美国网络Privatization：政策转向与AI军备竞赛的双重信号

导语：2026年8月12日，美国政策与AI领域同时传来震动行业的消息：特朗普政府签署备忘录，首次允许经过政府审核的私营企业对境外网络犯罪分子开展 surveillance 和破坏性攻击；同日 OpenAI 发布 GPT-5.6 Sol，推理速度达到每秒 750 Token。两件事同天发生，绝非巧合——它们共同勾勒出网络空间军事化与AI能力爆炸的新阶段。

一、白宫备忘录：私企”持证网络进攻”的开端

8月12日，特朗普总统签署了”国家网络安全备忘录”（NSPM），宣布创建美国首个允许私营企业在政府监管下开展境外网络进攻行动的计划。该计划的核心内容包括：

参与门槛：企业需存入100万美元保证金，一旦政府发现违规，保证金将被没收。参与企业规模不限，包括中小型专业网络安全公司均有资格申请。

审批流程：任何行动均需获得司法部与国土安全部双重批准，全程在联邦政府监督下执行。操作范围仅限于打击针对美国的境外网络犯罪，如勒索软件攻击、金融诈骗和性勒索。

行动边界：行动不得以美国公民或美国境内系统为目标；参与企业若发现针对美国关键基础设施（如电网、供水系统）的网络攻击，必须立即向政府报告。

行动手段：获批企业可开展情报收集（如使用间谍软件）、破坏性攻击（销毁犯罪分子数据或系统）。

二、地缘背景：伊朗攻势与联邦网络安全人员的裁减

这一政策出台并非偶然。2026年2月，美国启动与以色列联合对伊朗的军事行动，导致伊朗最高领袖哈梅内伊身亡。此后，伊朗以导弹袭击西方数据中心，并发动持续的网络攻击。

目前，美国十余个州的供水系统已报告遭到伊朗政府支持的黑客入侵，包括密歇根、明尼苏达和佐治亚州。情报部门评估认为，伊朗已将美国关键基础设施作为报复性网络攻击的目标。

与此同时，自2025年1月特朗普第二任期开始以来，美国网络安全与基础设施安全局（CISA）经历了大规模裁员和预算削减，联邦政府应对网络威胁的能力受到显著削弱。私企”参战”在某种程度上是对联邦能力缺口的一种补充。

三、行业反应：安全专家怎么看

业界反应两极分化。

支持者认为，面对日益猖獗的跨国网络犯罪，政府借助私营企业的创新能力是务实的选择。尤其是中小型网络安全公司，在APT对抗和威胁情报领域往往拥有联邦机构不具备的专业能力。

批评者则指出这一政策存在严重风险。网络安全老兵、Jake Williams 形象地称之为”半成品”：美国私营公司员工在海外可能被他国政府逮捕并被定性为”非正规战斗人员”，就像美国起诉中国、伊朗和俄罗斯政府黑客一样。

更重要的是，批评者担忧这一政策可能引发连锁反应。若美国私企可以在政府授权下对他国目标发动网络攻击，其他国家是否也会如法炮制？网络空间的”以牙还牙”逻辑，可能会让全球企业面临更大的系统性风险。

四、GPT-5.6 Sol：AI加速时代的安全双刃剑

就在政策宣布的同一天，OpenAI 发布了 GPT-5.6 系列旗舰模型 Sol，并通过 Cerebras 的超算基础设施实现了每秒 750 Token 的输出速度——比此前的标准模式快了 14 倍。

GPT-5.6 Sol 在网络安全任务上展现了显著的能力提升：在 ExploitBench 和 ExploitGym 两大漏洞利用基准测试中，Sol 以仅相当于前代三分之一的输出 Token 完成了竞争性的漏洞研究任务。这对于防御方而言意味着更快的漏洞发现和补丁开发速度。

然而，这一能力提升同样是一把双刃剑。更强大的 AI 意味着更低的攻击门槛。OpenAI 在发布时承认，模型的攻击能力已经进入了一个”临界区间”——虽然尚未跨越”网络关键阈值”，但其查找漏洞和利用原语的能力已大幅增强。

为此，OpenAI 为 GPT-5.6 Sol 配置了其史上最严格的安全防护层：包含模型内置拒绝机制、实时 misuse 检测分类器、账户级别的活动审查，以及分层的访问控制。

五、双重信号：对全球网络安全生态的深层影响

综合这两大事件，可以提炼出以下战略信号：

信号一：网络空间军事化从国家层面向公私协作演进

美国此次政策转向标志着网络进攻能力首次被正式”外包”给私营部门。这不仅改变了美国网络安全的攻防格局，也为其他国家提供了一个潜在的参照模板。未来，”国家级网络军队+私营安全承包商”的混合模式可能成为常态。

信号二：AI 能力的军备竞赛已从理论走向落地

GPT-5.6 Sol 展示的能力提升表明，AI 在网络安全领域的攻防两端都在快速逼近临界点。防御方可以更快地发现漏洞，但攻击方也可以借助 AI 自动化漏洞挖掘和利用。AI 网络安全军备竞赛已经拉开序幕。

信号三：合规框架的真空期是企业最脆弱的时刻

从现在到政府发布正式指导（预计两个月内）的这段时间，是企业面临的”窗口风险期”。政策细则尚未明确，企业很难判断自身在多大程度上被纳入了”受保护”或”被攻击”的范畴。这段真空期，恰恰是攻击者最活跃的窗口。

六、对CEO和CISO的建议

对于企业决策者，我们提出以下建议：

• 重新评估地缘政治风险敞口：美国政策转向可能引发连锁反应，在华有重要业务或数据的跨国企业应重新评估地缘政治驱动的网络攻击风险。
• 加速AI防御能力建设：GPT-5.6 Sol 的发布意味着漏洞发现的自动化时代正在到来。企业应尽快部署 AI 驱动的威胁检测和漏洞管理工具，避免在新一轮军备竞赛中落后。
• 关注政策细则落地：两个月后美国政府将发布参与企业的具体要求。有意参与计划的企业需要提前评估法律、人员和合规风险；不参与的企业也需要评估行业”被授权攻击者”增加带来的外部效应。

版权声明：本文由华盟网原创发布，保留所有权利。配图由华盟网授权使用。