文章总结： CISA发布JCDC人工智能网络安全协作手册，旨在指导AI社区自愿共享事件与漏洞信息以加强防御。手册定义了信息共享机制、保护措施与行动流程，并鼓励公私协作应对AI特有威胁。
综合评分： 85
文章分类： AI安全,威胁情报,安全建设
【国际视野】特朗普网络战略勾勒进攻性态势，推动联邦网络安全建设
原创
天极智库
天极智库
天极智库
2026年3月11日 18:01
北京
“
天极按
近日，网络安全和基础设施安全局（CISA）发布了《联合网络防御协作组织人工智能网络安全协作手册》（Joint Cyber Defense Collaborative (JCDC) Artificial Intelligence (AI) Cybersecurity Collaboration Playbook）。该手册是通过 JCDC 与联邦、国际和私营部门合作伙伴共同开发的，它为人工智能社区（包括人工智能提供商、开发商和采用者）提供了关于如何自愿共享可操作事件信息的基本指导，并介绍了主动共享信息如何能够加强操作协作和提高人工智能系统的复原力。
网络安全和基础设施安全局（CISA）通过联合网络防御协作组织（JCDC）与联邦、国际和私营部门的合作伙伴合作，牵头制定了人工智能（AI）网络安全协作手册。JCDC 是 CISA 内部的一个公私协作组织，利用国会在 2021 年《国防授权法案》（NDAA）中授予的权力，联合全球网络社区共同防御网络空间。JCDC 人工智能网络安全合作手册是 2024 年举行的两次桌面演习 (TTX) 的直接成果，这两次演习汇集了联邦、行业和国际合作伙伴。第一次桌面演习于 2024 年 6 月在弗吉尼亚州雷斯顿的微软公司举行，通过应对人工智能（AI）网络安全事件带来的独特挑战奠定了基础。这项基础性工作为操作手册的早期开发提供了参考。第二次 TTX 于 2024 年 9 月在加利福尼亚州旧金山的 Scale AI 总部举行，通过模拟金融服务领域的人工智能网络安全事件，帮助参与者进一步完善操作手册。CISA 将大约 150 名参与者（包括来自美国联邦机构、私营部门和国际政府组织的代表）的实时反馈纳入了游戏手册。这些演习强调了加强业务协作和信息共享的必要性，最终形成了操作手册的最终版本。
受众
本手册向网络安全操作专业人员（包括事件响应人员、安全分析师和其他技术人员）介绍如何与 CISA 和 JCDC 合作并共享有关人工智能相关网络安全事件和漏洞的信息。
背景介绍
CISA 作为美国的网络防御机构和关键基础设施安全与恢复能力国家协调员，在应对人工智能特定网络安全挑战方面发挥着至关重要的作用。通过 JCDC.AI，CISA 建立了公私合作伙伴关系，以改善信息共享并制定计划，促进协调应对针对软件系统（包括人工智能系统）的网络威胁。随着人工智能越来越多地融入关键基础设施，了解并应对其独特的挑战和复杂性，对于加强对恶意网络行为者的防御至关重要。
人工智能系统依赖于数据驱动的非确定性模型，因此具有独特的复杂性，容易受到恶意网络活动的攻击，如模型中毒、数据篡改和对抗性输入。CISA 与 JCDC 合作伙伴合作，利用共享的知识和能力来对抗恶意网络行为者并加强集体应变能力。
目的
JCDC 人工智能网络安全合作手册促进人工智能社区（包括人工智能提供商、开发商和采用者）自愿共享信息，以加强集体网络防御，应对新兴威胁。该手册旨在促进政府、行业和国际合作伙伴之间的业务合作，并将定期更新，以确保随着人工智能应用的加速，能够适应动态的威胁环境。该手册旨在：
- 指导 JCDC 合作伙伴如何自愿共享与人工智能系统相关的事件和漏洞信息。
- 概述 CISA 在收到共享信息后应采取的行动。
- 促进联邦机构、私营企业、国际合作伙伴和其他利益相关者之间的合作，以提高对人工智能网络安全风险的认识，并提高人工智能系统的复原力。
虽然该手册侧重于加强联合反恐委员会内部的合作，但也定义了适用于其他信息共享机制的关键信息类别（附录 C），如信息共享和分析中心（ISAC）。CISA 鼓励各组织采用该操作手册的指导意见来加强自身的信息共享实践，从而有助于采用统一的方法来应对关键基础设施中与人工智能相关的威胁。
关键定义
JCDC 人工智能网络安全协作手册纳入了关键立法和技术框架中的定义，为应对人工智能网络安全挑战奠定了基础。
- 人工智能系统： 基于机器的系统，针对人类定义的特定目标，做出影响真实或虚拟环境的预测、建议或决策。这些人工智能系统使用基于机器和人类的输入来感知环境，通过自动分析将这些感知抽象为模型，并使用模型推理来提供信息或行动选项。
- 事件： “事件 “一词是指未经合法授权而实际或即将危及信息系统信息的完整性、保密性或可用性，或未经合法授权而实际或即将危及信息系统的事件。
根据这些定义，CISA 制定了人工智能网络安全事件的工作定义：“未经合法授权，实际或即将危及人工智能系统、人工智能系统启用和/或创建的任何其他系统或存储在任何这些系统上的信息的保密性、完整性或可用性的事件”。
网络安全事件通常源于软件或系统中的漏洞。美国国家标准与技术研究院（NIST）将漏洞定义为 “信息系统、系统安全程序、内部控制或实施中可能被威胁源利用或触发的弱点”，是人工智能系统网络安全的核心。该手册还有助于协调披露关键基础设施中与人工智能系统相关的漏洞。
信息共享： 保护与机制
通过 JCDC 共享信息，公司可从加强协调和政府支持中获益，并获得在可信环境中就人工智能网络安全问题进行合作的能力。JCDC 为关键基础设施部门的重要网络安全问题提供了沟通机制，使企业能够讨论和应对人工智能网络安全方面的共同挑战。JCDC 的召集能力可帮助企业获得有价值的威胁情报、缓解策略和协作性网络安全环境。
通过共享信息，JCDC 加快了对网络威胁的协调响应，并帮助政府合作伙伴收集必要信息，以确定是否应启动国家事件响应机制。此外，JCDC 还制作和分发相关的网络威胁情报、漏洞管理见解和缓解策略，使公司能够更好地管理和消除新出现的威胁。
信息共享保护
《网络安全信息共享法案（2015）》（CISA 2015）为非联邦实体提供了保护，使其可以按照特定要求与政府共享网络威胁指标和网络安全防御措施，并规定尽管有任何其他法律，它们也可以这样做。这些保护措施包括不放弃特权、保护专有信息、免于根据《信息自由法》（FOIA）进行披露、禁止在监管执法中使用等。《网络安全信息共享法案（2015）》还要求国土安全部具备与联邦政府和私营部门实体共享网络威胁指标的能力和流程，并为通过该流程共享的信息提供责任保护。该法规还为按照法定要求与州、地方、部落和领地 (SLTT) 实体共享的网络威胁指标和防御措施制定了保护措施，包括根据 SLTT 信息自由法，这些信息免于披露。《网络安全信息共享法案（2015）》不涵盖法律规定的非网络威胁指标或防御措施的共享信息。与人工智能相关的信息只要符合网络威胁指标或防御措施的条件，就属于该法的管辖范围。
信息共享机制
CISA 制定了管理和保护 JCDC 合作伙伴共享数据的流程。
JCDC 内部的信息共享
#
CISA 利用交通灯协议 (TLP) 作为其主要的传播控制标记系统。JCDC 内部通过电子邮件共享的所有数据均应明确标注相关的 TLP 名称。同样，其他利益相关者也可通过电子邮件与 JCDC 共享信息，[email protected]，并遵循 TLP 标记系统。某些 TLP 标记要求在向组织外传播前获得信息来源的许可。所有组织都应在分享前寻求适当的许可。下文 “主动信息共享 ”和 “关于事件或漏洞的信息共享 ”部分提供了有关与 JCDC 共享的有价值信息类型的更多指导。
有时，JCDC 合作伙伴可能希望在不注明出处的情况下共享信息。在这种情况下，这些合作伙伴可直接与 CISA 共享，由 CISA 在不注明出处的情况下继续共享。合作伙伴在与 CISA 共享信息时，应提供有关如何处理其信息的详细说明，并指定信息使用的任何限制（如清单 1 所述）。 有了这些保障措施和协议，CISA 可在 JCDC 内部营造一个共享关键网络安全信息的安全环境，鼓励积极参与并保护敏感数据。附录 A 提供了表 1 的填充示例。
表 1：信息处理限制与背景
新漏洞协调实践
#
要报告新发现的产品和服务中的网络安全漏洞，JCDC 合作伙伴应使用 CISA 的协调漏洞披露流程。合作伙伴可通过 CISA 协调漏洞披露页面上的 “报告漏洞 ”链接安全地提交漏洞。如果 JCDC 合作伙伴对此流程有疑问或担忧，请联系 JCDC 代表。该代表可将合作伙伴与 CISA 漏洞管理人员联系起来。
其他需要考虑的漏洞协调最佳实践：
- 制定并实施漏洞披露政策 (VDP)，以便安全研究人员和其他人员了解哪些类型的测试可用于哪些系统，以及向何处发送漏洞报告。有关 CISA 与联邦机构共享的 VDP 示例，请参阅 Binding Operational Directive 20-01。联合数据中心合作伙伴应酌情修改 VDP 模板。
- 如果在 JCDC 合作伙伴运营的系统中发现漏洞，各实体应按照该合作伙伴的 VDP，根据其特定指南报告问题。
- 如果 JCDC 合作伙伴发现已部署的联邦政府系统中存在漏洞，则应按照其 VDP 中的要求通知系统所有者。作为最后手段，可通过卡内基梅隆大学软件工程研究所 (SEI) CERT 协调中心向 CISA 报告这些问题。
事件报告
要报告事件，JCDC 合作伙伴应使用 CISA 的自愿网络事件报告门户。报告实体应在表格中提供的解释性文本框中描述事件中与人工智能相关的任何方面。
主动共享信息
JCDC 强烈鼓励合作伙伴尽早主动共享人工智能网络安全事件或漏洞的可操作信息。鉴于人工智能系统的复杂性以及在识别安全问题及其根源方面的挑战，JCDC 合作伙伴应持续、主动地共享有关恶意活动、趋势、发布前出版物和评估的关键信息。持续的信息共享可使所有合作伙伴保持对不断变化的环境的态势感知，从而实现对关键威胁的早期检测、识别和修复。通过建立一个信息灵通、相互协作的网络防御网络，JCDC 加强了对所有关键基础设施部门的人工智能系统的保护和恢复能力。
表 1 所列的主动信息共享类别有助于 CISA 和 JCDC 合作伙伴评估已观察到的相关信息，了解行动环境的复杂性，并就潜在的防御行动做出明智决策。另请参阅附录 B，了解鼓励合作伙伴主动共享信息的事件示例。
表 1：主动信息类别
共享有关事件或漏洞的信息
JCDC 合作伙伴应表2，自愿共享有关人工智能网络安全事件或漏洞的信息。其他利益相关方可通过电子邮件与 JCDC 共享自愿信息，电子邮件地址为 [email protected]。该核对表有助于突出可操作的数据，以简化 JCDC 与合作伙伴之间的共享流程。附录 A 提供了表2 的填充示例。 JCDC 鼓励合作伙伴遵循核对表，同时也欢迎共享任何相关信息，即使未满足核对表的所有要点。
此外，使用网络表格自愿报告事件或产品或服务中的漏洞是通过加密渠道向 CISA 提供所有相关信息的好方法。如果使用网络表格，JCDC 合作伙伴应通过电子邮件通知 JCDC 代表。
表 2：主动信息共享
CISA 的信息分析和业务使用
图 1：CISA集体行动方法
作为从 JCDC合作伙伴收集信息的中心枢纽，CISA管理和协调所需的集体行动（见图1）。当 CISA收到有关网络安全事件或漏洞（包括人工智能特有的事件或漏洞）的信息时，它首先会将信息输入中央跟踪平台进行汇总和验证。在此阶段，CISA会删除任何可能不构成威胁的合法或良性指标，并确保从数据集中删除任何可识别受害者身份的信息，以保护隐私。
接下来，CISA继续分析和丰富数据。这包括确认指标是否与特定合作伙伴（如云服务提供商或互联网服务提供商）相关，以酌情促进协调。可利用CISA 现有数据进一步丰富信息。CISA会进行额外的分析，通过透视相关信息来获取更多见解。
然后，CISA可考虑进行内部和外部协调，根据共享的信息采取适当的防御行动。收集、匿名和丰富的指标可输入入侵检测系统，以保护联邦文职行政部门（FCEB）机构、州、地方、部落和领土（SLTT）实体以及关键基础设施资产。在某些情况下，可为联邦文职行政机构实施域块，以应对威胁。
如其 TLP级别所示，信息还可与行业、美国联邦政府、SLTT和国际合作伙伴共享，以支持网络防御目的。在共享信息的过程中，JCDC合作伙伴可能会获得并进一步分享更多的见解，从而在所有相关合作伙伴之间形成多向信息流。这种丰富的信息流可促成分析交流、公共网络安全咨询（与JCDC 合作伙伴协调）以及更广泛的跨部门合作，共同应对网络威胁。
加强协作
图 3：CISA信息共享与协作流程
加强协调涉及在常规操作无法完全解决或理解网络安全问题时加强信息共享和扩大合作。在这种情况下，CISA和 JCDC合作伙伴可选择实施额外机制并增加沟通频率，以改进事件响应和补救工作。这些活动都是自愿的，并根据情况按需启动。
CISA 对合作伙伴共享的信息进行评估，决定采取何种行动，并根据情况的变化调整加强协调的程度。CISA在很大程度上依赖于与JCDC 合作伙伴的合作，以评估哪些事件值得进一步分析并确定加强协调的优先次序。附录B 中详述的PyTorch 依赖链受损事件就是一个需要加强协调的活动实例。
信息共享有助于 CISA采取各种有针对性的行动来加强网络安全。这些行动可以单独执行，也可以合并执行，具体取决于已识别威胁或漏洞的性质。这一过程本身是动态的，涉及多个利益相关者之间的合作，通常是同时进行的。CISA采用灵活、综合的方法，根据不断变化的威胁情况调整应对措施，包括但不限于：
- 为检测和预防目的共享信息： 在美国政府机构、私营部门、SLTT、关键基础设施和国际合作伙伴之间传播关键威胁情报，以加强集体网络安全工作。
- 揭露并瓦解对手的战术和基础设施： 通过公共网络安全咨询、TLP：CLEAR 或 TLP：GREEN 报告或小组共享，揭露并潜在地降低对手使用的战术、技术和基础设施所带来的风险。
- 协调应对恶意基础设施的战略： 与相关合作伙伴合作，识别网络攻击中使用的由对手控制的基础设施，并制定有效的缓解策略。
- 识别并通知受害实体： 识别受网络事件影响或可能受网络事件影响的组织，并及时发出警报，以便迅速采取保护措施。
- 共享检测能力： 为 JCDC 合作伙伴提供策略，以提高其识别和缓解自身网络中的网络威胁的能力。
- 制作和分发相关的威胁情报产品： 创建可操作的产品，如威胁咨询和情报报告，其中包括分析、缓解建议和当前威胁状况的更新。
- 提供主动服务和参与： 主动与合作伙伴接触，提供量身定制的建议、漏洞管理策略和最佳实践，以便在事件发生前加强防御。
- 通过响应式参与评估不断变化的威胁： 促进实时响应参与，如电话和协调会议，以帮助合作伙伴更好地了解威胁环境，并确定适当的下一步措施。这有助于确保合作伙伴了解预期的行动以及如何有效应对。
作为加强协调的一部分，JCDC与联邦政府合作伙伴密切合作，对重大人工智能网络安全问题做出统一回应。通过这种合作，联邦政府的能力得到了统一，确保在应对重大威胁或漏洞时考虑到所有可用资源和专业知识。与联邦政府合作伙伴协调有助于确保CISA 和 JCDC采取的行动与更广泛的政府工作相辅相成，从而加强事件响应和补救战略的整体有效性。
行动呼吁
JCDC人工智能网络安全合作手册为人工智能社区（包括人工智能提供商、开发商和采用者）自愿共享信息提供了重要指导，以加强集体防御，应对不断变化的网络威胁。随着人工智能应用的加速，人工智能系统的威胁范围不断扩大，带来了新的漏洞和安全挑战。本手册将定期更新，通过政府、行业和国际合作伙伴之间的积极合作来应对这些挑战。
JCDC 合作伙伴应将该手册纳入其事件响应和信息共享流程，根据需要进行迭代改进，并提供反馈。请参阅 “问题与反馈 ”部分的说明。通过持续的合作和实际应用，这种持续的投入可加强和调整该手册。
为加强合作与参与，JCDC邀请人工智能安全专家和利益相关者考虑采取以下行动：
- 标记技术交流机会： JCDC 合作伙伴应确定并分享与影响人工智能界的新兴威胁、对手或漏洞相关的技术交流机会。这些交流可提供重要的见解，使 JCDC 和 CISA 能够积极应对共同的风险。
- 确定人工智能界的优先问题： 突出关键问题和风险有助于确保 JCDC 的优先事项与人工智能界确定的最紧迫挑战保持一致。这种一致性有助于更有针对性、更有效地满足关键的人工智能安全需求。
- 促进事后分析和知识共享： 在社区内开发和共享事后分析、案例研究和教育内容，可促进积极主动地应对人工智能安全挑战。分享经验教训可加强集体应变能力，提高应对未来事件的准备程度。
- 成为 JCDC 合作伙伴： 加入由来自全球各组织的网络防御者组成的多元化团队，该团队致力于主动收集、分析和共享可操作的网络风险信息，以实现同步的网络安全规划、网络防御和响应。要了解有关 JCDC 的更多信息，请访问 CISA 的 JCDC 网页并发送电子邮件至 [email protected]。
通过人工智能社区的积极参与，该手册将成为应对未来人工智能安全形势的动态资源。随着关键基础设施所有者和运营商越来越多地使用人工智能工具，业务合作在加强网络安全和推进人工智能技术的安全应用方面发挥着至关重要的作用。
附录A：信息处理限制和自愿信息共享核对表填充示例
以下是基于 2023年 1 月提交给MITRE ATLAS 的真实案例研究 “通过提示注入在 MathGPT 中执行代码 ”的自愿信息共享核对表填写示例。该事件涉及一名行为者利用提示注入漏洞访问应用程序主机系统的环境变量和GPT-3 API 密钥。利用这一访问权限，该行为者对MathGPT 执行了拒绝服务（DoS）攻击，MathGPT是一个采用 GPT-3语言模型回答用户生成的数学问题的公共应用程序。该攻击还可能耗尽应用程序的API 查询预算或完全中断其运行。
尽管 MathGPT团队后来已经缓解了此次事件中发现的漏洞，但本案例研究仍被用于填充自愿信息共享清单。本示例以MathGPT 开发人员在检测到攻击后不久对攻击做出响应的视角编写，就像事件仍在活动一样。
附录B：主动共享信息和加强协调的案例研究
主动信息共享实例：Clearview 人工智能配置错误案例研究
为了说明现实世界中的威胁行为者在日常操作中可能会使用哪些方法来利用人工智能系统，以及这些技术与传统的网络入侵有何不同，我们研究了MITRE ATLAS 关于Clearview AI 配置错误的案例研究。
Clearview AI 开发了一种面部识别工具，可在公开照片数据库（如Facebook、谷歌和YouTube）中搜索匹配的照片。该工具已被执法机构和其他实体用于调查目的。
然而，Clearview AI 的源代码库虽然有密码保护，但配置不当，允许任意用户创建账户。这一漏洞使外部研究人员能够访问包含Clearview AI 生产凭证、云存储桶密钥（包含70K 视频样本）、应用程序副本和Slack 标记的私有代码库。
通过访问这些训练数据和凭证，恶意行为者可以破坏未来的应用程序版本，导致部署模型中的面部识别功能降低或被恶意破坏。这一案例突出表明，需要以超越传统网络安全措施的方式确保人工智能系统的安全。此类系统不仅需要稳健的卫生措施，如强制执行最小权限访问、多因素身份验证以及严格的监控和审计，还需要针对人工智能技术带来的独特风险量身定制特定的保障措施。
在本案例中，安全研究人员通过对抗性方法展示了Clearview AI 系统中的漏洞，详情如下：
-
策略： 资源开发
o技巧： 建立账户
一名安全研究人员通过错误配置的服务器设置初步访问了Clearview AI 的私有代码库，该设置允许任意用户注册有效账户。
-
战术：收集
o技术：从信息库获取数据
私人代码库包含用于访问AWS S3 云存储桶的凭据，从而发现了面部识别工具的资产，包括
o已发布的桌面和移动应用程序。
o具有新功能的预发布应用程序。
o Slack 访问令牌。
o原始视频和其他数据
-
策略：资源开发
o技术： 获取公共 ML人工制品
对手可以下载训练数据，并从源代码和反编译应用程序二进制文件中收集有关软件、模型和功能的详细信息。
-
战术：影响
o技术： 侵蚀 ML模型完整性
由于访问了这些信息，敌方可能通过降低或恶意操纵面部识别能力来破坏未来发布的 应用程序。
增强协作示例：受损的PyTorch 依赖链
为了说明在非例行或临时信息共享不足的情况下，增强协调情景下可能发生的过程，我们研究了MITRE ATLAS 的另一个案例研究：“PyTorch依赖链受损”。
在此案例中，一伙身份不明的恶意行为者通过破坏与PyTorch 预发布版本相关的Linux 软件包，实施了一次供应链攻击。15他们将恶意二进制文件上传到代码库，该二进制文件与合法的PyTorch 依赖程序同名。结果，PyPI软件包管理器（pip）无意中安装了恶意软件包，而不是正版软件包。这种被称为 “依赖关系混淆 ”的技术暴露了使用受影响的 pip安装版本软件包的 Linux机器上的敏感信息。
攻击通过以下步骤展开，详情如下：
-
战术：初始访问
o 技术： ML供应链破坏 – ML 软件
一个名为 torchtriton的恶意依赖包被上传到PyPI 代码库，其软件包名称与以PyTorch-nightly命名的软件包相同。行为者利用系统中现有的优先级规则，诱骗用户下载恶意软件包，而不是合法软件包。恶意软件包包含附加代码，可上传从安装该软件包的机器上获取的敏感数据。
-
战术：收集
o技术：从本地系统获取数据
恶意软件包调查受影响系统，以获取IP 地址和用户名等基本指纹信息以及其他敏感数据。
-
战术：渗透
o技术：通过网络手段渗透
所有收集到的信息（包括文件内容）都通过加密域名系统查询上传到外部网域。
MITRE ATLAS 网站上有一份完整的TTPs 演变清单，威胁者可能会使用这些TTPs 来攻击人工智能系统，这些TTPs 是由人工智能安全社区共享的真实世界攻击和现实红队演习提供的。
附录C：自愿共享信息的其他途径
遭遇人工智能网络安全事件的组织可通过多种自愿渠道向联邦政府通报事件，以请求技术援助、报告犯罪或参与业务合作。人工智能社区还开发和部署了更多自愿共享信息的非正式机制，以促进社区对前沿人工智能事件的认识和讨论。除了本手册中描述的联系CISA 的方法外，各组织还应考虑以下选项。
附录D： 其他资源
以下文件提供了组织可参考的其他信息资源，以了解人工智能系统的网络安全。
往期回顾
【国际视野】美国进出口银行监察长办公室：机构未妥善保护个人身份信息，存在泄露风险
【国际视野】美国国家科学技术委员会发布《数据基础设施互联互通的框架》建议报告
“
天极按
近日，特朗普政府已发布其网络战略，概述了政府为加强国家网络防御而采取的整体行动，同时扩大进攻性能力以应对外国威胁。白宫公布的战略要求加强联邦机构与私营部门之间的协调，强调投资先进技术，并利用美国网络能力捍卫国家利益。
网络空间诞生于美国。美国的人才、创新、研究以及强大的政府能力共同创造了一个充满活力、蓬勃发展的数字世界，每个美国人都依赖它获取信息、经济机遇以及维持基本生活方式。事实上，网络领域是特朗普总统确保美国在金融、创新与新兴技术、军事实力及制造业领域引领世界的关键所在。
然而，网络空间的自由与安全绝非唾手可得。敌对势力与网络犯罪分子正利用网络空间推行威权主义、压制民主制度，并不断侵蚀我国国家安全与经济安全。
不同于历届政府，特朗普政府不会采取敷衍了事的局部措施和模棱两可的策略来应对日益严峻的网络威胁。特朗普总统将继续直面网络空间的威胁。
美国拥有无与伦比的技术和经济创新能力、无可匹敌的军事实力，以及一个致力于自由开放表达的社会。每位美国公民都应采取切实措施保护自身及家人在网络空间的安全，但美国人民并非孤军奋战。特朗普总统屡次表明决心，将通过发挥所有比较优势保障美国人民的安全与繁荣。本战略延续了特朗普总统的行动方针，通过在网络空间践行“美国优先”原则，直接支持国家安全战略。
对手和网络罪犯在网络空间中将家庭、邻里、小企业、农民、急救人员、患者和老年人作为攻击目标。他们破坏医疗保健、银行业务、食品供应和水处理等关键服务，给我国经济造成巨大损失，使日常用品价格居高不下。
然而，特朗普总统的行动传递出明确信号：美国将采取行动捍卫网络空间中的国家利益。无论是摧毁网络诈骗团伙的犯罪网络并查扣其150亿美元赃款，还是支持全球性行动摧毁伊朗核设施，抑或在将国际毒枭恐怖分子尼古拉斯·马杜罗绳之以法的完美军事行动中令敌方陷入盲目无措的境地，所有对手都应明白：美国的网络作战力量与技术工具堪称世界之最，能够迅速有效地部署以捍卫美国利益。
美国人民再次选举特朗普总统，正是为了实现“美国优先”。本战略向美国民众、国会、产业界伙伴及全球盟友，同时也向对手，阐明了特朗普政府在网络空间的愿景与方针。它阐释了政府优先事项，并将其浓缩为六大政策支柱，这些支柱将通过后续政策工具指导行动与资源配置。本战略基于特朗普总统迄今采取的行动，要求前所未有的协调力度、坚定承诺和政治意志来应对网络威胁。特朗普总统的领导力已开启网络空间的新纪元。
展望未来
决心坚定不移。美国将迅速、果断且主动地采取行动，消除对美国的网络威胁。美国的应对措施绝不仅限于“网络”领域。美国将开展史无前例的行动，在整个美国政府范围内协调一致、持续不断地推进。通过与全球盟友携手合作，美国将维护美国利益与安全。美国将坚决抵制言论自由的扼杀。美国将压制那些兜售内置审查、监控和意识形态偏见的“低成本”人工智能与数字技术的对手。美国将与产业界和学术界紧密合作，以与威胁相称的速度和规模，恪守我们的价值观。
特朗普总统已使针对美国人的行动成为高风险行为。美国的对手正日益感受到其行为的后果：美国将瓦解网络组织，追查黑客与间谍，制裁违法的外国黑客公司。将揭露并谴责网络间谍活动、破坏性宣传与影响力行动，以及文化颠覆行为。
通过破坏对手的网络行动，增强美国网络系统的防御能力和韧性，美国将释放创新活力，加速经济增长，并确保美国技术主导地位。我们将消除繁琐无效的监管，使产业伙伴在新兴技术领域快速创新。私营部门的合作伙伴必须具备快速响应和恢复能力，以保障美国经济的持续运转。美国将以安全为创新基石，守护联邦系统、关键基础设施和供应链。通过现代化信息系统，避免陈旧架构扼杀创新活力。借助外交、贸易与行动开展国际合作，确保规范标准体现美国价值观。充分调动私营部门研究基地的卓越才智与创造力。建立公私领域新型协作关系，在和平与战时共同捍卫美国利益。
行动支柱
#
六大政策支柱支撑着本战略，并将指导实施工作与成功措施。
1.塑造对手行为
#
美国公民、企业及盟友不应独自在网络空间抵御复杂的军事、情报及犯罪对手。美国将部署美国政府全套防御性与进攻性网络行动。我们将通过激励措施释放私营部门潜力，识别并瓦解敌对网络，同时扩大国家能力。必须在网络入侵发生前侦测、对抗并击败网络对手。美国将削弱其作战能力，动用国家力量所有手段提高其侵略成本。美国将遏制监控公民、压制民意的监控国家与威权技术的扩散。网络犯罪与知识产权盗窃是全球经济面临的最大威胁之一。美国将铲除犯罪基础设施，切断其资金逃逸与避风港。捍卫网络空间与守护自由是集体使命，成本与责任的分担必须在美国及共享民主价值观的盟友间公平分配。我们将携手为意图伤害我国的对手制造切实风险，并对实施侵害者予以严惩。
2.推动常识性监管
#
网络防御不应沦为耗费高昂的检查清单，导致准备、行动和响应延误。美国将简化网络法规，减轻合规负担，明确责任归属，并促进全球监管机构与产业界的协调一致。我们将优化数据和网络安全法规，确保私营部门具备应对快速演变威胁所需的敏捷性。我们将强调美国公民及其数据的隐私权。
3.现代化并保障联邦政府网络安全
#
美国将通过实施网络安全最佳实践、后量子密码学、零信任架构及云迁移，加速联邦信息系统的现代化进程，增强其防御能力和韧性。美国将致力于提升网络安全在政府领导层及董事会中的重要性。美国将运用顶尖技术与团队持续监测联邦网络，主动追踪恶意攻击者。优先保障支撑军事、情报及民用机构的国家安全系统安全与韧性。积极采用人工智能驱动的网络安全解决方案，大规模防御联邦网络入侵行为。通过跨部门协作推进现代化进程并建立竞争性采购机制，消除技术壁垒，确保政府能够采购并应用最先进的技术。
4.保障关键基础设施安全
#
美国将识别、优先保护并强化美国关键基础设施，保障其供应链安全，涵盖国防关键基础设施及相关供应商、私营企业、网络与服务：包括能源电网、金融和电信系统、数据中心、水务设施及医院，确保信息技术与运营技术供应链的安全。必须摆脱敌对供应商和产品，推广并采用美国本土技术。美国将切断对手的初始入侵通道，并在发生事件时确保快速恢复能力。美国将充分调动州、地方、部落及领地当局的作用，使其成为国家网络安全工作的补充而非替代力量。
5.保持关键与新兴技术领域的领先优势
#
保障美国创新能力并维护国家知识优势至关重要。美国将构建安全可靠的技术体系和供应链，从设计到部署全程保护用户隐私，包括支持加密货币和区块链技术的安全应用。我们将推动后量子密码学和安全量子计算的普及应用。
美国将保障人工智能技术栈（包括数据中心）的安全，推动人工智能安全领域的创新。美国将迅速部署人工智能赋能的网络工具，用于侦测、干扰和欺骗威胁行为者。美国将快速采用并推广智能代理人工智能，以安全扩展网络防御和破坏能力。通过网络外交，美国将确保人工智能，特别是生成式人工智能和智能代理人工智能，推动创新并促进全球稳定。美国将保障支撑美国人工智能领导地位的数据、基础设施和模型安全，并揭露和遏制那些审查、监控和误导用户的外国人工智能平台的扩散。
6.培养人才与能力
#
特朗普总统将美国网络安全人才队伍称为战略资产，称其“守护着美国人民、国土安全和美国生活方式”。这项资产值得大力投资，对美国经济繁荣与安全至关重要。我们需要建立人才培养与共享的管道。该管道必须务实且开放，整合并利用学术界、职业技术学校、企业及风险投资领域现有的渠道，对跨行业、跨职业的现有网络人才进行教育培训，同时招募新一代人才设计部署精良的网络技术与解决方案。美国将扫除阻碍产业界、学术界、政府及军方协调激励机制、构建高技能网络人才队伍的障碍。美国将充分调动现有资源、权限、人才与智慧，重铸美国辉煌。
结论
#
该战略清晰阐明了特朗普总统在网络空间采取的行动方针，以及美国政府将以日益显著的影响力推进的发展方向。特朗普总统采取行动，确保美国人民，尤其是未来世代，能够生活在一个强大、安全且受保护的国家，拥有以个人自由、经济繁荣和机遇为特征的未来。特朗普总统将继续向那些在网络空间损害美国利益、攻击美国价值观者表明：他们正将自己置于危险境地。
往期回顾
【国际视野】美国网络安全和基础设施安全局与英国国家网络安全中心等多机构联合发布《运营技术安全连接原则》指南
【国际视野】美国国家标准与技术研究院与网络安全与基础设施安全局联合起草《保护令牌和断言免遭伪造、盗窃及滥用》报告
【国际视野】美国网络安全和基础设施安全局等多机构联合发布《亲俄黑客组织对美国及全球关键基础设施发动机会主义攻击》
【国际视野】美国网络安全与基础设施安全局、澳大利亚网络安全中心等多机构联合发布《人工智能在运营技术中的安全集成原则》
END
天极智库聚焦网络安全相关领域，聚集网络安全职能部门、行业主管部门、科研院所、相关企业和专家学者的力量，组织开展政策研判、事件分析、技术研究、学术交流，为国家网络安全工作提供支撑，增强国家网络空间安全防御能力，提升国家关键信息基础设施安全保障能力和水平。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：天极智库 天极智库
天极智库《【国际视野】特朗普网络战略勾勒进攻性态势，推动联邦网络安全建设》