网络空间国际规则博弈的两大新焦点

自2004年第一届联合国信息安全政府专家组( UNGGE)会议召开以来,网络空间国际行为规范的讨论与谈判几经波折.可喜的是,2015 年UNGGE报告提出11条网络空间国家负责任行为规范被广泛接受.2021 年 5 月底,刚刚结束的第六届UNGGE会议达成最终报告,再次将这11条规范作为讨论国家负责任使用ICT技术行为规范的基本框架.相较于此前的成果,新报告对规范的履行进行了详细解读,列出了一些具体要求和步骤.总体来看,UNGGE报告提出的行为规范、国际法适用、建立信任措施和能力建设等是各国目前容易达成的共识,在一些细节问题上的争论和分歧将成为未来博弈的重点.其中有两个焦点值得关注: 第一个焦点是网络攻击的溯源( Attribution )问题.溯源是解决网络安全问题的起点.美国等西方国家认为,现有行为规范虽是自愿性的政治承诺,但若不辅之以相应的措施,惩罚不遵守规范的国家,"让从事恶意网络行为者承担后果",规范只能形同虚设.而所谓惩罚的起点在于从法律上确定实施攻击的责任国,依照《国家对国际不法行为的责任条款(草案)》阻止或回应这些国际不法行为.新达成的UNGGE报告详细说明了如何将网络安全攻击追踪至一国负责,但一些关键问题的表述仍留下较大的自我解读空间,如证据的可靠性、非技术因素对溯源结果的影响等.自2013年美国网络安全公司发布APT1报告以来,美国等西方国家频频抛出溯源结果,既借此在处理双边网络关系中占据主动,形成强大网络威慑,更想通过单边行动塑造国际规则.近来,溯源泛化和滥用的趋势更为明显,越来越多国家公开溯源甚至进行"集体溯源",以此发起制裁、起诉等单边措施.一些国家还积极探索和解决溯源面临的法律障碍,降低取证和追责门槛.