美國(guó)商務(wù)部發(fā)布了新的規(guī)定，旨在阻止公司向中俄等國(guó)出售攻擊性網(wǎng)絡(luò)工具。任何目前受到美國(guó)武器禁運(yùn)的國(guó)家都需要獲得許可證才能獲得某些技術(shù)。

　　新規(guī)由美國(guó)商務(wù)部工業(yè)和安全局（BIS）發(fā)布，新規(guī)規(guī)定了“可用于惡意網(wǎng)絡(luò)活動(dòng)的某些物品的出口、再出口或（國(guó)內(nèi)）轉(zhuǎn)移”。美商務(wù)部在接下來的 45 天內(nèi)將暫行規(guī)定公開征求公眾意見，之后將進(jìn)行最終討論并進(jìn)行必要的修改，該規(guī)定將于 90 天后生效。

　　美國(guó)商務(wù)部長(zhǎng)吉娜·雷蒙多發(fā)表聲明：“美國(guó)致力于與我們的多邊伙伴合作，阻止某些可用于威脅網(wǎng)絡(luò)安全和人權(quán)的惡意活動(dòng)的技術(shù)的傳播。商務(wù)部對(duì)某些網(wǎng)絡(luò)安全項(xiàng)目實(shí)施出口管制的臨時(shí)最終規(guī)則是一種適當(dāng)定制的方法，可以保護(hù)美國(guó)的國(guó)家安全免受惡意網(wǎng)絡(luò)行為者的侵害，同時(shí)確保合法的網(wǎng)絡(luò)安全活動(dòng)。”

　　美國(guó)國(guó)務(wù)院表示，將“允許‘網(wǎng)絡(luò)安全物品’出口、再出口和（國(guó)內(nèi)）轉(zhuǎn)移到大多數(shù)目的地，同時(shí)對(duì)出口到國(guó)家安全或涉及大規(guī)模殺傷性武器的國(guó)家保留許可證要求。”

　　由于攻擊性工具需要對(duì)監(jiān)視、間諜活動(dòng)和/或其他破壞性行為進(jìn)行控制，美國(guó)公司現(xiàn)在必須獲得 ACE 的許可，然后才能將這些攻擊性網(wǎng)絡(luò)工具出售給國(guó)家安全受到威脅的國(guó)家的外國(guó)政府、組織和個(gè)人。在意。但是，該規(guī)則不適用于防御性軟件和硬件。臨時(shí)規(guī)則文件稱，開發(fā)主要用于保護(hù)民族國(guó)家利益的工具的組織在很大程度上不受此規(guī)則的約束。

　　美國(guó)商務(wù)部解釋說，該規(guī)則符合瓦森納協(xié)議（Wassenaar Arrangement）。瓦森納協(xié)議全稱《關(guān)于常規(guī)武器和兩用物品及技術(shù)出口控制的瓦森納協(xié)定》，協(xié)議管控“軍事和兩用技術(shù)”出口政策，共有42個(gè)協(xié)議國(guó)，包括美英法德，日本等，有意思的是，中國(guó)和以色列不是瓦塞納協(xié)議的成員，而俄羅斯是協(xié)議成員。瓦森納協(xié)議的兩用技術(shù)清單于 2013 年修訂，包括“入侵軟件”控制。根據(jù)該協(xié)議，所有 42 個(gè)成員都受到出口管制。

美國(guó)《華盛頓郵報(bào)》認(rèn)為這些規(guī)定專門針對(duì)向俄羅斯和中國(guó)銷售產(chǎn)品的公司。從另一方面看，這項(xiàng)規(guī)定很復(fù)雜，因?yàn)樗幸恍┨厥獾臈l款遭到網(wǎng)絡(luò)安全研究人員反對(duì)。這些研究人員抱怨，如執(zhí)行這些規(guī)定會(huì)讓他們難以與國(guó)外的其他人分享防御性信息。其中最有爭(zhēng)議的問題之一是滲透測(cè)試工具的銷售。

　　除了中俄以外，以色列也與這項(xiàng)新規(guī)相關(guān)，以色列有多個(gè)知名間諜軟件供應(yīng)商，包括NSO Group和Cellebrite ，其中，NSO最為出名，其商業(yè)模式和產(chǎn)品也飽受爭(zhēng)議。