5200小说网

手机浏览器扫描二维码访问

第七章 数字外交 科技的地缘政治（第2页）

至少我们成功地引发了一场新的谈话。2017年6月，萨提亚和我出席在白宫举行的科技峰会，我参加了一场关于网络安全问题的分组会议。白宫的一位官员事先向我传话：“请不要提及《数字日内瓦公约》的话题。我们希望这次讨论的重点是美国政府的安全最佳实践，而不是其他问题。”

我们走进准备开会的那间华丽的会议室，我一边走一边向他保证，我知道他的意思了。随着讨论的进行，另一家公司的首席执行官，我甚至都没有和他说过话，突然从桌上探过身说：“看，我们真正需要的是一份《数字日内瓦公约》。”

我和那位白宫工作人员交换了一下眼神，耸了耸肩。

随着我们与更多的人讨论《数字日内瓦公约》的概念，我们意识到，提出的许多观点越来越像是某种形式的军备控制。关于武器管制规则的公开讨论经历了漫长的过程，我们需要从中吸取教训。

来自历史的教训

在冷战后期的几十年里，作为当时世界上的超级大国，美国和苏联就管控核武器的条约进行过很多次谈判，也使军备控制成为地缘政治的焦点。当时，政策圈对有关军备控制的问题了解得很充分，并且经常进行范围广泛得多的讨论。人为核灾难的可能性已经成为埋藏在人类思想深处的梦魇，并在20世纪80年代初彻底爆发，形成一股强大的流行文化。

1983年6月4日，被核风险压得透不过气来的里根总统乘坐直升机前往马里兰州郊外的戴维营，随身带了一摞军备控制的机密文件。当晚，阿巴拉契亚的暴风雨席卷而来，里根和他的妻子南希在小屋里安顿下来，准备看一部电影，这是这位老电影明星在两届总统任期内计划观看的363部电影之一。这部名叫《战争游戏》的新电影在前一天刚刚首映，电影的一位编剧为总统安排了这场放映。

这部惊悚片的主角是一个十几岁的黑客，他从黑进高中学校的计算机修改自己的成绩开始，一路误打误撞，最后黑进了北美防空司令部（NORAD）的超级计算机，并几乎引发了第三次世界大战。这个冷战故事吓到了三军总司令大人。两天后，在白宫举行的高层会议上，里根总统询问是否有人看过这部电影。面对众人一脸茫然的神情，他详细描述了故事情节，然后询问参谋长联席会议主席情节是否合理。那次谈话引发了一连串决定，导致联邦政府首次涉足网络安全。这次是生活源自艺术，《计算机欺诈和滥用法》的通过就有这部电影的部分功劳，而电影中描述的黑客行为也被认定为违法犯罪行为。

《战争游戏》加剧了那个时代的人对核武器和科学技术的不安心理。当时，个人电脑还是一种新生设备，大多被业余爱好者藏在自己的卧室里。然而这部电影却引起了广泛的关注。拍摄于36年前的《战争游戏》，现在看实在太有先见之明了。从电影主题来看，它不仅反映了公众对于计算机的脆弱性、战争威胁以及机器摆脱人类控制的前景的担忧，而且还点到了外交战胜战争的力量，这种力量体现在NORAD的超级计算机上，它用玩井字游戏的感悟来形容核战争带来的破坏，说出了让电影得到最终升华的那句台词：“一个奇怪的游戏。唯一的取胜之道就是不去玩它。”

冷战结束以后，军控问题在许多方面已从公众的视野中消失。整整一代军控专家走下舞台，了解这些问题的公众也越来越少。2018年，我们再次以史为鉴。正如美国前驻俄罗斯大使迈克尔·麦克福尔形容的那样，目前已没有冷战，只有热和平。是时候重拾过去的一些经验教训了。

从某些方面来说，对第二次世界大战的反思以及数十年核武器谈判积累的经验为解决网络安全问题提供了一些启示，让我们知道需要去做哪些必要工作。毕竟，在1945年日本吃了两颗原子弹之后，世界已经在核冲突的阴影下维持了将近75年的和平。从第二次世界大战结束到冷战结束，其间各国政府经历了重重挑战，一路行来不时有山重水复，迂回曲折，为我们带来了诸多教训。

其中一个教训来自国际人道主义法以及世界各国政府在1949年共同制定《日内瓦第四公约》时所付出的努力。最后形成的公约不是强调对特定武器的禁止和限制，而是更加注重限制政府如何参与军事冲突。根据其规定，政府不能蓄意以平民为目标，采取造成不成比例的平民伤亡的行动，或使用超出其军事价值的造成额外伤害的武器。有趣的是，1949年公约的推动者不是某一个政府，而是国际红十字会，它一直在公约的执行中发挥着至关重要的作用，直至今日。

《日内瓦公约》用一种重要的方式为我们提供了可用于军备控制本身的经验教训。限制特定武器的数量或性能，或者控制它们的使用方式，通常比试图完全禁止它们来得更现实。正如一位作家所说：“如果一种武器被认为是恐怖的，但是用处不大，那么禁令很可能会成功。如果一种武器在战场上具有决定性的优势，那么禁令就不太可能奏效，不管它看起来多么可怕。”

军控是世界上最困难的工作之一。不过按照冷战即将结束时一项研究得出的结论，就控制武器达成协议，让武器失去用武之地——与完全消除武器截然不同——“可能，最后证明，效果更好，如果单从它成功前景更大的角度来说”。也许这是一个思路，与其他任何思路一样，可以推动国际法律专家努力制定限制网络武器使用方式的国际规范。

另一个在军控历史上反复出现的教训也同样适用：各国政府有时会设法避开国际协议，因此如果可能，需要有效的方法来监督协议遵守情况，并追究违约者的责任。这直接点明了控制网络武器所面临的一项最大挑战。各国政府不仅认为网络武器有用，而且特别容易使用，可以躲避侦察。正如《纽约时报》的大卫·桑格所说，不幸的是，这使它们成为“完美的武器”。

这就表明，增强找出发起网络攻击的国家的能力，在发生此类攻击时形成集体应对能力，具有十分重要的意义。美国和其他国家的政府正越来越多地致力于发展此类应对能力，从响应性回击到包括制裁在内的更传统的外交手段，不一而足。但是，不管形式如何，只有在违反了哪些国际规则的问题上达成一致，并就谁应对攻击负责形成多边共识，这些协议才可能对网络稳定做出最大的贡献。而且在当今这个时代，当这些新武器被释放到公司拥有和运营的数据中心、电缆和设备上时，在首先判定攻击方面发挥更广泛的作用的，很可能是来自私营部门的信息。

所有这些都表明国际外交的重要性仍然存在。当我们思考新一代的外交挑战时，外交工具箱中有了一些新工具。丹麦外交部长指出，科技公司已经成为某种形式的“国家”，这是我们的一个新机遇。虽然我们认为这种比较有其局限性，但它强调了一个关键机会。如果我们的公司像国家一样，那么我们就可以打造我们自己的国际协议。

微软的数字外交团队

当我们呼吁建立“中立的数字瑞士”时，我们曾试图推动科技行业朝着这个方向发展。我们需要将这一目标付诸实施，将各家企业聚集在一起签署一项协定，承诺采取行动，保护我们世界各地所有的合法客户。虽然我们能感觉到公众对于网络安全概念的广泛支持，但我们知道这不是一项容易的任务。科技行业充满了雄心勃勃的企业以及为之奋斗的精力充沛的员工。把企业联合起来以协调一致的方式做事，说起来容易，做起来难。

制订所谓《网络安全技术协定》的任务，最适合交由凯特·奥沙利文及其领导的数字外交团队来完成。她指挥着一支由微软“外交官”组成的团队，他们与世界各地的政策制定者和行业伙伴合作，增进互联网的信任和安全。鉴于网络空间的私有化，我们早就认识到保护网络空间不仅需要多边参与，还需要各个利益相关方参与。像代表各国政府的新任科技大使一样，我们需要具有外交价值观的特使专注于创造数字和平，并在新的战场中保护我们的利益和客户。

我们草拟了技术协定的原则，数字外交团队迅速展开行动，征求业内意见。协定首先让所有缔约方致力于维护两大基本理念：保护世界各地的用户和客户，反对来自任何地方的对无辜公民和企业的攻击。这就为科技行业提供了我们所认为的必要的原则基础，在全球范围内促进和保护网络安全。协定还将通过两项更加务实的承诺来补充完善这两大原则。一是采取新的措施，加强科技生态系统，与用户、客户和软件开发人员合作，以切实可行的方式加强安全保护。二是更加密切地合作，促进网络安全，包括分享更多的信息，并在需要时互相帮助，以应对网络攻击。

让人们同意这些原则言之有理是一回事，但让他们公开承诺则是另一回事。很快就有一小部分企业与我们站到了一起，其中包括脸书，它在解决自身日益增长的隐私问题上变得更具前瞻性。其他几家经验丰富的大型IT公司，包括思科、甲骨文、赛门铁克和惠普，也迅速表态支持这一事业。

我们和谷歌、亚马逊和苹果的沟通则要困难许多。当我们和这些公司的相关人员沟通时，其中一些人表示脸书已成为全球各国政府的众矢之的，选择在此时与脸书站在一起，实在是太违和了。我们自己在20世纪90年代也有过成为千夫所指的经历，所以我可能比大多数人更同情脸书。从某种程度上说，我也很感激这段经历。谁都有困难的时候，如果我们的首要原则是在别人遇到麻烦的时候弃之不顾，一走了之，我们自己恐怕也会在需要行动的时候注定无所作为，哪怕是在最需要大家共同努力的问题上。

这些公司的其他人说，他们听到一些来自美国政府内部人士的个人回击。他们不想支持那些被批评的东西。还有些人说，他们根本无法让公司内的人做出决定，所以他们无法获得批准。尽管反复发邮件、打电话，但我们还是无法让这些公司迈出这一步。

好消息是，科技界的其他公司开始纷纷加入我们。我们内部决定，如果我们能获得至少20家企业公开签字，我们就将启动技术协定。随着2018年旧金山RSA网络安全大会日益临近，显然我们将实现这一目标。

在临近宣布网络安全技术协定的最后几周，我们把计划向白宫和其他几个美国政府部门的主要官员和盘托出，也告诉了另外几个国家的政府要员。我们不想让他们感到惊讶。来自白宫的反馈很积极，但我们通过小道消息得知，情报界的一些人对于承诺不帮助政府发起针对“普通公民和企业”的网络攻击这种说辞表示关切。他们担心“普通公民”的提法会庇护恐怖分子，意味着如果出现紧急情况，他们就不能求助于科技行业了。这条反馈意见很有帮助。我们更改了文本，代之以“无辜公民”的提法，这个问题似乎解决了。

共同行动

2018年4月，我们正式公布了《网络安全技术协定》，共有34家公司在上面签了字。这足以创造一定的推动力了。到2019年5月，签字的企业已达100多家，来自20多个国家和地区。我们还通过支持加强网络安全保护的实际步骤，将该协定付诸实施。

重要的是，加强私营部门合作的呼声在世界各地得到了广泛支持。值得称道的是，西门子在这一领域率先行动起来，创建了一份被称为《信任宪章》的文件，重点保护构成物联网的无处不在的小型设备。包括空客、德国电信、安联和道达尔在内的多家欧洲领先公司迅速加盟。

王牌狙击手（全5册）  百龙传奇：人龙传  莲静竹衣代表作品合集（共8册）  村霸农女：傲娇夫君来种田  我的竹马是哭包  魔王奶团敲凶哒  夏元  替身的我和白月光互穿了  末日求生  紫金陈：少年股神（全2册）  全球神邸：我随机获得万界宝物  灵域战仙  冲出豪门似鸟飞  穿书之黑化反派自救手册  末世：开局爆出一只貂蝉  读美文库——再别康桥  谢邀：人在迪迦刚成邪神  知乎高赞答主：温酒的睡前故事（全2册）  超能富豪养成计划  上班第一天，我拒绝了无偿加班！