍵要素：漏洞利用程序和工具。漏洞利用程序涉及一些代碼，這些代碼利用軟件或硬件漏洞來獲取、維持或增加對目標網絡的訪問機會。工具是用於創建、調試、維護或以其他方式支持程序或應用程序的代碼集。與大多數數字產品一樣，工具和漏洞利用程序轉讓起來很容易，因為它們可以像計算機上的任何其他文件一樣輕鬆複製和共享。

　　然而，各國不太願意分享這些東西，因為漏洞利用程序和工具本質上具有短暫性——它們的“保質期”很短。它們的短暫性不是一成不變的，而是受多種因素影響。例如，在所有條件都相同的情況下，如果一次行動導致了很大的可見損害，那麼行動中使用的漏洞利用程序被發現的可能性就高於間諜行動中使用的漏洞利用程序。當工具被用於對付技術更先進的國家時，它就更有可能被發現和報告。

　　漏洞利用程序和工具的短暫性把它們變成了經濟學家所説的“競爭性商品”。如果我跟你分享我的漏洞利用程序，並且你使用了它，那麼我以後不能再使用它的可能性就會增加。

　　即使在一個像北約這樣緊密的聯盟，情況也是如此。有若干項隸屬於北約的計劃聚焦於培訓和基礎設施建設。但在行動部署方面，北約的關注重點是協調“主權網絡攻擊效果”。

　　這一方針意味着北約成員國不會彼此分享方法。一個成員國會告知該聯盟，它有（潛在的）能力實現一種預期的攻擊效果，但它不會分享實現方法。由於各國實際上並不需要透露自身能力，這就能克服網絡武器轉讓的主要障礙，同時仍能在聯盟框架內為網絡行動提供便利。到目前為止，已知至少有9個國家已經簽署協議，將在有需要時向北約提供它們的主權網絡攻擊效果。

　　在各國開始啓動自己的網絡司令部時，它們將不得不自力更生，別指望從朋友們那裏得到多少幫助。