中方10月14日发布了第三份“伏特台风”造访敷陈。这份最新造访敷陈不仅提供了更多的关节信息碎屑，并且更为明确地对关切环球网罗空间安全与搞定议题的负职守筹备方提议一个建议：必须宠爱一种此前莫得得到鼓胀关切的挟制，即掌合手上风技能才略的好意思国谍报机构与安全机关，为了本身的利益诉求，与高技术企业公开或者基于剖析地伸开同谋，在网罗袭击中搞“假旗步履”（一种误导溯源分析造访并栽赃恣虐的步履——编者注）。

这次造访敷陈说起的“大理石”软件框架，当先曝光是在2017年，“维基揭秘”声称赢得了来自好意思国中央谍报局（CIA）网罗谍报中心的里面音讯起头。它清楚了被称为“穹顶7”（Vault7）的一系列阴私文献、网罗用具，以及被称为各式框架的软件，其中就包括“大理石”软件。当作中央谍报局开导的一款反取证软件，“大理石”软件的主邀功能是通过稠浊和掩盖网罗袭击的果真源泉，使这些袭击难以被牵挂到真实的实践者。在技能旅途上，“大理石”软件使用字符串稠浊技能，覆盖坏心软件中的文本信息。因为这些文本常常会为网罗取证内行提供萍踪，用以识别坏心软件的开导者或者所属国度。

实验深远，“大理石”软件省略模拟多种说话特征，包括中语、俄文、阿拉伯文等，从而挑升制造误导性信息，给安全分析师变成袭击起头于其他国度的错觉。这种伪装技能不仅增多了对网罗袭击溯源造访的难度，还可能通过说话树立导致方针国度的误判，认为袭击来自他们的敌手而非来自好意思国的CIA等机构以及关联企业。分析深远，“大理石”软件具有跨平台的兼容性，省略集成到不同类型的黑客用具中，而不单是是单独运转的方法，这使得它不错为多个好意思国谍报机构以及关联企业发起的网罗袭击用具提供隐身保护。

鸠集具体的场景，以及好意思国谍报机构如CIA的步履偏好，比如“撒谎、哄骗与偷窃”等，咱们有益义笃信，“大理石”软件至少不错在三类具体场景中开展经典的“假旗步履”。第一，当好意思国谍报机构对被其公开标定为竞争敌手或者愤慨国度实践网罗窃密或者袭击步履时，用来叛逆溯源，保护袭击起头。第二，当好意思国谍报机构对其友邦和亲密伙伴实践与盟友身份不相符，且可能在被灵验溯源后挟制盟友相干的网罗窃密或者袭击步履时，用来掩护身份，骇东说念主听闻，将盟友的珍看法和视野引向失误的想法，以至便捷好意思国以“安抚受害者，保卫盟友”的形象出现，确保盟友持续将好意思国这个加害者当成保护者，给以失误的信任。第三，用于在好意思国国内误导立法机构、新闻媒体与公众，以至是谍报和国度安全机关的上司机构，为“深层政府”的寻事生非与部门利益，提供骇东说念主听闻的伪善信息。

“伏特台风”事件中，好意思方谍报机构挟制安全企业改造公开导布信息的举动与“大理石”软件框架的组合，展现了好意思国谍报机构在网罗安全搞定与国度安全首要议题上寻事生非的经典时势：以部门预算和获取凌驾于法律之上的步履解放为方针，东说念主为虚构事实，在莫得径直关联的情况下，用伪善信息和作假信息径直构造关联，使用特定类型用具制造伪善凭据，编造捏造所谓来自他国的网罗袭击，渲染安全挟制，制造安全火暴，强化狂热的麦卡锡主义情感，以确保中情局的网罗监控与网罗袭击步履省略赢得相当的法律豁免、更多的经费扶直，以及在好意思国国内务治中更大的影响力。

一些合理怀疑是，除了“伏特台风”以外，好意思国国度安全机构和谍报机关还实践了若干次访佛的“假旗步履”；用“大理石”软件等实践了若干次栽赃恣虐；好意思国的盟友，尤其是欧洲盟友，有若干次所谓来自愤慨国度的网罗袭击步履，其实是被“大理石”软件修悔改的、来自好意思国国度安全机构或者关联企业的袭击。要是是这么，许多时辰，欧洲筹备受害方其实饰演的是“被卖了还帮着数钱”的悲催变装。

从环球网罗空间安全与政策牢固的角度起程买球下单平台，根据中方发布的筹备最新敷陈，咱们有必要构建一种愈加灵验的、省略绕开好意思国的网罗安全信息分享与换取机制。唯有这么，智力确保网罗袭击事件发生之后，东说念主们省略有一个不被好意思国国度安全和谍报机构期凌的平台，或者果真的机制，进行准确而可靠的信息核查与换取，从而找到果真的袭击者，识别真实的挟制起头，为环球网罗空间安全与政策牢固奠定愈加塌实的基础。沈逸（作家是复旦大学网罗空间海外搞定斟酌基田主任）