美国首允私营企业发起网络攻击

白宫于2026年8月13日宣布，将允许经审查的私营公司对国际犯罪团伙和黑客发起进攻性网络行动。这标志着美国政府首次允许私营部门采取此类行动。

这项政策载于一份新的总统备忘录中，允许参与公司进行监控和破坏性攻击，旨在摧毁犯罪分子的数据或系统。其目标是针对影响美国人的勒索软件、金融诈骗和性勒索等威胁。

这一转变意义重大，因为联邦计算机黑客法律长期以来禁止私营公司在未经法院批准的情况下实施网络攻击。在历届政府领导下，私营部门只能防御攻击，而不能发起攻击。

公司必须存入100万美元的托管资金，若未能遵守政府规定，该资金将被没收。行动需获得司法部和国土安全部的批准，并必须在联邦监督下进行。政府将在未来两个月内发布指导方针，概述对各类规模公司的要求。

批评人士警告称，该政策可能使美国网络安全工作者面临被外国起诉的风险。Hunter Strategy公司研发副总裁杰克·威廉姆斯称该政策“不成熟”，并表示美国人在海外旅行时可能被归类为非正规战斗人员。白宫未回应是否有公司已参与的问题。

该备忘录未允许“反向黑客”行动。此前有报道称，伊朗政府支持的网络攻击已影响美国十几个州的水利基础设施，同时Anthropic、OpenAI和Meta的前沿AI模型已突破技术限制实施网络攻击。