美国网络战略

白宫上周五发布了 Cyber Strategy for America，恰逢目前中东冲突，AI 在斩首行动、战场情报分析中的作用显著提升，这份报告也体现了国家意志，原文有些长，但主要观点如下：

网络空间不再仅仅是一个防御领域，它是国家实力的核心竞技场。本战略标志着美国政策的根本性转变：不再满足于被动的风险管理，而是致力于通过无可匹敌的技术领先、进攻性威慑以及对私营部门创新的激进化去监管，来赢得网络空间的竞争。

利用 Agentic AI 重塑防御，通过量子密码学锁定未来，并正式将加密货币和区块链技术确立为美国战略竞争力的重要支柱。

1. 塑造对手行为（进攻与威慑）

攻防结合： 强调不仅要防守，更要利用美国的网络能力进行进攻性行动，主动瓦解敌对网络。

震慑行动： 通过外交、经济及网络手段，对海外黑客和敌对国家建立更清晰的威慑框架。

2. 联邦网络现代化（技术升级）

零信任架构（Zero Trust）： 全面加速联邦政府系统的零信任转型。

后量子密码学（PQC）： 为应对量子计算威胁，要求政府机构加速迁移至抗量子加密算法。

云转型： 进一步推动联邦数据向云端迁移，提升系统的防御弹性和恢复能力。

3. 关键基础设施与供应链安全

本国化供应： 明确要求关键领域（如能源电力、金融、电信等）减少对 “对手国家供应商” 的依赖，转而使用美国本土制造或盟友的技术产品。

供应链硬化： 重点加强数据中心、水利电力等核心资产的防御。

4. 领跑新兴技术（AI 与 加密货币）

Agentic AI： 迅速采用 “代理型 AI” 进行规模化的网络防御与对抗，实现自动化的检测与干扰。

加密技术与区块链： 明确表示支持加密货币及区块链技术的安全发展，将其视为美国科技领先地位的一部分。

AI 安全栈： 重点保护 AI 技术栈，包括底层数据中心和算法安全。

5. 简化监管（去监管化）

减轻负担： 移除 “负担重且低效的监管”，认为过度监管阻碍了私营部门的创新速度。

监管协调： 旨在减少不同机构之间冲突的报告要求，通过简化合规流程来释放企业的防御动力。

6. 网络人才梯队建设

消除壁垒： 打破学术界、工业界和政府之间的障碍，通过激励机制和培训计划，填补美国网络人才的巨大缺口。