美国发"网络私掠证"了，中国小心！

溯溪而上

星空与思考 策辩

说个最近的事儿。

8月12号，特朗普签了一份总统备忘录，名字老长了——《扩大打击跨国网络赋能犯罪能力》。听着挺正经对吧？大意是：政府挑一批私企，经过司法部和国土安全部批一下，就可以去"搞"境外的网络犯罪团伙。可以监视，可以动手干扰、阻断、破坏对方系统。企业交100万美元保证金，规矩是不许死人、不许构成国际法上的"动武"。

安全圈的人看完直摇头，给这玩意儿起了个名：网络版私掠证。

啥叫私掠证？得往回翻500年。16世纪西班牙有无敌舰队、美洲金银一家独吞，英国海军就十几条破船、国库空着，伊丽莎白一世不给德雷克们发"营业执照"去截西班牙运银船，正面刚根本刚不过。正规军打不过就招安海盗，盎撒老套路。

美国自己就是这套路子养出来的。独立战争、1812年二次美英战争，美国没像样海军，全靠私掠船截英国商船；南北战争南方邦联第一天就发 letter of marque，林肯气得说抓到按海盗吊死。1856年列强《巴黎宣言》写"privateering is and remains abolished"，美国拒签——理由直白：我没大海军，废了吃亏。拖到20世纪初才在国内废掉奖金激励，但宪法第一条第八款"发私掠证权力"至今没删。

也就是说，私掠不是美国偶尔用的邪招，是美国立国血统里的海盗基因。公平竞争赢不了，就把抢劫执照化。

2020年这基因又痒了。退役陆战队上校马克·坎西安在 USNI《Proceedings》发《Unleash the Privateers!》，逻辑很露骨：海军预算到顶、造船赶不上中国、正面压不住，不如发私掠证让民间武装船截中国商船、掐死中国全球贸易。国防部回四个字："海盗行为"。

但精英圈没死心。2025年防务一号曝特朗普政府闭门讨论"网络私掠证"，2026年8月这份备忘录等于把2020年海上没敢发的证，改成PDF发给了硅谷。

载体从武装商船换网络安全公司，战利品从金银换数据——大模型权重、训练语料、EDA图纸、客户名单，全混在服务器里。备忘录写"可未经授权访问收集情报"，进去拖镜像一条命令的事，多拷个文件夹归为"行动必要范围争议"。100万美元保证金对硅谷巨头是零花钱，拦得住乱打美国人，拦不住边干政府活边给自家竞品库采样。

这事儿的危险，比"反勒索软件"那层皮深得多：

第一，谁是"海盗"谁说了算——华盛顿手里攥着帽子，想扣谁扣谁。

备忘录留了条活口：除非有"明确情报"证明对方受外国政府全权指挥，否则一律按犯罪组织算。什么叫"明确情报"？美国自己说了算。

今天你说某团伙是"独立犯罪组织"，明天就能发照让私企打进去。后天你想搞某国供应链节点，只要它和"犯罪团伙"共用一台云主机、同一个C2跳板，帽子一扣——"哦，混在一起的，一并处理"。

这不是执法，这是拿着放大镜找理由。中国出海企业、代工厂、第三方云上混装的数据，全在射程内。两个美国官员签个字，你的服务器就成了"合法打击目标"，连美国法院的门都敲不开。

当年女王说"西班牙商船即敌货"，今天NCC说"某境外IP即犯罪窝点"——历史没复活，历史被API化了。

第二，进去之后就不是"只搬金银"了——现代服务器的混装，是连锅端。

你以为企业进去只拿勒索团伙的日志？别天真。今天的目标机器就是个"数字贫民窟"——犯罪团伙的C2面板、某车企的EDA图纸、某AI公司的训练语料、某代工厂的客户名单，全挤在同一台被攻陷的云主机上。

备忘录把"未经授权访问收集情报"写成合法动作，企业进去一条命令拖走整块磁盘镜像，多拷的文件夹事后一句"行动必要范围争议"就过去了。

德雷克抢完货还得搬上甲板、过秤、分账，全船人盯着。今天硅谷公司拖完数据，连个第三方监交的人都没有——没有称重、没有海关、没有录像。副本往本地一存，谁知道你多拿了几吨金砂？

更别说私企有股东、有KPI、有竞品压力。政府点头后"顺手采"不会是偶发越权，会从个案变成行业潜规则。今天帮政府打勒索团伙，明天自家安全产品检测规则里就多了几条"从行动中学来的特征"，后天训练集里就混进了"顺手带回来的语料"。海盗上岸后不会只交赃，他会把顺手摸的东西悄悄塞进自己仓库。

第三，灰带一旦铺开就收不回来了——没有宣战、没有国际法、没有刹车片。

不走"对他国动武"的国际法通道，按"反犯罪"处理，听着温和吧？恰恰最毒——没有门槛、没有听证、没有联合国扯皮，两个美国官员签字就能动手。

打的对象可能是某国半官方黑产、可能是第三方企业子网、可能是你根本不知道自己被"借道"了的云节点。误伤了？误拖了？第三国企业数据被卷走了？链条一旦转起来，误伤→反制→再误伤→再反制，网络域就变成永久灰色战场。

出事了白宫一句"contractor exceeded authorization"甩锅。锅是企业的，烂摊子是全世界的。你连告都告不到门——因为动手的是"私企"，授权的是"反犯罪"，国际法上的"国家责任"被一句"承包商越权"稀释成渣。

第四，我们的反制工具，挡得住明抢，挡不住"持证顺手牵羊"。

我们有《数据安全法》、出境评估、实体清单、8月5日那轮反制——但这些是"海关"，防的是明文带货过关。

现在美国玩的是：我给你发张"合法搜查证"，我的私企持证进你境外服务器"查犯罪证据"，顺手把你的模型权重、图纸、语料全拖走。你拦得住他明文传回美国吗？拦不住——人家说是"政府情报"走加密通道。你拦得住他本地留副本吗？更拦不住——副本在硅谷硬盘里，不在你的司法管辖区。

域外取证长臂+私掠证叠加，等于美国把"商业窃密"包装成"官方授权情报收集"，你的法律在人家法院被当废纸。这不是乐观的时候，这是得把门锁三道、把金矿埋深层的时刻。

历史结论没变：私掠证盛行，最后谁都不安全。当年英国靠海盗掏空西班牙，美国靠私掠截英国起家，1856年全世界说"别干了"美国拒签拖了半个世纪——这个国家底色就是：公平竞争赢不了就发抢劫执照，且每次都能把抢劫写成法律。

500年前英国海军刚不过西班牙，发私掠证；2020年美国造船刚不过中国，精英圈嚷着重启私掠证；2026年正面科技战压不住，特朗普把海盗执照写成了PDF。

套路没变，时代换了。美国血统里带着海盗证，别指望它有底线——执照已经发了，我们的门得自己锁死，不能拿"反正有国际法"自我安慰。