一家民间资安公司想「骇回去」,得先掏出至少一百万美元的保证金,违规就没收;接着等两位政府官员在纸本上签字,才准动手。这不是哪部电影的桥段,是川普在8月12日签署的一份国家安全总统备忘录里,白纸黑字写下的流程。

这份备忘录在国土安全部任务小组底下的国家协调中心,成立了一个让民间公司参与对抗跨国犯罪组织网络犯罪的计划。白宫在文档宗旨段落写道,这是要「透过民间部门的创意,扩大打击跨国犯罪组织所犯下的网络犯罪」。计划由司法部与国土安全部各派一位运行主任共同主持。

流程本身比想像中官僚:公司先申请、通过审查,缴交至少一百万美元的保证金或托管金,一旦违反规定就会被没收。公司可以从其他企业、州或地方机构取得威胁情资,据此向国家协调中心提出行动方案,但方案要等两位运行主任书面核准并下达指示后才能运行。操作控制权始终在政府手上,公司只是奉命扣下扳机的那只手。

备忘录授权的「网络监控行动」,包括在未经系统拥有者同意,或超出授权范围的情况下访问系统,范围锁定在勒索软件、网络钓鱼、金融诈骗与性勒索背后的犯罪网络。文档同时画出红线:任何会造成「重大后果」的行动一律禁止,一旦行动误触美国公民或美国境内系统,必须立即停止并启动最小化进程。至于实际的锁定对象规则,被收进一份机密附件,外界目前看不到细节;计划运行指引则要在六十天内出炉。

白宫提出的理由是规模问题。根据白宫说法,美国人在2025年因网络相关犯罪通报的损失超过208亿美元,其中光是加密货币诈骗就估计造成807亿美元损失。文中也提到,北韩黑客洗钱手法比过去更复杂,而政府已经查扣超过2500万美元、与投资诈骗及情杀诈骗有关的加密货币——这正是白宫口中「民间力量规模化」的示范对象。

目前备忘录公开的内容,仍以流程与红线为主,实际会核准哪些公司、锁定哪些网络,得等机密附件与六十天后的运行指引揭晓。