美國司法部(DOJ)與聯邦調查局(FBI)聖地牙哥外勤辦公室,於上週正式宣布執行法院授權的網域扣押行動,精準打擊長期以來為中國國家級駭客組織「QTFY」提供服務的兩大核心網路平台——QScan與QTRouter。這項行動由南加州聯邦檢察官Adam Gordon與FBI聖地牙哥辦公室負責人Mark Remily共同宣布,旨在瓦解自2018年起運作的跨國駭客基礎設施。
調查指出,QTFY組織透過位於中國南京的「南京鑫玖微網路科技公司」(Nanjing Xinjiuwei Network Technology Co.)作為掩護,向中國軍方與情報機構提供駭客服務。被鎖定的攻擊目標橫跨美國聯邦機構的戰略核心,包括NASA太空總署、聯準會、能源部、司法部、衛生與公共服務部,以及美國參議院。
根據法院文件,這些惡意平台已在全球感染數千台裝置,藉此建構一層龐大的「混淆代理網路」(obfuscation network),徹底掩蓋攻擊的原始來源。FBI探員透過扣押惡意程式通訊所依賴的「硬編碼網域」,成功使這兩款駭客工具失去通訊能力,等同於對其斬首。檢察總長Todd Blanche強調:「寄生於美國關鍵基礎設施的國家級惡意駭客,勢必將遭到制止與起訴」。
這場看似單純的「執法行動」,實質上是美中兩國在數位主權與灰色地帶衝突上的一次高強度碰撞,背後蘊含至少三大層次的戰略博弈。
一、技術法律戰 vs. 國家級撐腰的不對稱博弈
美國此次行動採用了「司法鏈條」模式:DOJ依法向法院申請搜索令,FBI據此執行扣押。Advancing American Freedom的資深法律研究員Bryce G. Poole強調:「這正是法治應有的運作方式——透過合法法院命令,解除敵方工具」。但中國端的QTFY背後站的是南京鑫玖微與中國軍情體系,這是一場「法治秩序」對上「國家級庇護」的本質不對稱戰爭,技術上癱瘓QScan與QTRouter易如反掌,但無法觸及真正下單的中國國安部。
二、「中國倡議」存廢爭議的政治角力
前DOJ國安司發言人Ali Holcomb公開呼籲川普政府應「重新啟動中國倡議」(China Initiative)。該倡議於第一任期推出,專門針對中國經濟間諜與學術滲透,卻在拜登政府時期被視為「種族標籤化」而實質終止。Holcomb指出:「中共正將AI、社群媒體、駭客平台武器化」。此事件恰好成為兩派政治力量角力的彈藥——國安鷹派主張強硬歸位,學術自由派憂慮華人科學家遭池魚之殃,預料將成為國會聽證會的下一個戰場。
三、攻擊清單暴露的「戰略情報缺口」
被揭露的目標清單——NASA、聯準會、能源部、參議院——並非隨機選擇,而是精準對準美國的「太空優勢、金融穩定、能源命脈、立法中樞」。這意味著中國情報機構早在2018年就已系統性地對美國進行「戰略級情資採集」,而美國直至2025年才以司法手段進行實質性回應,這中間的7年時間差,凸顯了「攻擊面暴露」與「防禦反應遲滯」的結構性矛盾。
回顧歷史,2014至2018年美國對Sony Pictures、OPM、Equifax等重大中國駭客事件的反應,多停留在「公開譴責與起訴書」階段,鮮少進入「主動癱瘓敵方基礎設施」的反擊層次。本次行動是美國首次對中國國家級駭客平台執行「實體性破壞」(而非僅起訴個人),具有典範轉移意義。未來3至12個月的演變,將沿著以下三條劇本展開:
面對國家級網路衝突的常態化,不同角色應採取以下具體行動:
01 起因觸發:QTFY組織透過南京鑫玖微網路科技公司,自2018年起對美國聯邦機構發動持續性網路滲透
02 一階傳導:DOJ與FBI以法院授權方式扣押QScan、QTRouter兩大核心惡意平台網域
03 二階擴散:全球數千台被感染的裝置失去指揮控制(C2),中國國家級駭客生態系出現結構性裂痕
04 宏觀終局:美中數位冷戰進入「主動反擊」新階段,全球資安產業供應鏈加速重組,零信任架構成為強制標配
因果網路圖譜 3 節點
可拖曳節點 · 點兩下開啟文章
ACLED 地緣衝突與安全熱區監測
ELEVATED (灰色地帶高壓)監測熱區:台海與西太平洋第一島鏈 (Taiwan Strait & First Island Chain)(台灣海峽 · 巴士海峽 · 南海九段線)
📡 區域安全態勢評估: 海空聯合戰備警巡與海警常態化執法壓縮海峽中線默契,牽動全球 50% 貨櫃船隊通過之黃金水道風險溢價。
10Y-2Y 美國公債殖利率利差
全球總體經濟衰退與降息週期的頭號先行指標。利差倒掛修復通常伴隨經濟週期重大轉折。 當前數值反映全球資本與供應鏈成本正處於關鍵拐點,對本情報涉及實體的資產定價與營運策略具備直接外溢影響。