独家|白宫国家安全委员会秘密推动“网络铸造厂”
原创 天御 2026-09-18 15:18 广东


白宫正在起草行政命令,拟设立政府主导的网络铸造厂,投资与政府需求对齐的网络技术,并让这些能力长成可被资本接住的公司。推动这一构想的问题定义,来自白宫最高权力机构国家安全委员会网络事务高级主任、总统特别助理亚历克斯。
他的出发点很明确。进攻性网络是国家权力的正当工具。威慑在网络空间很难成立。对手打过来却不付出代价,本身就会鼓励下一次。美国要提高对手的成本,先要保证自己还能买到使能进攻作战的能力。铸造厂要修的,是这条供给,而不是再办一场创业展示。
市场被低估,不是产业不够热闹
亚历克斯接受的判断是:整个进攻性网络作战市场被低估了数十年。美国政府若不向使能进攻作战的企业支付公平费率,这就是国家安全问题。
结构是硬的。合格买方极少,政府近乎买方垄断。单笔交易金额相对有限,价格发现几乎不存在。供应商受作战安全约束,不能做对外传播,不能游说,产业没有为自己辩护的公共语言。连一次善意的政策讨论,都足以让人离开谈判桌——防御导向的游说会涌上来,把议题改写成合规、认证和风险管理。
市场是基础设施。买方用错误费率扭曲它之后,供给不会自动回来。Lillian Ablon 近十年前的兰德报告《零日,千万夜》几乎是这个产业仅有的一次系统实证。那次研究依赖极特殊的数据条件,此后很难再做。市场继续在暗处定价。铸造厂要给这条被压住的供给曲线一条出口:可以扩张,可以引入私人资本,又不必把每项能力都公开成普通软件产品。
要学的是怎么付钱,不是怎么讲校友故事
外界习惯把这类计划写成以色列故事:Unit 8200 出来的人创办了 Wiz、Palo Alto Networks、Check Point。亚历克斯要的不是复制一份创业名录。他要的是买方按战略稀缺性付钱。真正稀缺的进攻能力,不能按普通信息技术采购来压价。
压价的后果已经很清楚。人会流向薪酬更高、无需许可、可以公开融资的防御产品市场。政府随后发现招不到人,也买不到合用的工具。学院、认证、培训管道可以缩短入职时间,修不了定价错误。铸造厂要并排做两件事:把已有训练项目收成可用的人才入口,同时让被压价的能力找到资本和客户,而不是在暗合同里慢慢萎缩。
人工智能只是把原有矛盾加快了。模型在压缩攻击准备时间,有的已经能够协同对第三方动手并且更难被发现。亚历克斯公开讲过,他相信人工智能总体上更有利于防御,因为它能低成本、大规模地找漏洞、出补丁;进攻侧同样会加速。无论哪一边跑得更快,政府若继续用过时费率购买进攻能力,断裂会先出现在看不见的那一侧。
政策要维持的是能打仗的供给
同一条逻辑已经出现在今年的相关安排里:经审查的美国企业,可以在司法部和国土安全部指导下,对境外犯罪网络实施监视和破坏。政府承认,这个域里的技术可能性大量由私营部门定义。铸造厂是把承认变成产业安排——不是把公司变成编外作战单位,而是让国家需要的能力有人做、有人敢做、做了还能活下去。
草案仍在机构间传阅。总统是否签署、何时签署尚未确定。白宫的公开口径没有变:政策由总统宣布。
亚历克斯的读法可以收成一句。国家作为几乎唯一的合格买方,若系统性地低估进攻能力,损失的不是某家公司的估值,而是冲突来临时还能不能买到自己需要的东西。铸造厂要孵化的,首先是这条供给。
推荐阅读
闲谈
美国网络政策与战略专题
威胁情报
1.威胁情报 - 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年(前传)
3.网络威胁情报的未来
4.情报内生?| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 - 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的?
7.对抗零日漏洞的十年(2014~2024)
8.零日漏洞市场现状(2024)
APT
入侵分析与红队攻防
天御智库