川普签备忘录放行民间骇回黑客，扳机却还握在政府手里

一家民间资安公司想「骇回去」，得先掏出至少一百万美元的保证金，违规就没收；接着等两位政府官员在纸本上签字，才准动手。这不是哪部电影的桥段，是川普在8月12日签署的一份国家安全总统备忘录里，白纸黑字写下的流程。

这份备忘录在国土安全部任务小组底下的国家协调中心，成立了一个让民间公司参与对抗跨国犯罪组织网络犯罪的计划。白宫在文档宗旨段落写道，这是要「透过民间部门的创意，扩大打击跨国犯罪组织所犯下的网络犯罪」。计划由司法部与国土安全部各派一位运行主任共同主持。

流程本身比想像中官僚：公司先申请、通过审查，缴交至少一百万美元的保证金或托管金，一旦违反规定就会被没收。公司可以从其他企业、州或地方机构取得威胁情资，据此向国家协调中心提出行动方案，但方案要等两位运行主任书面核准并下达指示后才能运行。操作控制权始终在政府手上，公司只是奉命扣下扳机的那只手。

备忘录授权的「网络监控行动」，包括在未经系统拥有者同意，或超出授权范围的情况下访问系统，范围锁定在勒索软件、网络钓鱼、金融诈骗与性勒索背后的犯罪网络。文档同时画出红线：任何会造成「重大后果」的行动一律禁止，一旦行动误触美国公民或美国境内系统，必须立即停止并启动最小化进程。至于实际的锁定对象规则，被收进一份机密附件，外界目前看不到细节；计划运行指引则要在六十天内出炉。

白宫提出的理由是规模问题。根据白宫说法，美国人在2025年因网络相关犯罪通报的损失超过208亿美元，其中光是加密货币诈骗就估计造成807亿美元损失。文中也提到，北韩黑客洗钱手法比过去更复杂，而政府已经查扣超过2500万美元、与投资诈骗及情杀诈骗有关的加密货币——这正是白宫口中「民间力量规模化」的示范对象。

目前备忘录公开的内容，仍以流程与红线为主，实际会核准哪些公司、锁定哪些网络，得等机密附件与六十天后的运行指引揭晓。