如今在網路戰爭和網路間諜領域,幾乎每週都有驚人的新動向。上月,美國一些高官透露,美國總統巴拉克•歐巴馬(Barack Obama)曾親自批准部署蠕蟲病毒震網(Stuxnet),以對付伊朗核計劃。幾乎與此同時,傳出訊息稱,一種更加先進的病毒——Flame,在今年5月侵入了伊朗一些高官的電腦。最近,英國安全部門軍情五處(MI5)主管發出警告,俄羅斯和中國針對西方政府和企業的網路間諜活動不斷增加。這名主管認爲,這兩個國家和其他行爲主體正在進行的此類活動數量之多,「令人震驚」。
這些動向只能進一步加強一段時間以來許多人的一個印象:攻擊性網路活動——不論涉及間諜活動還是對基礎設施的破壞,眼下正在成爲世介面臨的最大安全威脅之一。軍事首領們認爲,網路如今已成爲繼大陸、海洋、天空和外太空之後的第五個戰場。有朝一日,一個國家可能對另一個國家發動網路戰爭、令該國的基礎設施陷入癱瘓,這樣的事情並非天方夜譚。然而,我們可以做些什麼來及時阻止這種新式軍備競賽陷入失控?
許多人的本能反應是,各大國必須聯合起來,就網路競賽商定一些規則。數十年來,核武器和常規武器的使用和開發都有章可循,顯然,我們也必須制定這樣的規則來規範網路競賽。近年來,人們曾幾次嘗試爲網路競賽制定國際法,但沒有取得多少進展。部分原因在於,中國和俄羅斯希望利用這些規範來控制網上的資訊流動,而美國理所當然地對這個想法深惡痛絕。建立任何規則都會遭遇的最大難題是,多數網路攻擊的來源是匿名的。一個國家對自己的網路戰爭操作大加炫耀的例子,只有震網一個。