有人可能把“最好的防御就是进攻”这句话贯彻得过于彻底。尽管特朗普政府试图通过大规模裁员、预算削减以及雇佣那些尚未达到法定饮酒年龄的网络犯罪分子开发“氛围编码服务”来提升效率，以此缩减美国政府开支，但颇具争议的《宏伟美丽法案》却为“进攻性网络行动”划拨了10亿美元资金。
科技媒体TechCrunch周一报道称，这项编号为H.R.1的法案内容如此庞杂，以至于国会官网警告加载其XML/HTML版本“可能需要数分钟时间或导致浏览器无响应”。该法案对这10亿美元资金的具体使用方式语焉不详，仅表明这笔为期四年的拨款将用于“增强和改进美国印太司令部的作战能力”。
从某种角度来看，这项针对中国及其盟友的进攻性网络行动拨款动机昭然若揭。本届政府自1月以来已多次证明其挑起国际争端的意愿，而与中国的对抗既是特朗普首个任期的标志性政策，也延续了其政策执行反复无常的一贯作风。
中国在“进攻性网络行动”领域同样负有不可推卸的责任。正如我在7月11日关于捷克因深度求索（DeepSeek）公司与政府关系而封禁其服务的文章中指出，网络安全公司CrowdStrike今年早些时候披露：“与中国有关联的攻击者持续活跃于全球各个行业和地区，在2024年保持行动范围的同时扩大了攻击规模”。
因此特朗普政府在网络领域采取报复性行动并不令人意外。问题在于当中国采取反制措施时——尤其是在网络安全防御预算遭削减的情况下——局势将如何发展。CSO Online7月9日报道称：“特朗普的预算提案要求削减民用机构的网络安全支出，相较2024年水平，2026年的网络安全经费将减少12.3亿美元（降幅达10%）”。Axios今日报道显示，美国网络安全和基础设施安全局（CISA）受创尤深，自特朗普就职以来已流失约三分之一员工。
这些削减举措往往并非出于审慎财政考量。以CISA为例的某些行动明显带有惩罚性质——今年4月，特朗普政府暂停了SentinelOne公司的安全许可，仅仅因为该公司雇佣了前CISA局长克里斯·克雷布斯（后者辞去首席情报与公共政策官职务的举动，被普遍视为替公司规避政治风险的策略）。
借用美式橄榄球的比喻：费城老鹰队能赢得超级碗，靠的可不是增加进攻预算同时自毁防线。他们取胜的秘诀在于既未天真地以为帕特里克·马霍姆斯周身存在魔法力场无人能擒，又实现了攻防两端的精明投资。而这项H.R.1法案更像辛辛那提猛虎队：重攻轻守。
显然，网络行动的利害关系远胜任何体育赛事。正因如此，这种失衡才更令人忧心。看着猛虎队坐拥乔·伯罗、贾马尔·蔡斯和蒂·希金斯等顶尖进攻球员却屡屡败北或许颇具娱乐性，但若因个人恩怨危及关键基础设施、无辜民众和美国企业，则毫无趣味可言。
