导语：ProPublica 10 月 19 日披露，特朗普第二任期开局，国土安全部政治任命官员曾向 CISA 提出一项离谱要求——秘密采购投票机、自己破解出漏洞、把结果报给白宫，且不许告知设备厂商。CISA 已被裁逾千人、预算再砍七亿，中期选举准备期”几乎完全不存在”。州一级官员开始自掏腰包填补缺口，攻击者最喜欢的”联邦防御内部分裂”场景正在成型。
一、把漏洞攥在手里——教科书级的”漏洞囤积”
ProPublica 拿到两位前政府官员的消息源还原这次请求：CISA 去采购一台投票机，挖出漏洞，不许按惯例通知厂商修补，成果交给白宫。
这套打法在地下市场叫 vulnerability hoarding（漏洞囤积）：找到目标系统的 0day，不披露、不交换、不修复，留作关键时刻的武器库存。这套逻辑搬到联邦网络安全机构，等于把 CISA 从”国家网络防御总台”调成”白宫私用零工”。
两位前官员原话：”他们可以把漏洞揣在口袋里，不乐见的选举结果出来再亮出来。”
CISA 职业官员顶住压力，反复告知政治任命官员”做不了”——理由之一是 DOGE 刚把能干这活的人裁掉了。请求没被执行，可怕之处不在”做没做”，在于思路已被摆在台面上。
二、裁员千人、预算再砍七亿——联邦能力塌方
第二任期至今 CISA 被裁或被迫离职超 1000 人，规模缩水约三分之一；2027 财年预算再砍 7 亿美元，可能再裁 900 人。
州一级官员：”‘优先级下调’和’完全不存在’是两码事。2025 年到 2026 年 9 月中旬——本该是选举准备收尾的窗口——他们完全不存在。”
CISA 核心交付物是渗透测试、情报简报、传感器监测网络异常。能力随人走；传感器被砍等于关掉看见入侵的眼睛；情报简报停摆州一级进信息孤岛。
三、9 月 24 日的 13 页计划——太晚、太薄
CISA 9 月 24 日才发 2026 选举的 13 页安全计划，写着”致力于法定使命”。州务卿当场泼冷水，缅因州务卿 Shenna Bellows：”到了这个时间点 CISA 才许诺做 2026 选举的资源方，太迟、太少。”亚利桑那 Adrian Fontes 公开跟代理局长 Nick Andersen 说”我不信你”——Andersen 此前是特朗普白宫网络安全顾问。把跟州打交道的熟手全清掉，临近选举突然说”我们是来帮忙的”——谁敢接
四、GitHub 公开文件夹、ChatGPT 上传数据——操作失误连环暴雷
独立记者 Brian Krebs 曝光一个叫 “Private-CISA” 的 GitHub 公开仓库，里面放着密码、云密钥。CISA 发言人辩称”没迹象显示敏感数据被泄露”——攻击者早就在扫 GitHub 公开仓库。
更离谱的是 Politico 报道：CISA 代理局长 Madhu Gottumukkala 亲自把记录上传到 ChatGPT，而 DHS 明令禁止员工使用该工具。发言人辩称”短期有限使用”——敏感数据喂给 LLM，提示词注入、数据外泄、训练语料截留三类风险全踩中。
联邦网络安全最高长官一边对州喊”把数据交给我们”，一边把数据往消费级 AI 里塞——信任割裂不需要任何攻击者介入，自己就崩。
五、7 月 16 日讲话与 11 月剧本
7 月 16 日特朗普在州务卿年会上发表选举安全全国讲话。与会者集体盯手机，担心他趁机授权联邦扣押投票机。
司法部官员 Andrew McCoy Warner（知名 2020 阴谋论支持者）打了一圈电话给各 clerk 索要投票机；国家情报总监 Tulsi Gabbard 主导波多黎各投票机扣押行动。承包商 Mojave Research 查了一圈，没找到任何 2020 选举舞弊证据，联邦”不满意”地停了合同。
配套动作才是杀招——把 CISA 历年从州里收上来的”敏感信息”解密公开。州务卿们意识到，当年用来识别 2020 选举日异常活动的通信日志，被白宫拿来当”舞弊证据”用了。前 CISA 选举安全官员：”他们破坏了这种信息共享关系的前提。州政府以后不会把任何信息交给 CISA。”
六、红队视角：当”国家蓝队”内部分裂
CISA 的核心价值从来不是抓了多少俄罗斯人，而是充当联邦和州的信任中转站——手里握着州一级不敢直接交给联邦的敏感情报，反向输出联邦级威胁情报和渗透测试。中间商信用破产，信息双向流动同时断流。
州一级开始自建传感器、自掏腰包买威胁情报、跟厂商私下签应急协议——多极化防御格局成型。这种格局对国家级攻击者反而是机会：原本只要打 CISA 一个点，现在每个州都是独立目标，攻击面反而扩大。
更阴的剧本藏在”漏洞囤积”那一步——如果未来行政体系真给 CISA 强压这种任务，美国选举基础设施就从”国家级关键基础设施”降级成”政治武器库”。攻击者梦寐以求的剧本，是防守方把防守逻辑改成进攻逻辑。
红队生存法则之一：观察防守方内部矛盾，矛盾本身就是攻击面。CISA 这两年的故事是标准样本——政治压力、能力流失、数据治理翻车、信任崩塌，叠在一起就是教科书级的”组织性防御塌方”。攻击者不一定要破门，防守方互相拆台就够。
素材出处
- 原始调查报道：Andy Mannix 与 Doug Bock Clark，《Trump Appointees Asked a Federal Cybersecurity Agency to Secretly Acquire a Voting Machine — and Hack It》，ProPublica，2026 年 10 月 19 日。原文地址：https://www.propublica.org/article/cisa-election-security-donald-trump
- 协议：Creative Commons CC BY-NC-ND 3.0（署名-非商业-禁止演绎）。本文为编译报道，所有数据、人物引述均来自 ProPublica 原文，遵循署名与非商业条款。
- 相关消息：Brian Krebs 关于 CISA GitHub “Private-CISA” 仓库的独立披露；Politico 关于代理局长 Madhu Gottumukkala 上传 ChatGPT 的报道。
暂无评论内容