川普上台后 中国网络间谍活动再次飙升

FRANKSTON

来源: 纽约时报

三年前，美国总统贝拉克·奥巴马(Barack Obama)与中国达成了一项几乎没有人认为有可能达成的协议：习近平主席同意结束中国多年来的做法——闯入美国企业、军事承包商和政府机构的电脑系统，以获得设计、技术和公司机密，通常是为了中国国有企业的利益。



　　通用电气航空公司在美俄亥俄州辛辛那提工厂。一名中国情报官员被指控试图从该公司获取商业机密。

　　奥巴马政府欢呼该协议是最早的网络空间控制协议之一——在18个月左右的时间里，中国的袭击数量大幅下降。但胜利是短暂的。

　　特朗普总统就职后不久，中国的网络间谍活动再次抬头，据情报官员和分析人士称，随着贸易冲突和其他紧张局势开始破坏世界两大经济体之间的关系，间谍活动在去年开始加速。

　　中国间谍活动的性质也发生了变化。人民解放军的黑客——著名的61398部队曾经肆意闯入美国公司，直到2013年它在上海的一个基地曝光——被迫退出，其中一些人被美国起诉。但现在，官员和分析人士说，他们已经开始被中国情报机构更为隐蔽的特工所取代。

　　新的特工更加关注美国的商业和工业实力，以及中国认为可以给其带来军事优势的技术。

　　反过来，这又引发了一系列刑事案件，包括10月份极不寻常地从比利时逮捕和引渡了一名中国情报官员。特朗普政府官员表示，这种情报活动的威胁激怒了美国一些最强大的公司，此次逮捕反映了对其进行更坚决反击的决心。

　　“我们确实看到过去一年的行为发生了变化,”特朗普前白宫网络协调员罗伯·乔伊斯(Rob Joyce)本月在旧金山举行的阿斯彭网络峰会(Aspen Cyber Summit)上发表讲话说。

　　特朗普和政府官员经常表示，中国所有获取技术的努力都等同于盗窃。在这个过程中，他们模糊了窃取技术和谈判交易之间的界限，公司同意将技术转让给中国制造业或营销合作伙伴，以换取进入中国市场，这种做法经常被美国公司视为企业勒索的一种形式，但它又与彻头彻尾的盗窃不同。

　　窃取工业设计和知识产权——可能是发电厂、高效太阳能电池板或F-35战斗机的设计图——是一个长期存在的问题。美国贸易代表本月发表了一份报告，详细介绍了过去与现在的案例。但本届政府从未说过，打击盗窃和网络攻击是否会成为谈判的一部分，还是仅仅要求中国停止在奥巴马时代就已经承认的非法活动。

　　但随着特朗普和习近平准备于本周末在阿根廷举行的20国集团领导人峰会上见面，中国的企业间谍活动再次成为美国抱怨的核心问题。

　　不管是什么原因造成了新的黑客行为，随着特朗普为了与习近平达成一项新的贸易协议，而试图利用关税和施加更多限制的威胁，这都是一个警示，因为它可能会导致中国再次进行那些奥巴马认为已被他制止的行为。

　　美国贸易和情报官员，以及私人网络安全公司的专家都承认，之前的协议已完全破裂。

　　他们一致认为，这使人们更难以想象特朗普与习近平之间达成的任何新协议能够成为解决问题的永久性方案，这个问题已经持续多年，而且似乎根植于对何谓合理竞争的迥异看法。

　　“我们两个体系太不一样了，所以我认为，从来就没有人真的指望能修订出这样一个可以持续很久的协议，”前政府官员马修·布拉齐尔(Matthew Brazil)说，他现在在加利福尼亚州的圣何塞经营马德拉安全咨询公司(Madeira Security Consulting)。

　　为什么间谍活动再次飙升是一个有争议的问题。一些官员和分析人士称这是贸易关系恶化的原因，另一些人认为这是症状。还有一些人认为，美国对航空航天等关键行业的出口管制收紧以及对中国在硅谷投资的规定——中国认为这是阻止其工业和地缘政治崛起的“遏制”战略的一部分——使中国再次试图偷走他们买不到的东西。

　　推动2015年协议的，是中国政府有史以来最明显的间谍行动之一：在一年多的时间内，美国官员、军事人员、承包商和美国情报人员的2200万份安全许可文件遭到了窃取。

　　奥巴马政府在一定程度上是出于尴尬，甚少提起此次泄密事件，从未公开指责中国人——除了国家情报总监曾口误说出真相。

　　私下里，美国情报官员得出的结论是，中国人正在组建一个庞大的数据库，内容是美国国家安全领域中，谁在与谁合作干什么，并且正在应用“大数据”技术来分析信息。中情局担心他们的掩护已被暴露，因此无法将一些情报人员转移到中国。明面上，奥巴马政府官员在数据泄露事件发生后的几年内为数百万美国人提供了信用保护——仿佛习近平的特工关心的是信用卡号。



　　2015年美国总统奥巴马与中国国家主席习近平达成协议后，来自中国的网络攻击大幅减少。但胜利是短暂的。

　　但奥巴马利用这一事件以及制裁的威胁，迫使习近平进入他所谓的“共识”，即美国和中国都不应该参与国家支持的网络侵犯以窃取知识产权，并且两国将共同寻求“网络空间内通往适当行为的国际规则”。

　　在奥巴马离任后，所有这一切都被遗忘了。特朗普从未公开提及2015年协议。

　　前加拿大外交官康明凯(Michael Kovrig)现在担任国际危机组织(International Crisis Group)的中国分析师。他说，中国对间谍活动的可接受性有着根本不同的理解。他说，举个例子，中央情报局不会采取行动，帮助私营公司获得比外国对手更大的竞争优势，但中国共产党控制着中国政策的各个方面，它才不会做出这种区分。

　　“如果你认为经济增长是党的政治合法性的关键支柱，事实上它也是国家安全的关键，那么你就会采取一切可能的办法来保持竞争优势，”他说。

　　事实上，企业间谍案的最新飙升——包括一些尚未公开的案件——都集中在对习近平的“中国制造2025”计划至关重要的行业。

　　这是一项意图在航空航天、自动化、人工智能和量子计算等前沿行业领先美国和其他国家的计划。

　　“我们在高科技行业、律师事务所、保险公司都看到了这一点”，CrowdStrike创始人之一迪米特里·阿尔佩洛维奇(Dmitri Alperovitch)说。在职业生涯早期，他是最早识别出针对美国的中国政府黑客团队的人之一，并跟踪了他们在2015年承诺后的撤退。

　　中国情报官员10月在比利时被捕后，特朗普政府声称，它揭露了美国联邦调查局助理局长比尔·普里斯塔普(Bill Priestap)所说的“中国政府对美国经济间谍活动的直接掌控”。

　　该案涉及中国主要情报机构——国家安全部下属的江苏省安全厅副处长徐言军（音）。

　　根据今年3月在俄亥俄州提交、直到10月才公开的一份秘密刑事起诉书，徐言军试图招募通用电气航空(General Electric Aviation)的一名员工，诱使他提供有关喷气机扇叶设计的专利信息。　

　　然而，这名员工通知了公司，公司于是找到联邦调查局，组织了一次诱捕行动。徐言军4月从中国飞往比利时，希望能够复制这名员工的电脑硬盘。他在4月1日在抵达布鲁塞尔时被捕，并于10月9日被引渡至美国。次日，美国司法部将此案公诸于众。

　　中国外交部谴责了这起刑事案件，称其“纯属捏造”，但既未证实也不否认徐言军是否为一名情报官员。中国相对低调的反应，可能是为了尽量减少外界对这一令人尴尬的情报工作失败的关注，并为双方私下谈判留出空间。

　　徐言军是最近几起案件中知名度最高的，其中另外两起案件均与国家安全部的地方分支——上海以北的江苏省的国家安全厅有联系。

　　今年9月，司法部宣布逮捕27岁的研究生季超群（音），依据一项根据对外国人的特别豁免，他加入了美国陆军预备役部队。

　　联邦调查局在该案的宣誓书中说，季超群的联络人——据推测是徐言军——被逮捕，让调查局得以在4月份派出一名卧底官员，与这名学生见面。书面陈述称，季超群被招募来收集江苏省国安厅相中的八名潜在新成员的背景信息。

　　徐言军至少有两个化名，经常声称代表总部设在省会城市南京的江苏省国际科技合作协会和南京航空航天大学。

　　目前尚不清楚江苏为何成为中国网络间谍活动的温床，尽管它是一个重要的制造业中心，拥有许多外国投资，因此也是中国最富裕的省份之一。

　　据苏州总商会的一份报告显示，2016年，江苏省国家安全厅厅长刘?D宣布，“国家安全部门应积极配合和推动企业”在全球范围内扩张和竞争的努力。今年1月，刘?D被提拔为江苏省副省长。

　　10月30日，美国又宣布了一起在中国同一地区发生的间谍案。美国司法部指控了该部门的另外两名情报人员、五名黑客以及苏州一家法国航空航天公司的两名员工。目标是赛峰集团(Safran)，该集团与通用电气(General Electric)合作经营生产喷气发动机的合资企业CFM国际(CFM International)。

　　这些黑客被指控对苏州工厂和其他公司使用各种复杂的技术和工具进行攻击。但正如奥巴马政府提起的那些案件一样，犯罪嫌疑人据信仍在中国，因此超出了美国执法部门的能力范围。