網(wǎng)絡戰(zhàn)爭的未來——訪國際戰(zhàn)略研究所高級研究員格雷格·奧斯汀

埃德·斯泰西

格雷格·奧斯汀,在澳大利亞國立大學獲得了國際法碩士學位和博士學位，國際戰(zhàn)略研究所網(wǎng)絡空間和未來沖突項目高級研究員。在加入國際戰(zhàn)略研究所之前，格雷格在新南威爾士大學擔任教授和網(wǎng)絡安全研究多學科中心副主任。在新南威爾士大學，他開設了澳大利亞第一個網(wǎng)絡戰(zhàn)爭與和平碩士學位點。格雷格曾在布魯塞爾辦事處的東西方研究所和布魯塞爾辦事處的國際危機小組擔任高級職務。2012—2014年，任倫敦國王學院戰(zhàn)爭研究系的高級訪問研究員，2004—2006年，任倫敦外交政策中心研究主任，2003—2004年，任布拉德福德和平研究中心首席研究員。

2020年1月29日，國際戰(zhàn)略研究所主持了即將到來的“可測量強制性網(wǎng)絡力量項目”活動?；顒咏Y(jié)束后的第二天，埃德·斯泰西（Ed Stacey）與國際戰(zhàn)略研究所網(wǎng)絡空間與未來沖突項目高級研究員格雷格·奧斯汀（Greg Austin）進行了座談，就這一新項目，即網(wǎng)絡力量和進攻性網(wǎng)絡行動進行了討論。

埃德·斯泰西：請問什么是“可測量強制性網(wǎng)絡力量項目”？

格雷格·奧斯?。哼@是一個在我加入國際戰(zhàn)略研究所之前就已開始的項目，由一些非常有經(jīng)驗的專業(yè)人士負責。其目的是了解網(wǎng)絡力量的基本原理。換句話說，試圖了解網(wǎng)絡力量的經(jīng)濟、科學、技術(shù)和組織基礎是什么。

埃德·斯泰西：您的主要發(fā)現(xiàn)是什么？

格雷格·奧斯?。耗壳拔覀円呀?jīng)對13個國家展開了研究，我們發(fā)現(xiàn)，美國的網(wǎng)絡力量領先于世界上其他國家。在美國，網(wǎng)絡力量的經(jīng)濟、科學乃至社會基礎比任何其他國家都更加強大。這一領先地位實際上是圍繞著信息通信技術(shù)（ICT）產(chǎn)業(yè)展開的。事實上，像互聯(lián)網(wǎng)這樣的技術(shù)是在美國發(fā)明的，而且美國國防部門、工業(yè)部門和大學之間存在著非比尋常的聯(lián)系，這種聯(lián)系在世界其他地方都不存在。此外，美國ICT行業(yè)的發(fā)展歷史也比任何其他國家都長。

埃德·斯泰西：如果您在十年或二十年內(nèi)能夠完成這項研究，那么您希望在結(jié)果中看到哪些變化？

格雷格·奧斯汀：我認為最可能發(fā)生的變化是美國及其盟友在相對于競爭國家的領先地位。

埃德·斯泰西：您所說的網(wǎng)絡攻擊或攻擊性網(wǎng)絡力量是什么意思？它是否包括信息戰(zhàn)？

格雷格·奧斯?。寒斎话ㄐ畔?zhàn)。攻擊性網(wǎng)絡力量具有雙重性。一方面，我們可以把它看作是對網(wǎng)絡系統(tǒng)的攻擊；另一方面，在美國、俄羅斯等國的軍事思想中，信息戰(zhàn)的效果也可以通過網(wǎng)絡空間傳遞，這種方式是在三四十年前無法想象的。因此，當我們與信息技術(shù)系統(tǒng)的安全性以及攻擊和防御這些系統(tǒng)的方式展開斗爭時，網(wǎng)絡空間也在發(fā)揮政治作用。

埃德·斯泰西：稱這些功能為“武器”是否有問題？給它們貼上這樣的標簽是否會令人們對其含義產(chǎn)生誤解？

格雷格·奧斯?。簭膶W術(shù)角度來說，可能是這樣。我認為普通人會理解武器是一種可以用來傷害別人或事物的東西。例如，鐵錘是一種工具，可以用來制造東西。但是鐵錘也能致人死地。計算機程序代碼也一樣，它可以是制造東西的工具，也可以是殺人的“武器”。您可以使用代碼關(guān)閉發(fā)電站，通過干擾醫(yī)院的基本計算機信息，造成負面的健康后果。因此，在我們所處的環(huán)境中，IT、軟件和它們周圍的一切都可以被視為存在利弊的工具或者“武器”。我完全理解關(guān)于暴力和戰(zhàn)爭性質(zhì)的爭論，但我認為普通人也會明白，網(wǎng)絡空間中發(fā)生的惡意事件確實是“武器”。

埃德·斯泰西：以您的鐵錘為例，如果我拿鐵錘并用鐵錘威脅您，那么會嚇到您。在網(wǎng)絡空間中，情況是否一樣？也就是說，如果一個國家有“網(wǎng)絡鐵錘”，這會威懾到其他國家嗎？

格雷格·奧斯?。宏P(guān)于鐵錘的例子有意思的是，您可以舉起鐵錘，看起來像是在威脅我，但在我將其視為威脅并認真對待之前，必須有很多種情況。例如，我必須了解您實際實施這些威脅的記錄，我必須考慮一下您對我進行報復的恐懼程度。例如，在美國的“網(wǎng)絡威懾計劃”中，我們在網(wǎng)絡空間中看到的是很難判斷它們實際上是否真的在發(fā)揮威懾作用。

這一舉措包括美國人所說的“防御前置”。這已經(jīng)持續(xù)了一年多的時間，但我們在公共領域沒有足夠的信息（我們沒有足夠的證據(jù)）來確定其他國家是否真的受到了威懾。

埃德·斯泰西：網(wǎng)絡有什么潛力來破壞現(xiàn)有的威懾措施？我首先想到的是核威懾，在這次活動期間討論過核威懾——核導彈在飛行中被黑客攻擊，并可能被重新定向的想法。

格雷格·奧斯?。簩嶋H上，我和一位俄羅斯學者就這個問題寫了一篇文章，我們試圖了解俄羅斯軍方領導人是如何看待這個問題的。在公共領域幾乎沒有證據(jù)，但是我們發(fā)現(xiàn)一些俄羅斯軍事領導人認為網(wǎng)絡力量改變了進攻和防御之間的平衡，并鼓勵擁有核武器的國家在失去指揮控制或制導系統(tǒng)之前先發(fā)制人?，F(xiàn)在，證據(jù)還遠遠不夠全面——從某種意義上來說，這些都是零碎的想法。

埃德·斯泰西：考慮到網(wǎng)絡空間的不確定性——作為一個高度復雜、相互關(guān)聯(lián)和不斷發(fā)展的領域——是否有可能從戰(zhàn)略上運用進攻性網(wǎng)絡力量？

格雷格·奧斯?。何耶斎幌嘈胚@是可能的，但這也是學術(shù)界爭論的焦點之一。例如，在昨晚的研討會之后，我們收到了一封來自英國一位退休高級軍官的電子郵件，他提出了這樣一個主張：從戰(zhàn)略上使用網(wǎng)絡武器是不可能的，因為它們實際上只是某種戰(zhàn)術(shù)性的、破壞性的資產(chǎn)。但是事實上，根據(jù)美國政府的記錄，計劃和行動都在證明他們相信網(wǎng)絡軍事力量會改變“游戲”規(guī)則。

埃德·斯泰西：網(wǎng)絡戰(zhàn)爭真實發(fā)生的可能性有多大？

格雷格·奧斯?。簱?jù)美國政府稱，網(wǎng)絡戰(zhàn)爭已經(jīng)發(fā)生。一些國家已經(jīng)在網(wǎng)絡空間與美國展開公開的沖突。我們是否稱之為戰(zhàn)爭或其他形式的沖突，是一個爭論的焦點?；氐酵旭R斯·里德的書里，盡管托馬斯·里德的論點是有效的，但他并沒有完全考慮到戰(zhàn)略思想和活動的整個領域。各國認為，它們可以以不引起武裝沖突的方式將這些工具作為武器使用。但是，正如我們在美國的案例中看到的那樣，這在網(wǎng)絡空間引發(fā)了某種通過網(wǎng)絡攻擊實施的報復。隨著年復一年地經(jīng)歷這種互動（加劇網(wǎng)絡空間的緊張和沖突），我們將會達到這樣一個地步，即這些大國中的一個或另一個決定，網(wǎng)絡空間的沖突已經(jīng)足夠多了，并開始采取一些非網(wǎng)絡報復措施。

埃德·斯泰西：您昨天談到在1998—1999年科索沃沖突中的網(wǎng)絡行動是網(wǎng)絡戰(zhàn)爭的第一幕，因為Stuxnet經(jīng)常被視為網(wǎng)絡戰(zhàn)爭的序幕。在網(wǎng)絡空間中，您是否可以確定某個閾值，也許可以從效果上確定網(wǎng)絡操作屬于網(wǎng)絡戰(zhàn)爭的行為？

格雷格·奧斯汀：有很多國際律師認為，美國對伊朗使用Stuxnet是違反國際法的。這是一國對另一國的行為，并在第二國造成了損害。如果沒有造成人身傷害，那么大多數(shù)國家似乎并不認為這是侵略。但是，如果美國真的造成了實質(zhì)性的損害，即破壞了表面上是民事行為的行為，那么這顯然是違反國際法的。然而，要想使局勢升級到足以引起武裝沖突的水平，則是另一個問題。

埃德·斯泰西：您認為現(xiàn)行國際法適合于處理網(wǎng)絡沖突嗎？

格雷格·奧斯汀：我想是的，我認為《塔林手冊1.0》證明了這一點。一系列國際討論表明，它是適合的，但是國際法并不是一個完善的制度。正如在海洋法、國際人道主義法中有很大的解釋空間一樣，適用于網(wǎng)絡沖突的法律也有著很大的解釋空間。

埃德·斯泰西：在網(wǎng)絡空間活動方面是否有制定規(guī)范或特定協(xié)議的空間？

格雷格·奧斯?。何艺J為有關(guān)規(guī)范的討論是富有成效的。但是各國簽署新的國際法律規(guī)范的可能性似乎很小?！耙?guī)范”一詞有多種含義，其中一種含義是在某種意義上為行為設定道德標準。當然，這個詞的另一種含義是國際法中所包含的規(guī)范解釋。我認為，網(wǎng)絡空間規(guī)范性保護的未來是設定行為的道德標準，而不是提出新的國際法。

埃德·斯泰西：美國在網(wǎng)絡空間領域是否居于領先地位？如果是的話，您認為這種趨勢還會持續(xù)嗎？

格雷格·奧斯汀：是的。之所以能夠持續(xù)下去，其中一個重要原因是美國是最強大的情報聯(lián)盟中的佼佼者，而且看起來不會很快衰弱。我認為只要美國能夠繼續(xù)維持這個非常強大的情報聯(lián)盟（并且所有跡象都表明它將這樣做），那么它就依然會在網(wǎng)絡空間領域居于領先地位。

下列內(nèi)容即為了說明為什么這一點是重要的：網(wǎng)絡空間所有有效行動的基礎是有關(guān)敵人的信息系統(tǒng)、其漏洞以及在任何特定時間點從這些漏洞如何挖掘高質(zhì)量情報。比如說，在2006年的某一天收集有關(guān)伊朗核離心機的情報并隨后于2009年帶著攻擊包返回情報收集中心是無效的，因為他們可能已經(jīng)更改了軟件配置。你必須幾乎每天都要進行評估：“攻擊性環(huán)境的外部環(huán)境如何？”以便你開發(fā)的任何攻擊包都可以在以后使用，這需要大量的情報工作。

埃德·斯泰西：目前的情況，特別是在科技背景下，網(wǎng)絡空間安全只是美中之間的一場兩馬賽跑嗎？

格雷格·奧斯?。嚎赡苤袊兔绹暮芏嗳硕颊J為這是一場兩馬賽跑。但是事實并非如此?，F(xiàn)代技術(shù)和信息通信技術(shù)代表了全球化的知識。我們在美國及其盟友身上看到的是，他們更善于利用全球現(xiàn)有的知識。中國也幾乎可以獲得現(xiàn)代技術(shù)和信息通信技術(shù)的一切內(nèi)容。不同之處在于，美國在利用這些知識并將其付諸實踐方面有60～70年的出色表現(xiàn)。而同時，像韓國、馬來西亞等其他國家也都參與進來，從信息和通信技術(shù)的餡餅中分到屬于自己的一份，并在該領域成為世界一流的國家。因此，這就是我們所看到的現(xiàn)象，即目前的科技競爭實際上是一場多馬賽跑，許多馬都在競爭中表現(xiàn)出色。

我們根據(jù)2019年《財富》全球500強企業(yè)匯總了一些信息，結(jié)果顯示，在《財富》全球500強中，美國有14家企業(yè)從事科技和電信行業(yè)。這一領域的其他大多數(shù)企業(yè)都屬于美國非常緊密的盟友——歐洲、日本或韓國。

埃德·斯泰西：與其他排名靠前的國家相比，英國的情況如何？

格雷格·奧斯?。涸诰W(wǎng)絡空間安全方面，英國是世界排名前十的國家之一。在信息和通信技術(shù)發(fā)展的其他方面，它很可能也在世界排名前十的國家中。但是，在《財富》全球500強中只有兩家技術(shù)和電信公司是英國公司——一家是英國電信公司，另一家是沃達豐公司。因此，英國在一些商業(yè)方面的定位并不是很好。

雖然英國出售了很多好的信息通信技術(shù)服務，但它們的銷售規(guī)模并不像韓國表現(xiàn)得那樣好。除此之外，即使英國在網(wǎng)絡空間中盈利不高，但是英國做的事情本身價值要高得多。英國的干預行動是在戰(zhàn)略層面上進行的，像BAE Systems、BT和沃達豐這樣的公司都是全球品牌，在全球許多國家的經(jīng)濟、戰(zhàn)略和科學發(fā)展中發(fā)揮著作用。因此，英國是一個很難用《財富》全球500強等統(tǒng)計數(shù)據(jù)來概括的國家。

埃德·斯泰西：最后，您認為在英國即將出版的《戰(zhàn)略防御與安全評論》中，網(wǎng)絡安全扮演著什么樣的角色？

格雷格·奧斯?。赫缥易蛲斫ㄗh的那樣，很多事情實際上取決于領導層的選擇。你可以持有對于科學技術(shù)的客觀意見，但是除非你是一位能夠認識到其軍事潛力并加以利用的軍事領導人，否則科技就不會促使軍事事務產(chǎn)生革新。這與經(jīng)濟政策有些相同。澳大利亞就是一個很好的例子。馬爾科姆·特恩布爾（Malcolm Turnbull）曾短暫地擔任過澳大利亞總理，他可能是其任內(nèi)政府中唯一一位在內(nèi)閣一級的官員中對科學技術(shù)持肯定態(tài)度的人。

此外，英國的脫歐決定不僅否定了歐盟的概念，還否定了全球綜合科技的價值。只需詢問大學教授對這一事件的看法就能知道，支持英國脫歐決定的人實際上代表著與澳大利亞政府部長們相同的心態(tài)，他們對現(xiàn)代科學技術(shù)所涉及的事物沒有完全的了解，即現(xiàn)代科學技術(shù)是一種整合的、全球化的活動。當你建立起國防邊界時，其實并沒有武裝好自己，也沒有為未來做好定位?，F(xiàn)在，這并不意味著英國國防機構(gòu)不能這樣做，因為英國國防機構(gòu)作為五眼聯(lián)盟的一部分有著截然不同的地位。以緊密的軍事同盟為代表的科學技術(shù)共同體可能會為英國帶來成果，也可能是戰(zhàn)略和國防審查的當務之急，這與英國脫歐的心態(tài)背道而馳。