举报人斯诺登披露广泛监控项目

举报人斯诺登披露广泛监控项目

 

 

 

棱镜，是指透明材料做成的多面体，光线通过它会发生分光或色散。但在2013年6月6日，这个词语被赋予了令人震惊的新含义：

美国国安局和FBI通过进入各大网络运营商的服务器，监控普通民众的电子邮件、聊天记录、视频及照片等秘密资料。这一项目被称为“棱镜”。在“棱镜”的倒映下，深藏在阴影之后的“黑客帝国”逐渐暴露在阳光中。

消息引起轩然大波。奥巴马政府被斥滥用职权、侵犯民众隐私；他本人也被认为“不能信任”，国安局更是被推上风口浪尖。数日后，爆料者、前美国防务承包商雇员爱德华·斯诺登现身香港，并揭露更多细节；这名步阿桑奇后尘的29岁年轻人被政界斥为“叛徒”，被人权组织捧为“英雄”。

美国情报机构工作员工举报人：《斯诺登泄密事件》

2013年6月，美国举报人爱德华-斯诺登史无前例地披露了情报机构运作的广泛监控项目，令世界为之震动。2013年6月6日，《卫报》上的一篇文章是根据告密者爱德华-斯诺登泄露的信息发表的一系列文章中的第一篇，该文章揭示了美国由秘密部门NSA和FBI完成的全球无限制的间谍计划。这篇文章揭示了国家安全局正在收集数百万美国居民的电话交谈数据的事实。

此后，《华盛顿邮报》接着披露了 “棱镜 “窃听计划。根据该报告，国家安全局和联邦调查局直接窃听中央电脑，从而窃听苹果、美国在线、谷歌、Facebook、微软、雅虎和Skype等互联网公司的客户数据。例如，他们获得了视频、照片、电子邮件、文件和联系人数据，从而能够创建广泛的用户档案。

在几天后发表的视频声明中，告密者爱德华-斯诺登描述了美国的间谍活动能力大大超出了人们的想象：“如果我想查看你的电子邮件或你妻子的电话，我所要做的就是调出截获的数据。” 任何被授权的情报人员可以在没有司法授权的情况下大规模地获得被通缉者的 “电子邮件、密码、通话数据、信用卡信息”。

在爱德华-斯诺登披露国家安全局的极端监控机制十年后，对更多监控的推动仍在继续。2013年6月，举报人爱德华-斯诺登史无前例地披露了情报机构运作的广泛监控项目，如PRISM和XKeyscore，令世界为之震动。美国政府认为泄密事件是一种叛国行为。因此斯诺登开始了逃亡生活。被俄罗斯收留。

6月6日：机密曝光：英国《卫报》和美国《华盛顿邮报》首先曝光，美国国家安全局和联邦调查局于2007年启动了一个“棱镜”的秘密监控项目，直接进入美国互联网公司的中心服务器里挖掘数据、搜集情报，包括微软、雅虎、谷歌、苹果等在内的9家互联网巨头皆参与其中。

6月6日晚：承认辩护：美国官方承认进行搜集情报活动，但目标是“外国人”，坚称此举是出于“国家安全”考虑。美国总统奥巴马次日强调，这一项目不针对美国公民或在美国的人，目的在于反恐和保障美国人安全。

6月10日：揭秘者现身：“棱镜”项目的揭秘者，29岁的男子斯诺登现身。他藏身香港，此前曾在美国中央情报局(CIA)任职，有机会接触美国情报机构的相关计划。

6月11日：撇清干系：被牵涉进“监控门”的9家IT公司中的谷歌、微软和“脸谱”等相继发表声明，呼吁美国政府采取更透明态度，披露安全机构要求企业提供相关数据的情况，以证明这些企业的“清白”。

6月12日：再次辩护：陷入舆论漩涡的美国国家安全局局长基思·亚历山大首次对“监控门”作出辩护，称该计划曾帮助政府成功挫败了数十次恐怖袭击阴谋。

6月12日：中国受害：美国“监控门”事件揭秘者斯诺登再度爆料，称美国情报部门早在2009年就开始监控中国内地和香港的电脑系统。美国国家安全局在全球进行超过61000个入侵电脑行动，其中数以百计目标针对中国内地和香港，范围涵盖政商学界。他指出香港中文大学是目标之一。

6月13日：刑事调查：美国联邦调查局(FBI)局长罗伯特·穆勒首度证实，FBI正在对“监视门”主角斯诺登进行刑事调查，“这些泄密行为严重损害国家安全，我们正在采取一切必要措施追究此人的泄密责任”。
何为“棱镜”？

“棱镜”计划（PRISM）是一项由美国国家安全局（NSA）自2007年起开始实施的绝密电子监听计划。该项目的正式名称为“US-984XN”。“棱镜”计划被列为美国最高机密，对搜集对象展开全方位、多角度的情报跟踪，获取的信息包括邮件、聊天记录、视频、照片、存储数据、文件传输、视频会议及登录信息。

科技成监控帮凶？NSA在美国各地建立了窃听站，并帮助建造了一台世界上最快的计算机，以破解保护信息的编码。该机构有效地挖掘元数据的能力，已经使窃听和偷听通讯内容的重要性大大降低。
美国政府看见了什么？

根据斯诺登披露的文件，美国国家安全局可以接触到大量个人聊天日志、存储的数据、语音通信、文件传输、个人社交网络数据。

多少网络巨头牵涉其中？“棱镜”项目监视范围很广，微软、雅虎、谷歌、Facebook、PalTalk、YouTube、Skype、AOL、苹果9大网络巨头牵涉其中；除此之外，还有数千家公司也为政府情报机构提供敏感资料，以获得包括机密情报在内的多种好处。

我们是否遭到监视？奥巴马称：“你不能在拥有100%安全的情况下同时拥有100%隐私、100%便利。”英国外交大臣黑格表示，英国的守法公民永远不会知道政府部门为了阻止你的身份被盗或者挫败恐怖袭击所作的一切事情。

十年前，2013 年 6 月 5 日，美国中央情报局（CIA）前职员、国防承包商博思艾伦咨询公司（Booz Allen Hamilton）前雇员爱德华·斯诺登（Edward Snowden）曝光美国国家安全局（NSA）和联邦调查局（FBI）于 2007 年启动的“棱镜”（PRISM）秘密监听计划，揭开了美国“窃听丑闻”的盖子，使美国的网络空间情报获取工程体系渐浮水面。此后十年间，美国的大规模、无差别监听计划仍不断被曝光。事实证明，美国并未因各种曝光而收敛网络窃密和监听活动，而是变本加厉地强化其网络空间情报获取能力，将网络空间行动视为维护其全球霸权的重要工具。

“棱镜”曝出美网络空间情报获取是庞大工程

“棱镜”项目是斯诺登曝光的 NSA 始于 2004 年的“星风”（STELLARWIND）监控计划的四个项目之一，其余三个项目分别是“主干道”（MAINWAY）、“核子”（NUCLEON）和“码头”（MARINA）。“棱镜”项目主要对即时通信和存储资料进行深度监听和数据获取；“主干道”项目监控美国四大电信运营商 AT&T、SBC、BellSouth和 Verizon 电话记录；“核子”项目截获电话通话内容并进行日常关键词监控；“码头”项目的目的是获取互联网“元数据”并进行存储、分析。“星风”计划的骇人之处在于：一是无人幸免，上至包括美国盟国的领导人日本首相和德国总理在内的 35 位国家领导人，下至普通美国民众，都是被监控的对象；二是无处不在，能够监听的既有电子通信也有无线电通信，包括但不限于电子邮件、视频/语音聊天、照片/视频、文件传输和社交网络信息等；三是无所不用，微软、雅虎、谷歌、脸书、Paltalk、YouTube、AOL、Skype、苹果等九家美国网络巨头均参与项目，为政府提供数据。

从 20 世纪 40 年代开始，美国陆续通过“三叶草”（SHAMROCK）、“尖塔”（MINARET）等计划，建立了对电报电话系统的监听存档机制。从 20 世纪 60 年代开始，美国建设以“梯队”（ECHELON）为代表的各类信号情报获取系统。在这些大型信号情报获取系统的基础上，美方开展了大量针对性的信号情报监听项目。通过大型海底光缆监听、重点特殊区域监听、计算机网络利用（CNE）、运营商入侵、卫星监听、第三方情报共享等方式，美方能够在全球范围获取包括电子邮件、文件传输、语音通话、网络访问、短信、传真、电报等在内的各类网空信号情报，形成了网空作业的“先天优势”。

在此基础上，美国又建立以“湍流”（TURBULENCE）为代表的进攻性能力支撑体系，通过被动信号情报获取、主动信号情报获取、任务逻辑控制、情报扩散与聚合、定向定位等相关能力模块，实现完整的网络空间情报循环，继而结合“监护”（TUTELAGE）、“量子”（QUANTUM）等网络空间攻防能力模块，美国进一步实现情报驱动的网络空间积极防御和进攻行动。

正如中国网络安全产业联盟报告所述，“斯诺登事件”让大家看到，美国情报机构网络空间情报获取工程是一个“大到无形”的庞大体系。

[yongbing1993]

科技的进步不断加持了《贪婪》






有人说：人的本性《贪婪》。而科技的进步《加持了贪婪》。《人》是怎么来的？大概有二种传说，一说是神造了《人》。另一种说法是《人》从猴子演变而来。《人》之本性是什么？自古先人就有种种说法：《人》之初，性本善。《人》之初，性本恶。《人》之初，性本善恶都有。但《人》之善恶，或是自私自利和《贪婪》是有区别的。人的《贪婪》似乎从小就己有之。而随着人的长大，《贪婪》就会越来越大。而整个人类随着科技的进步人类不断加持了《贪婪》。

这从人类社会的进化中可以被征实，神造人类中女子只为贪吃一个苹果而己。在原始社会中的人类只为多吃一点为目的去享受收获的食物。而奴隶社会中奴隶主，只是为了掌控自己买的奴隶来干活。到了封建社会封建主们《贪婪》财富女人了，这时候《贪婪》的财富和享受富贵生活不及资本主义社会里的资本家。而在资本主义社会里的科技的进步《加持了贪婪》，例如工厂自动化后产生的剩余价值多了，资本家们《贪婪》的财富，远远多于封建社会中的小作坊里的小老板所得到的利润。这就是科技的进步《加持了贪婪》。

在资本主义的早期开始，随着科技的进步，资本家们可以到全世界每一个地方去《割韭菜》漲财富，不就是《加持了贪婪》。通过各种手段满世界去《割韭菜》漲财富，不让割就用战争的形式去抢，甚至以加关税，罚款，制裁，冻结银行存款，没收财产等为己有。

人性最大的弱点是自私，更是《贪婪》。《贪婪》是知足的对立面，指的是《欲望》得不到满足而不断追求，很多童话故事和名人作品都曾指出贪婪会给人带来非常不好的后果，即过犹不及。而《欲望》是永无止镜的。

正是因为无数历史人物奋不顾身、前仆后继地去追求真理，永不停歇，人类才能掌握改造世界的方法和途径。但从其另一面来讲，贪婪也是人类的一大弱点。

首先，贪婪让人变得面目全非。贪婪是一种近乎狂热的追求，在这一过程中，人们的注意力几乎完全放在其目标之上，而忽略了其他的东西。

例如，人到中年，就会一心想要赚钱，很多人的脑子里除了赚钱基本上不存在其他东西，他们过分重视家庭的物质条件，而忽略了家人的心情和彼此之间的情感联系。

他们或许答应周末陪孩子去玩，可一通电话就能让他们食言，对于中年人来说这种承诺算不了什么，可对于孩子来说却是他们的整个世界，食言伤害了他们的心，也打破了互相信任的纽带。

他们也可能会忽视妻子的心情，沉重的压力让他们整日眉头紧皱，他们把消极的情绪带回家里，对妻子的容忍度也直线下降，夫妻之间的争吵也愈发激烈。

其实几年之后当他们回头一看，或许当年对钱的过分执着并没有什么好处，家庭的状况并不会因此而好上一分，家庭关系恶劣的原因无非是对于金钱的贪婪。

其次，贪婪可能会让人得不偿失。

在实现目标的过程中，人们自我实现的需要促使人不知满足，不断进步，但谁能知道下一步会是什么呢？

很多时候，人们的欲望就像一条“倒U型曲线”，随着努力水平的提高，人们所获得的利益也不断增长，但它存在一个最高点，超过了最高点，人们的利益就会逐渐下降，甚至断崖式下滑。

例如买彩票，喜欢买彩票的人长年累月坚持购买，对彩票中奖的规律也烂熟于心，偶然一次中了大奖，他们喜形于色，得意洋洋，觉得自己不趁着现在大量购入简直是浪费了运气。

结果竹篮打水一场空，想象之中的二次中奖并未到来，先前所得却大幅缩水。

心理学家称这种现象为赌徒心理，一方面，他们总是认为否极泰来，一旦多次错失机会，下一次就一定会中奖；另一方面，他们认为机不可失，失不再来，当运气到来时，他们就要紧紧抓住它。

与其说他们相信的是运气，倒不如说是“玄学”，即一种虚无缥缈的东西。

心理学家分析后得出结论，赌徒的心理其实是发生了非关联性强化，即在模糊情境中，偶然的一次行为导致了预期的结果，那么今后他们的这种行为就会多次出现。

实际上中奖和他们的某种祷告或是猜测毫无关系，一切都是概率问题。

贪婪让人得不偿失，面对自己的贪婪，人们应该见好就收，这跟炒股其实是一个道理。

贪婪还让人变得麻木，例如对于快乐的贪婪。有些人过分追求快乐，认为只要自己不快乐就是不正常，但实际上快乐和痛苦总是交替存在的。

有些人表面上看起来很快乐，但他们下一刻就可能遭遇挫折，有些人现在很痛苦，但下一秒就可能峰回路转。

对快乐的贪婪心理让人变得无所事事，由于在工作中或者生活中他们遭遇了太多的挫折，于是他们就想要改变现状，思考着如何才能一劳永逸。

其实世界上大部分人都是不快乐的，只要人的能力有限，人们就可能会不快乐。

因此盲目地追求快乐是没有必要的，聪明人会自娱自乐，苦中作乐，在痛苦中追求快乐才是人们生活的主旋律。

[yongbing1993]

美国的网空情报获取能力为最强





“棱镜”计划曝光十年来，在庞大的网空情报获取工程体系支撑下，美国不遗余力地拓展其网空情报获取能力，并综合运用法律、机制、联盟、资金等策略，予以全面支持与保障。所以说，美国的网空情报获取能力为最强。而且又以“狼外婆“的身分出现的，还举个“合法“的牌。

（一）法律授权，披上合法外衣

通过法律给情报行动赋权是美国一贯的做法。2015 年，美国参议院通过《网络安全信息共享法案》，允许私营企业将其用户信息与国土安全部（DHS）共享，要求 DHS 有义务将得到的数据分享给包括 FBI 和 NSA 在内的所有相关政府机构。尽管苹果、谷歌、推特等企业公开表明反对该法案，但是后来不断被曝光的事实显示，这些互联网巨头向美国政府提供了用户数据。

1978 年，美国颁布《涉外情报监控法》，引入司法审查机制，防止政府部门滥用情报监控权。但是，2001 年“9·11”事件后，美国会先后颁布《爱国者法案》《保护美国法》《涉外情报监控法修正案》，于 2008 年增加第 702 条为正式条款，对《涉外情报监控法》进行修订，允许美情报机构在不经法庭授权的情况下，在美本土监控境外外籍人士的电话和电子邮件。该条款有效期需经过美国国会定期授权，2018 年授权的期限将于 2023 年 12 月 31 日到期。

702 条款是美情报机构滥用监控特权的“尚方宝剑”。据《纽约时报》报道，2021 年，法院只签发了 300 份秘密搜集美国境内美国人或外国人数据的授权。同年，在 702 条款的框架下，NSA 对境外超过 23 万名外国人进行了电子监控。拜登政府 2023 年 4 月表示，702 条款是美国的“宝贵工具”，帮助美军方、情报机构和执法机关“应对外国威胁”，延长 702 条款有效期是该政府的“关键优先事项”。

自 1978 年起，美国国会一般每个财年都要通过一部情报授权法，授权该年度情报界计划实施的各类国家情报项目，审批、指导一些重大事项。2016 年 9 月，美国众议院情报委员会向国会提交“针对斯诺登未经授权披露信息的审查报告”，评估斯诺登事件损失、影响及处置效果，指出“NSA尚未有效实施斯诺登事件后的安全改进”，而委员会已在 2014、2015、2016 和 2017 财年《情报授权法案》中采取措施改善情报界信息安全性。

（二）公私合作，强占情报资源

私营企业优势一直是美情报机构获取情报的重要依托。“棱镜”事件涉及 9 家美国 IT 巨头公司。在近年来曝出的监听监控事件中，也不乏美国高科技公司的身影。

2023 年 4 月，推特 CEO 马斯克在接受美国媒体《国会山报》采访时曝光美国政府部门不顾隐私，未经公司和用户同意私自在推特后台中植入各种监听代码，直接可以“完全访问”推特后台所有的数据。《纽约时报》曾报道，在 2018 年 2 月收到美国司法部传票后，苹果公司便按其要求提供了 109 份用户姓名和电话记录信息，当时苹果公司平均每周收到美政府执法部门 250 多份数据信息请求。

美国 IT 企业对其国家战略威慑力的推动可以划分成两个阶段。第一阶段是以技术和产品优势为主导时代，其主角是 IBM、苹果（PC 时代）、微软、英特尔、思科、甲骨文等高科技软硬件产品企业；第二阶段是以模式和资源为主导的时代，以谷歌、亚马逊、脸书、推特等为代表的美国互联网企业，也包括转型后的苹果和微软，开始引领全球生活方式的变革。如今，美国网络技术优势服务于国家战略的趋势特征依然明显，有过之而无不及。“9·11”事件之后，美国通过修订法律，确立了对 IT 巨头企业进行管理的法律依据，同时，致力于构建信息共享机制。自 2003 年起，美国推动建立行业信息共享与分析中心（ISAC），在私营和公共部门之间提供双向信息共享。2021 年 8 月 5 日，美国土安全部下设的网络安全和基础设施安全局（CISA）推动成立“联合网络防御协作”机构（JCDC），实现网络信息情报共享，统筹网络防御行动。亚马逊、谷歌、微软、火眼、AT&T 等 20 余家美高科技公司均加入该项目。这些情报共享机制为美高科技公司与政府间的信息流通提供了顺畅渠道。

高科技公司对美情报获取的支撑主要体现在以下几个方面：一是直接提供信息数据，例如美国电话电报公司（AT&T）和威瑞森通信公司（Verizon）等电信业公司与美情报机构的合作；二是提供“预警”情报，例如微软公开承认在其发现产品存在漏洞或隐患后，会在公开发布补丁之前先向美情报部门提供信息，帮助美国政府评估风险和处置威胁。事实上，这使美方可借此提前利用漏洞；三是提供数据分析平台及技术，例如苹果、微软、脸书、谷歌等，尤其是 Palantir 公司，多年来与美国情报机构合作，提供对海量信息进行梳理、分析和破解的技术；四是预置“后门”，例如思科公司近年来多次被曝出产品存在安全漏洞，而这些漏洞可能被美国情报机构所利用。无论是通过强制性法律的被迫行动，还是商业利益驱使下的自愿行动，部分美国高科技企业成为美政府的优势情报资源。

（三）利用盟友，相互情报赋能

“斯诺登事件”爆料显示，美国情报机构多项秘密监控计划与“五眼联盟”共同实施。2014 年，NSA 高级网络技术分部（ANT）开发针对开源网络软硬件产品的监控工具。公开资料显示，大多数新开发的此类监控工具（网络攻击武器）均已交由“五眼联盟”国家使用。GCHQ 曾利用 NSA 提供的网络攻击武器，对比利时电信公司 Belgacom 实施长期的网络攻击窃密行动，并将其窃取到的大量欧盟重要信息和数据共享给 NSA。

美国利用盟友的地理位置、资源优势等大幅扩展网空情报获取途径。“五眼联盟”是美国与西方盟友分享情报的重要联盟机制。近年来，美国推动形成的美英澳“三边安全伙伴关系”和美日印澳“四方安全对话机制”中，情报共享也是其中重要一项。美国在 2023 年 3 月出台的新版《国家网络安全战略》，明确把为盟友赋能作为重要战略支柱之一，强调向“志同道合”国家进行网络能力输出，共享网络威胁信息，并再次强调“前出防御”（Defend Forward）战略。作为该战略具体实施举措，美国通过向伙伴和盟友国派遣网络行动人员执行“前出狩猎”（Hunt Forward Operation）行动，美国将其网络能力抵近部署到对手周边，大幅扩展美方网络情报、侦察和监视范围，压缩压制对手网络活动空间，以便获取更大优势。据《华盛顿邮报》2022年12月报道，美网络司令部官员透露，自 2018 年以来，美国已向 21 个国家开展了 38 次“前出狩猎”行动。借着向盟友赋能的旗号，美国将其网络空间行动“触角”延伸到盟友国家，抵近实施情报收集和行动。

（四）资金保障，确保绝对优势

美情报机构为了保障情报获取能力不惜重金。“斯诺登事件”曝光的“棱镜”计划每年运营成本为 2000 万美元，相对其后曝出的行动预算“相形见绌”：“奔牛”计划 2013 年运作成本为 2.549 亿美元；2013 年，NSA 向所有合作的电信公司支付了 2.78 亿美元。

除了直接的行动经费预算外，具有 CIA 背景的风投公司 In-Q-TeL 是体现美国国家战略意志的资本之手，为维护其全球霸权孵化未来技术。2005 年，CIA 向 In-Q-Tel 注资约 3700 万美元，到 2014 年，In-Q-Tel 一年募资已达近 9400 万美元，共计完成了 325 个项目的投资，帮助 240 多家高新技术企业崛起。据《华尔街日报》2016 年报道，In-Q-Tel该年度预算不低于 1.2 亿美元。

In-Q-Tel 因其特殊背景不以短期经济利益为出发点，而是基于对技术与市场的前瞻性，通过不断提供资金支持，逐渐在硅谷建立起具有监视、情报收集、数据分析和网络战技术能力的新兴科技公司。例如，谷歌地球的前身地图数据服务商 Keyhole、大数据分析与情报平台 Palantir、全球知名网络安全公司火眼、ArcSight 都是 In-Q-Tel 的投资成功案例。通过 In-Q-Tel 风投注资，CIA 能够扶植高新技术企业，保证美国的科技优势，并笼络网络领域人才为其服务。

四、结 语

从“棱镜”事件至今已有十年，具有讽刺意义的是，就在 2023 年 4 月 13 日，五角大楼“泄密门”事件再次曝光美国窃听重要盟友政府信息、窃听联合国秘书长通信、监视评估乌克兰总统泽连斯基等。事实证明，美国奉行双重标准，秉持霸权逻辑，不遗余力地开展网空情报获取活动，在信号情报获取和投入方面都具备无与伦比的隐蔽性和反溯源性优势。通过监听海底光缆、污染标准、污染供应链上游、劫持数据中心、破解智能手机等活动，实现电子邮件、文件传输、语音通话、网络访问、短信、传真、电报等各类网空信号情报全覆盖，支撑其强大的情报获取能力，服务于维护全球霸权地位的国家战略。美国是名副其实的“黑客帝国”，正如曾任 CIA 局长的美时任国务卿蓬佩奥在 2019 年所说的那样，“我们撒谎、我们欺骗、我们偷窃。我们还有一门课程专门来教这些。这才是美国不断探索进取的荣耀。”

这才是美国霸权帝国主义老大哥当世界警察的强大资本，借着科技不断的发展变得越来越霸道。

[yongbing1993]

《棱镜》后美国网络监控停了吗





“棱镜”后持续曝出美国网络监控活动和事件。

“棱镜”被曝光之后的十年间，仍不断有令人震惊的美国监听、监控项目被曝出，进一步揭露了美国情报机构无孔不入，将黑手伸向行业标准、软硬件供应链上游、大型平台服务器、移动设备等目标通过植入木马、预置漏洞、入侵通信链路、使用间谍软件等手段，不断强化情报获取能力。“棱镜”之后被曝出的影响较大的美国监控活动和事件梳理如下。

（一）“奔牛”计划：破解互联网密码污染加密标准

2013 年 9 月，英国《卫报》和美国《纽约时报》报道斯诺登披露的 NSA “奔牛”计划（BULLRUN），曝光 NSA 能够破解广泛使用的在线协议，包括HTTPS、VoIP 和安全套接层（SSL）等。NSA 的备忘录显示，NSA 每年花费 2.5 亿美元在软件和硬件中插入后门，且其破解特定网络通信技术加密的能力涉及多个非常敏感的来源。NSA 将该破解加密项目描述为“美国保持不受限制地访问和使用网络空间的入场券”。

“奔牛”计划是美国情报界“信号情报赋能计划”（SIGINT Enabling Project）的重要组成部分。被曝光的该项目绝密预算文件显示，与科技公司“合作”是该计划的重要手段，通过“积极与国内和国外 IT 企业合作，暗中影响和/或公开利用其商业产品的设计”“将漏洞插入商业加密系统”。参与此类合作的公司均未具名，这些细节具有更高级别密级。

2013 年 12 月，路透社刊文《连接 NSA 与安全产业先锋的秘密合同》称，美国国家标准与技术研究院（NIST）2006 年正式发布的 SP 800-90 标准中推荐的确定性随机位发生器（Dual_EC_DRBG），确实存在 NSA 的后门。在 NIST 将 Dual_EC_DRBG 加密算法纳入标准之前的 2004 年，NSA 支付 1000 万美元与加密技术公司 RSA 达成秘密协议，使具有 NSA 漏洞的 Dual_EC_DRBG 作为 BSafe 加密库中首选的默认随机数据生成算法，助其开展大规模监控。美国研究人员证实，因为该算法漏洞的存在，“利用单个 CPU 或计算集群只需花费数秒或数十秒，就可以获得通信密钥”。英国《卫报》2013年评论称，“NSA 的做法已经动摇了整个互联网的信任基础”。

（二）“风挡”计划：入侵雅虎和谷歌数据中心

2013 年 10 月 31 日，美国《华盛顿邮报》和《纽约时报》同步曝光英国政府通信总部（GCHQ）和 NSA 联合实施的监控项目“强健”计划（MUSCULAR）。通过斯诺登披露的文件和知情人士提供的信息，媒体揭露了 GCHQ 和 NSA 通过美国电信运营商 Level 3，秘密侵入连接雅虎和谷歌数据中心处于英国的主要通信链路 DS-200B。在 2012 年 12 月至 2013 年 1 月的 30 天内，“强健”计划收集了 1.81 亿份记录，远远超过“棱镜”计划每天收集的上百万数据。但是，这一数据较之“香炉”计划（INCENSER）还是相形见绌，该计划同期 30 天内收集了超过 140 亿份记录。

“强健”与“香炉”均为“风挡”计划（WINDSTOP）的子项目，是 NSA 与所谓“可信第二方”（Trusted Second Party）“五眼联盟”（FVEY）情报机构合作的监控项目，旨在监控欧洲和中东地区的通信。

“香炉”计划的监控目标为连接北美东海岸至英国、法国以及连接亚欧的两条海底光缆，在英国大东电报局（Cable & Wireless）的支持下，在英国康沃尔监控接入点进行数据拦截。海底光缆数据流通过海量压缩（MVR）进行过滤后提取，除通话外，所有类型的 IP 流量，如 VoIP、电子邮件、web 邮件和即时消息等都被重构，存储在 NSA 的服务器上供情报人员进行搜索、分析。据《卫报》报道，2011 年，GCHQ 处理了 4 万个目标，NSA 处理了 3.1 万个目标。另据被泄露的 GCHQ 文件，由于涉及的光缆运营商印度信实通信公司并非“五眼联盟”合作伙伴，无法直接暗箱操作，所以为获取情报，从 2009 年开始，进行代号为 PFENNING ALPHA 的网络黑客攻击以便获取情报。

（三）“怒角”计划：劫持谷歌和三星应用商店感染智能手机

2015 年 5 月 21 日，加拿大广播公司与英国《卫报》同时刊文，揭露 NSA 与“五眼联盟”实施的“怒角”计划（IRRITANTHORN）。此前，斯诺登披露的文件已显示，“五眼联盟”成员国有关机构为苹果和安卓智能手机设计了间谍软件。这些间谍软件在感染目标手机后可获取电子邮件、文本、网络历史记录、通话记录、视频、照片以及所存储的其他文件。“怒角”计划则揭示了这些机构如何“利用”应用程序商店服务器发起“中间人攻击”。

2011 年 11 月 至 2012 年 2 月，“五眼联盟”情报机构多次开会研讨、确立行动方案，通过使用 NSA 的 XKEYSCORE 分析识别流经互联网光缆的智能手机流量，破解和劫持手机用户与谷歌和三星应用程序商店的连接，向目标手机发送间谍软件，收集数据。

XKEYSCORE 是斯诺登曝光的一项 NSA 绝密项目。2013 年 7 月，《卫报》曾对其进行了较为详细的报道。该计划最初是采集和分析邮件和浏览器活动，并建立庞大的“指纹”系统，后来发展为几乎覆盖 VoIP、社交聊天等所有网上活动的监视和分析系统。XKEYSCORE 被称为 NSA 的“谷歌系统”。NSA 在全球 150 个地点设置超过 700 个服务器支持该项目运作。大数据公司 Palantir 的海量数据分析和可视化分类服务，对该系统给予了有力支持。

（四）“拱形”计划：监控网络安全厂商

2015 年 6 月 22 日，美国多家媒体网站“拦截者”“连线”“福布斯”等同步报道“自由斯诺登”网站当天曝光的 NSA 绝密文档《轻松获胜：利用信号情报了解新病毒》，披露美国情报机构对全球网络安全厂商实施的“拱形”（CAMBERDADA）计划。

通过对俄罗斯卡巴斯基等反病毒厂商和用户间通信的监控，美国情报机构获取新病毒样本及其他相关信息，并据此开发网络攻击武器。该计划可能始于 2007 年，由 NSA 下设机构信息保障局（IAD）和威胁行动中心（NTOC）执行。除卡巴斯基外，该计划后续目标涉及欧洲和亚洲 16 个国家的 23 家全球重点网络安全厂商。美国迈克菲（McAfee）、赛门铁克（Symantec）和英国守护士（Sophos）均不在目标名单之上。分析认为，该计划服务于美国主导的“五眼联盟”国家情报机构，所列目标为其他国家有能力发现和遏制美国情报活动的安全厂商“黑名单”。

“连线”刊发的文章称，“拱形”计划是一个系统性的恶意软件检测“逆向工程”。NSA 每天从发送至卡巴斯基的数十万个恶意样本中筛选出 10 个进行分析，检查卡巴斯基杀毒软件对这些恶意样本的响应，在确认尚未被纳入检测的样本后，NSA黑客会“改造恶意软件”供自己使用，并定期检查卡巴斯基是否将其纳入病毒库。

（五）“宝库”/“界限”计划：操控瑞士加密机公司 Crypto AG

2020 年 2 月 11 日，美国《华盛顿邮报》、瑞士德语广播电视（SRF）和德国电视二台（ZDF）联合发布调查报告，曝光 CIA 与德国联邦情报局（BND）在二战以来数十年间，通过控制全球最大加密设备制造商瑞士 Crypto AG 公司，窃取全球多达 120 个国家的最高机密。

媒体通过采访多名匿名情报部门官员及 Crypto AG 公司员工，揭露了这一长达数十年窃密行动的真相。1951 年，Crypto AG 公司与美情报部门达成秘密协议，即最先进型号加密设备只对美国批准的国家出售，以此得到高达 70 万美元的损失补偿；1967 年，Crypto AG 公司推出取代机械加密的新一代电子加密机，但其内部工作原理完全由 NSA 密码学家设计；1970 年，美德情报机构联手收购了Crypto AG 的股份，完全控制了该公司的业务运营、员工雇佣、技术设计及销售对象。该行动最初代号为“宝库”（THESAURUS），直到 20 世纪 80 年代被改为“界限”（RUBICON）。

各国本欲使用密码机保护的通信情报在美德面前成了高价定制的“皇帝新衣”。《华盛顿邮报》报道称，20 世纪 80 年代，NSA 破解的外交通信情报中，大约 40% 来自 Crypto AG 加密设备。可以说，Crypto AG 加密机决定了二战后许多重大历史事件走向。CIA 文件显示，在伊朗与伊拉克长达十年的战争期间，美国情报机构截获了伊朗发送的超过 1.9 万份加密通信，这些情报对美国而言“可读性为 80％到 90％”。

（六）“邓哈默行动”：接入丹麦海底光缆监听欧洲国家

2021 年 5 月 31 日，丹麦广播公司（DR）率先报道，德国《明镜周刊》、英国路透社、阿拉伯半岛电视台、今日俄罗斯等媒体转载，披露 NSA 在 2012 年至 2014 年间与丹麦国防情报局（FE）合作的情况，他们通过接入海底互联网光缆，对法国、德国、挪威和瑞典的高级官员的移动电话、电子邮件、聊天信息等进行监听、监视，目标包括德国时任总理默克尔以及外长、财政部长等。此项行动代号为“邓哈默行动”（Operation DUNHAMMER）。

丹麦因其地理位置而拥有数座连接德国、瑞典、荷兰、挪威和英国的海底光缆关键着陆站点。NSA正是利用其优势资源，通过监听海底光缆针对性检索，使用 XKEYSCORE 分析系统，截获了欧洲多国官员的通话、短信和网络信息。

除丹麦外，2020 年 11 月 和 2021 年 5 月，欧洲媒体也连续披露 NSA 通过网络监控海底光缆对法、德等欧洲盟友进行窃密的丑闻，包括监控意大利的三条海底光缆、日均监控 200 万个法国通信活动和 1 亿多个德国通信活动等。

（七）社交媒体监控软件 Babel X 采购事件

2022 年 4 月 5 日，美国《华盛顿邮报》报道，FBI 与 Babel Street 公司签订了高达 2700 万美元的创纪录软件服务合同，购买 5000 份 Babel X 软件的使用许可，强化 FBI 对社交媒体内容的搜索与追踪能力，扩大开源情报来源。该合同于 2022 年 3月 1 日生效，持续 5 年。

FBI 表示，此份采购为了能够从“推特、脸书、Instagram、YouTube、LinkedIn、Deep/Dark Web、VK 及 Telegram”等社交媒体软件或网站获取信息。事实上，FBI 监控清单上还包括 8Kun、Discord、Gab、Parler、Reddit、抖音及微博等。5000 份许可证可以使 FBI 每月搜索大约 2 万个关键词。

虽然合同具体细节不为外界所知，但是根据 FBI 招标要求，Babel X 软件应该具备对“至少七种外语”的搜索及翻译能力，同时，还应具备对某一设定地理区域的搜索，对发帖人的关联分析、情绪分析、表情分析、预测分析、机器探测等备选功能。

（八）以色列 NSO 公司间谍软件采购事件

2022 年 5 月 12 日，美国《纽约时报》报道称，2018 年，FBI 购买以色列网络安全企业 NSO 间谍软件“飞马”。据报道，当时代表美方签约的是一家名为“埃及艳后控股”的美国公司，其背后的实际所有者是政府承包商“黎瓦网络”。

飞马”是一款具有跟踪、监听和间谍渗透的间谍软件。它无需来自目标的任何交互就可以发起所谓的“零点击”攻击，秘密地从远程目标的移动设备中提取情报，还能远控打开摄像头和麦克风，实时监控机主的一切活动。获取的数据以隐藏、压缩和加密的方式发送回“飞马”服务器。防病毒和反间谍软件难以追踪其行为。该软件还可以在面临暴露风险时启动自毁机制。2021 年 7 月 18 日，《华盛顿邮报》《卫报》等媒体发布调查报告，揭露 NSO 销售的“飞马”间谍软件在 50 多个国家和地区开展业务，对 14 位国家元首以及众多政要进行监控。2021 年 11 月 3 日，拜登政府将 NSO 列入美商务部黑名单，禁止该公司在美进行商业运营。

据《纽约时报》2023 年 4 月 2 日爆料，就在美国发布 NSO 在美禁令 5 天后，即 2021 年 11 月 8 日，美国政府机构通过第三方公司与 NSO 签约购买另一款名为“地标”（Landmark）的地理定位黑客工具。该工具能够在目标用户不知情或未同意的情况下精确定位手机位置。据透露，美国政府根据这份合同对墨西哥目标进行了数千次查询。

除了不顾禁令地采购 NSO 产品外，专门向美国防部门和情报部门出售电子战和监控技术的美军工巨头 L3 哈里斯科技公司，还进行过收购 NSO 活动，并为将其从美商务部黑名单中移出进行游说。