美国首次授权私营企业对外国网络犯罪团伙发动网络攻击：特朗普签署国家安全备忘录，司法部与国土安全部共同监管

据美国媒体报道，特朗普8月12日晚签署国家安全总统备忘录，要求美国政府建立机制，首次正式授权经过审查的私营企业在司法部和国土安全部指导、批准下，对被认定为跨国犯罪组织的境外网络犯罪团伙开展网络监视和攻击行动。白宫称此举意在借助私营部门的创新能力，应对勒索软件、金融诈骗等网络犯罪给美国人造成的损失。备忘录明确，国土安全部将通过国土安全工作组下属的国家协调中心建立并管理该项目，司法部和国土安全部负责监督，参与企业须经审查并与联邦、州、地方机构共享威胁信息。

备忘录将企业行动分为两类：一类是网络监视行动，可秘密进入目标信息系统收集情报；另一类是网络效果行动，可操纵、干扰、瘫痪甚至摧毁犯罪集团控制的信息系统、网络及相关虚拟基础设施。但每项行动都必须事先获得政府书面批准，企业只能代表美国政府行事，行动对象限定为境外跨国犯罪组织，不允许企业自行决定攻击目标，也不得造成人员伤亡或达到国际法定义的使用武力程度。

这是美国近年来网络政策最重大的转变之一，此前美国将进攻性网络行动严格限制在军方和情报机构范围内，私营部门角色仅限加强自身防御。专家指出，这一转变可能给参与企业带来法律风险：打击诈骗者而入侵境外数据中心可能误伤医院等第三方，参与行动的企业员工出国旅行时也可能被外国政府视为合法逮捕审讯对象。

分析人士认为，该备忘录反映出美国执法部门面对网络犯罪持续高发、军方网络作战节奏难以为继的现实压力，也体现特朗普政府推动私营部门深度介入网络安全治理的政策取向。对全球数据合规领域而言，私营企业开展进攻性网络行动将带来跨境数据调取、攻击行为合法性、企业责任边界等一系列新的法律与合规议题，值得持续关注。