标签： 美国

密码学家警告称美国谍报机关故意削弱旨在防止量子计算机破解的加密算法

一位著名密码学专家告诉《新科学家》杂志，美国间谍机构可能正在削弱新一代算法，而这些算法旨在防范配备量子计算机的黑客。

伊利诺伊大学芝加哥分校的丹尼尔-伯恩斯坦（Daniel Bernstein）说，美国国家标准与技术研究院（NIST）正在故意掩盖美国国家安全局（NSA）参与制定 “后量子密码学”（PQC）新加密标准的程度。他还认为，NIST 在描述新标准安全性的计算中出现了错误 —— 可能是偶然的，也可能是故意的。NIST 对此予以否认。

伯恩斯坦说：”NIST 并没有遵循旨在阻止 NSA 削弱 PQC 的程序。选择密码标准的人应该透明地、可验证地遵守明确的公开规则，这样我们就不必担心他们的动机。NIST 承诺透明，然后声称已经展示了其所有工作，但这种说法根本不成立。”

我们用来保护数据的数学问题，即使是目前最大的超级计算机也几乎无法破解。但当量子计算机变得足够可靠和强大时，它们将能够在瞬间破解这些问题。

虽然目前还不清楚这种计算机何时会出现，但美国国家标准与技术研究院自 2012 年起就开始实施一个项目，以规范新一代可抵御其攻击的算法。伯恩斯坦在2003年创造了 “后量子密码学”（post-quantum cryptography）一词来指代这类算法，他说，美国国家安全局正在积极地将秘密弱点写入新的加密标准，以便在掌握适当知识的情况下更容易破解。NIST 的标准在全球范围内使用，因此漏洞可能会产生巨大影响。

—— 新科学人 (New Scientist)

美国议员要求限制中国使用开源免费的芯片技术

在中美科技战的新战线中，乔·拜登总统的政府面临一些立法者的压力，要求限制美国公司开发在中国广泛使用的免费芯片技术——此举可能会颠覆全球科技行业如何跨境合作。

争论的焦点是 RISC-V，这是一种开源技术，与英国半导体和软件设计公司 ARM 昂贵的专有技术竞争。RISC-V 可用作从智能手机芯片到人工智能高级处理器等任何产品的关键成分。

一些议员——包括两名共和党众议院委员会主席、共和党参议员马可·卢比奥和民主党参议员马克·华纳——以国家安全为由，敦促拜登政府对 RISC-V 采取行动。

议员们担心北京正在利用美国公司之间的开放合作文化来发展自己的半导体产业，这可能会削弱美国目前在芯片领域的领先地位，并帮助中国实现军事现代化。他们的评论是限制美国公司在 RISC-V 方面工作的首次重大努力。

这种监管 RISC-V 的呼吁是美中芯片技术之争的最新进展，去年拜登政府已告诉中国将在本月更新全面的出口限制，使这场争斗升级。

—— 路透社

美国开出有史以来第一张太空垃圾罚单，这将产生重大影响

本周星期一，美国联邦通信委员会 (FCC) 首次针对空间碎片开出罚单，责令美国电视提供商 Dish 因未能将其一颗卫星移入安全轨道而支付 15 万美元。

“这对于减少碎片来说绝对是一个非常重要的象征性时刻，”密西西比大学的太空律师米歇尔·汉隆说。“这是朝着正确方向迈出的一大步。”

但这可能不仅仅是联邦通信委员会的象征性举动。它不仅开创了打击在地球轨道上留下危险垃圾的不良行为者的先例，而且还可能在整个行业产生冲击波，因为其他卫星运营商开始警惕自己的声誉受损。尽管 FCC 的 15 万美元罚款不算多，但仍使 Dish 的股价下跌了 13% 以上，导致该公司的估值从近 30 亿美元下降至 26 亿美元。

另外，联邦通信委员会的罚款将鼓励其他国家效仿，对太空垃圾采取各自的执法行动。“这一切正在开始。”纽曼说：“它发出了美国在这一领域发挥领导作用的信息。”

如今，有超过 8,000 颗活跃卫星、近 2,000 颗失效卫星以及数百枚空火箭绕地球运行。管理这些物体并防止碰撞是一项艰巨的任务，而且随着卫星数量的迅速增长，这项任务变得越来越困难。

—— 麻省理工科技评论 （节选）

美国官员警告中国将在 10 月更新出口限制措施

一位美国官员说，拜登政府已告知中国政府，计划最快于 10 月初更新限制向中国出口人工智能芯片和芯片制造设备的规定，这一政策决定旨在稳定超级大国之间的关系。

负责出口管制的美国商务部正在对去年首次发布的出口限制进行更新。其他消息人士称，此次更新旨在根据荷兰和日本的新规定限制更多芯片制造设备的出口，并弥补人工智能（AI）芯片出口限制中的一些漏洞。

美国去年 10 月首次发布的限制措施旨在通过切断中国获得先进人工智能芯片的渠道并限制其从美国进口最先进芯片制造设备的能力，阻止美国技术被用于增强中国军事力量。

—— 路透社 （摘抄部分）

塔利班考虑使用美国为前政府设计的大规模监控计划，并为此同华为公司接洽

路透喀布尔9月25日 – 内政部发言人告诉路透，塔利班正在为阿富汗城市建立一个大规模摄像监控网络，可能涉及重新利用美国人在2021年撤军之前制定的计划，因为当局正在试图补充已经遍布首都喀布尔的数千台监控网络摄像头。

这位发言人表示，塔利班政府公开表示，其重点是恢复安全和打击伊斯兰国，该组织在阿富汗城市发动了多次重大袭击，并已与中国电信设备制造商华为就潜在合作进行了磋商。

根据这些会议的信息，防止国际激进组织（包括伊斯兰国等著名组织）的袭击是塔利班与包括美国和中国在内的许多外国之间互动的核心。但一些分析人士质疑现金短缺的政权是否有能力为该计划提供资金，人权组织也担心任何资源都会被用来镇压抗议者。

塔利班打算如何扩大和管理大规模监视，包括获得美国计划的细节此前尚未报道。

他说：“目前我们正在绘制喀布尔安全地图，该地图正在由安全专家完成，并且需要花费大量时间。” “我们已经有两张地图，一张是美国为前任政府制作的，另一张是土耳其制作的。”美国国务院发言人表示，华盛顿并未与塔利班“合作”，并“向塔利班明确表示，他们有责任确保不为恐怖分子提供安全庇护所”。

卡尼表示，塔利班在 8 月份就潜在网络与华为进行了“简单的交谈”，但尚未达成任何合同或确定计划。彭博新闻社 8 月援引一位知情人士的话报道称，华为已与塔利班就安装监控系统的合同达成“口头协议”。华为9月份对路透社表示，会议期间“没有讨论任何计划”。

—— 路透社

美国科技巨头削弱打击虚假消息措施引发担忧，学者指平台可被用来操纵民主进程

法新社报道，全球多地明年将迎来全国大选，包括美国、印度、非洲和欧盟等国家与地区将举行50多场重大选举。

由于面临裁员、削减成本措施，以及指责社媒压制言论自由的右翼团体带来的压力，包括YouTube、脸书等科技公司都已放宽内容审核政策，并缩小安全团队的规模。

“全球科技正义联盟”指出，社媒公司尚未为2024年的选举海啸做好准备。它在本月发表的报告中说：“在他们计算企业盈利的同时，各国的民主很容易遭到暴力政变企图、恶毒仇恨言论和选举干预的影响。”

非政府组织“自由新闻”负责数码正义和民权事务的纳维德斯告诉法新社：“从我们的观察，这些（科技平台）公司曾经采取的具体措施正在大幅倒退。”例如，YouTube今年6月宣布，将停止删除谎称2020年美国总统大选存在“欺诈、错误或故障”的内容，遭到研究人员的严厉批评。对此，YouTube辩称，删除这些内容可能会“产生意想不到的限制政治言论的效果”。

此外，社交媒体平台X（前称推特）8月宣布，将允许美国候选人在该平台投放付费政治广告，推翻了平台此前设下的禁令，引发人们担心明年大选中可能出现的虚假信息和仇恨言论。哥伦比亚大学奈特第一修正案研究所律师克里希南则说：“公众迫切需要知道平台是如何被利用来操纵民主进程的。”

—— 联合早报

中国国家安全部：美国 2009 年开始入侵华为总部服务器并持续开展监控

9 月 20 日，中国国家安全部微信公众号发布《起底美国情报机关网攻窃密的主要卑劣手段》的文章。文章披露了美国用以展开网攻的三个手段，包括建立网攻武器库、强制相关科技企业开后门配合和颠倒黑白贼喊捉贼。

文章称，美国情报部门凭借其强大的网络攻击武器库，对包括中国在内的全球多国实施监控、窃密和网络攻击，可谓无所不用其极。

其中指出，早在 2009 年，特定入侵行动办公室就开始入侵华为总部的服务器并持续开展监控。2022 年 9 月，又被发现长期持续地对包括西北工业大学在内的国内网络目标实施了上万次恶意网络攻击，控制了数以万计的网络设备，窃取大量高价值数据。

—— 国家安全部微信公众号