威胁视角下国家反情报战略的演进

2025-01-09 00:00:00杨一帆张建

军事文摘 2025年1期

反情报是保护本国情报活动，使其免受他国情报机构或其他行为体渗透和破坏的活动，是当代情报工作的重要组成部分，是维护国家安全的重要保证。2024年8月1日，美国家反情报和安全中心（NCSC）发布新版《美国国家反情报战略》（以下简称《战略》）。这份战略文件阐释了美国面临的来自国内外情报威胁的形势，将俄罗斯和中国认定为“最重大的情报威胁”，强调应当加强反情报机构和人员的整合，以有效地打击外国情报实体（FIEs），并通过战略性规划来保护美国国家安全和利益。本文采用文献分析和对比分析法，评估《战略》的出台背景、分析其主要内容，并从威胁视角出发，结合过去6版内容分析其演进特点，展现反情报战略与时俱进的变化趋势，凸显其工作重点及转向，并总结启示。

《战略》出台背景

美国家反情报和安全中心的前身“国家反情报执行官办公室”最早于2002年创立，后几经沿革转为美国家情报总监办公室（ODNI），下设负责统管、协调整个情报界反情报工作的专职机构，定期研究制定国家反情报战略和计划。为保护美国免受外国情报实体的活动影响，该中心依据国家安全现状对其反情报工作的战略进行动态性调整，自2005年起出台过6版《国家反情报战略》。本次发布的为第7版，距离之前2020版的颁布已经过去整整4年。

国际安全环境变化促使反情报战略调整。全球化背景下，威胁格局急剧变化。近年来，美国情报界出台的多部战略和发布的情报文件皆指出，美国面临的情报威胁呈现出多样化和不确定性。2023版《国家情报战略》提出，美国正处在一个日益复杂且相互关联的威胁环境中，面临多个层面交织的国家安全威胁。《美国情报界2024年度威胁评估》则认为，全球战略环境正在迅速发生变化，世界变得越来越复杂且充满不确定性，威胁也愈发多样化。具体到当前反情报工作上，即美国国家安全和利益正面临来自国外情报实体的威胁，其广度、密度、数量、复杂程度和影响都是前所未有的。上述这些外国情报威胁现状，促使情报界深入研究并推出与之相适应的新版反情报战略。

现实威胁推动反情报工作转型，适应安全需求。美国情报界通常将已被察知的或潜在可能危害美国国家安全或利益的任何个人、团体或国家等对象称为威胁行为体。当前美国面临的现实威胁和情报挑战正在不断趋向复杂且难以处理。首先是威胁行为体逐渐多样化。《战略》认为，外国情报和安全机构及其代理者持续寻求获取美国的军事、科技、商业等敏感信息和知识产权，而这些威胁活动不仅来自国家行为体，非国家和次国家行为体也在争相模仿。这些行为体利用商业工具进行监视，搜集大量个人数据，并准备破坏美国的基础设施。其次是威胁方式随科技发展不断迭代衍化。外国情报实体正在使用诸如先进网络工具、生物识别设备、无人操作系统、增强型技术监视设备和商业间谍软件等尖端技术，来推进其情报行动和影响力任务。这些技术易于使用、成本较低、商业化程度较高，即使是技术相对不成熟的外国情报实体也触手可及。最后，内部威胁仍不容小觑。基于当前开源情报行业飞速发展，内部泄密将给反情报工作带来难以预料的困难。内部人安全意识薄弱，无意中造成危害，或将招致外来力量对个人、实体、关键基础设施的精准打击。

上述形势反映的是新战略制定的主要动因。事实上，“9·11”事件发生后至今，美国情报界一直在推动反情报工作向着适应安全需求的方向发展转型，而新战略的出台正是对既有挑战的针对性回应。

《战略》主要内容

《战略》提供了一个全面的框架，用以指导美联邦政府和反情报机构在未来3年内如何应对外国情报威胁。《战略》强调了整合反情报工作与国家安全优先事项的重要性，根据当前和预期的外国情报威胁形势更新了反情报界的优先事项，将这些优先事项传达给反情报工作者及其盟友、合作伙伴、情报用户和公众，并为战略和行动设计、规划、资源分配和评估提供一套基本遵循。

简述职责、愿景与使命。《战略》将美国从事反情报工作的机构的职责明确为“识别、了解和抑制在美国的外国情报活动和能力；减轻内部威胁；保护美国的敏感和机密信息以及敏感设施免遭技术渗透、间谍活动和其他情报威胁；保护美国的利益、资产和机构免受破坏”等。愿景和使命是美国情报界在各级战略中惯常设置的要素，往往扼要阐述战略工作的努力方向。《战略》明确，其愿景是“创建一个有韧性和创新的反情报界，以保护美国及其利益免受外国情报威胁，使国家更加安全”。而使命则是“识别、了解和消除外国情报威胁，保护美国在国内外的利益、资产和人民免遭间谍、破坏、暗杀或其他外国情报活动或行动的侵害”。

明确战略支柱与目标。美国国家情报的战略体系构成要素众多，但其核心内容是目标和实施途径，即如何有效运用和发展各种资源手段以达成战略目标。《战略》围绕三大核心支柱划分大类，分别设置了9项细分目标，统一按照“战略目标+面临形势+具体举措”的基本模式摆布内容，强调应对外国情报威胁、提升反情报能力的必要性和可行性。

第一个核心支柱是“谋略制胜并限制外国情报实体”。《战略》认为，外国情报实体越来越多地在“灰色地带”活动。这里所谓“灰色地带”是指介于战争与和平之间的范畴，即利用情报活动突破公认准则的界限，而不诉诸公开冲突。为此延伸确立了3个目标：一是“发现、了解和预测外国情报威胁”，要确定采取行动的机会，并提供决策优势；二是“打击、削弱和遏制外国情报活动和能力”，主要通过协调一致的进攻和防御措施实现；三是“打击外国情报网络活动”，依靠积极主动的、一体化的行动达成。

第二个核心支柱是保护美国的战略优势。《战略》认为，尽管面临着巨大的挑战，但没有任何国家比美国更有实力和意志动摇其领导地位，为此确立了5个目标来捍卫其各个方面的战略优势。一是“保护个人免遭外国情报瞄准和搜集”，其中包括美国人、其他国内外隶属于美政府的人，以及其他可能受外国情报实体重点关注的个体。二是“保护民主免受外国恶意影响”，以维护民众对美国民主制度的信任。三是“保护关键技术和美国经济安全”，维护国家安全和竞争优势。四是“保护国家关键基础设施”，主要途径是增进对外国情报实体能力和威胁的理解和认知，增强韧性，拒止对手，并遏制外国情报实体的威胁。五是“降低美国主要供应链的风险”，使之免受外国情报实体的利用和威胁。

第三个核心支柱是投资未来。《战略》认为，必须投资于未来，以发展应对这些挑战和保护美国战略优势的能力，为此确立了惟一目标，即“建设反情报能力、伙伴关系和韧性”，发展应对挑战的能力，以获取持久的、超过外国情报实体对手的优势。

提出具体行动措施。《战略》还明确了美政府将采取的28条措施。这些措施一定程度上呈现出同质化的特点，可以大致分为三类。一是加强技术利用，即明确美国将利用包括人工智能、大数据、网络安全等先进技术，来提高对外国情报活动的监测和理解能力，并着重强调技术创新对提升反情报能力的关键作用。二是深化信息共享，即明确美国将进一步拓展、完善信息共享机制，加强反情报界内部的信息共享一体化，以便更快速、更有效地识别并应对威胁。三是强化伙伴关系，即明确美国联邦将加强与州、地方政府、私营部门、学术界和国际伙伴合作，加强内外情报共享与合作，共同提高对外国情报威胁的防御能力。

威胁视角下的战略演进分析

对于美国情报界来说，“威胁”是其最为关注的主题之一，是反情报工作开展的靶向和直接驱动力，威胁的类型、特点和趋势直接影响反情报工作的重点和方向，对于威胁的动态或长期监测也是评估反情报工作效果的重要标准。为了应对复杂安全环境下来自国内外传统与非传统的威胁，美国情报界往往需要作出针对性的情报搜集与分析，加强安全防护与监测预警，并为相关部门应急响应与处置提供及时、准确的情报支援。本文以威胁视角着眼，旨在从国家安全面临的外部威胁出发，分析反情报战略的主要特点、影响因素及未来趋势，基于上面的分析，《战略》的演进呈现如下特点。

目标途径更加适应复杂安全环境下反情报工作的尖锐对抗性。随着当今国际格局演变，国家间情报斗争的复杂性、对抗性与日俱增。本版《战略》在用词上有一个显著特征，即首次将“韧性”（resilience）一词写入战略，并且出现的词频高达10次。结合《战略》文本，“韧性”在情报对抗环境中指的是一个情报系统、组织或情报人员在面对外部威胁、攻击或压力时，能够保持其关键功能、行动效率和业务连续性，并保有在遭受攻击后快速恢复、适应并继续有效运作的能力。《战略》的第9项目标强调，要增强反情报工作的韧性，这一点与去年发布的《国家情报战略》第六项目标“增强韧性”高度吻合。反情报必须深入挖掘所面临的威胁背后的潜在意图，从全局出发制定对策，使反情报工作呈现出明显的战略性。这就要求持续培养、构建能够适应新环境下对抗性挑战的多元化反情报队伍，补齐现有各级机构的情报能力短板，从而提升整体反情报能力。同时，为了增强反情报界适应对抗性环境的能力，《战略》呼吁内外兼顾、全面加强情报共享与合作，全文提及“合作伙伴”高达35次，是前一版的两倍多。《战略》中提到实现战略目标的28项具体措施中有近1/3提出加强内部情报信息共享和对外建立合作伙伴关系，并持续提出要求私营企业、学术界参与到行动中，调用一切可能的高质量力量。美政府对“合作”的迫切需求，不仅仅是通过信息资源共建共享，改善情报分发机制，促进国内各级各界的一体化合作，还计划通过强化情报合作将盟国和伙伴国进一步绑定，为其提供更为有力有效的外部情报补充。此外，主管迈克尔·凯西宣称，这一战略之后将制定一项机密的实施计划，为反情报界提供更具体的指导和举措。

刻意夹杂渲染“中国威胁论”等政治立场的鲜明意涵，展现“情报武器化”趋势。《战略》认为，美国正面临着来自“咄咄逼人、能力出众”的外国情报对手（包括俄罗斯、中国、伊朗和朝鲜等国家威胁行为体）的重大而复杂的威胁，并且认定“中国和俄国是最重要的情报威胁”。在公开的情报文献中加入政治倾向性如此明显的结论，或在公开场合表达此类倾向，对美国情报界来说已经不止一次。联邦调查局（FBI）自2019年起多批次公开发布涉及“中国威胁”的情报产品，包括数十份“中国案例”和题为《中国：对美国学术界构成的风险》的专题报告等，捏造“商业间谍、技术窃取和剽窃知识产权”等情报议题构陷、诋毁中国。无独有偶，美国家安全局联合职能部门公布6份《网络安全咨询报告》编造“中国资助的行为体对美开展网络攻击”等涉及网络安全领域的谣言。2020版《战略》是此系列情报战略锚定所谓“中国威胁”的开端，认为来自中国的外国情报实体攻击美国最为猛烈的五大领域是关键基础设施、关键供应链、美国经济、美国民主制度、网络/技术，情报界需要持续高度关注。《2018年—2022年国家反情报和安全中心战略计划》也紧随“主旨”，声称“中国是美国的主要国家情报威胁，仍将继续积极针对美国及其盟友进行网络间谍活动”云云。从一个侧面来讲，这些表现正是美国一贯秉持的冷战思维和“零和博弈”逻辑，不断强化对所谓“对手国家”的情报关注和竞争打压。随着越来越多的美国情报产品被有选择地公开，并表达出愈发明显的政治倾向性，美国情报界能够间接或直接地参与到国际博弈和认知对抗中。这些带有高度针对性和引导性的公开情报信息，事实上成为了认知战的重要工具，对目标国家或中立立场国家的战略判断、决策等过程产生深刻的影响，即所谓“情报武器化”。

应对威胁的反情报职能范围进一步拓展、兼顾攻防、目标更加细化。基于美国面临的外国情报威胁境况是前所未有的严峻这一基本认知，其反情报工作关注的威胁对象不断扩大和细化，从传统的国家间谍活动到经济间谍、网络间谍、意识形态间谍等多方面，近几年来还增加了对新兴颠覆性技术、恶意影响等重点领域的关注。反情报工作的任务类型也更加多元，不仅要保护国家安全、经济安全、关键基础设施、供应链的安全，还要根据战略重心维护美国民主制度、网络空间安全等，显示了其更加多元化的职能范围。纵向对比7版《国家反情报战略》，战略设置的目标数量分别为7、8、8、8、7、5和9个，第七版目标数量为历版之最。而从内容上看，《战略》的演进变化呈现出攻防一体，兼顾全面的特征。按照美国情报界的分类，反情报可分为防御性反情报和进攻性反情报。进攻性反情报是指主动出击，通过反情报调查，辨别对方的情报搜集意图和行动，并及时对其实施利用、瓦解和反击。《战略》的第一核心支柱旨在增强其进攻性反情报能力。实践中，防御性反情报是指制定和完善自身的防间保密制度和设置障碍措施，防范对方的情报搜集活动。《战略》的第二核心支柱就在于加强防御性反情报建设。美国情报界重新评价了当前国家安全环境，认识到反情报工作对于维护国家安全不可或缺，反情报不仅可以保护自身免受渗透，还可以削弱外国情报能力，即对内对外两类任务。进攻性反情报和防御性反情报兼顾，则可以通过反情报搜集工作全面了解外国政府与敌对组织的安全目标、战略能力、战略局限和战略计划，以便向决策者及时发出更加全面的战略预警。

结语

2024版美国《战略》的发布对于维护美国的国家安全和战略利益具有重要意义。通过实施该战略，美国期望能够更有效地应对外国情报威胁，保护隐私秘密信息和关键技术安全，降低关键供应链的风险，并提升国家反情报能力和韧性。在深海、深空和网络空间等领域日益成为新战场的今天，这份战略的发布无疑为美国乃至全球的安全环境带来了新的思考和应对策略。

国家层面的反情报战略在全球安全环境中具有极其重要的地位和作用。它不仅是维护国家安全、保障经济利益、促进国际合作与竞争的重要手段，也是维护社会稳定和公众信心的重要保障。应当高度重视反情报工作，以便制定和实施符合自身国情的反情报战略。要通过开发创新技术、整合资源人力等方式加强国家反情报搜集能力，重点监控外国情报实体及其代理人的信息，以增进对其计划、意图、能力和弱点的独特认知。要加大对人工智能等新技术的运用，实现对相关实体或个人的综合分析，借助大数据分析等技术作出预判，对紧急情况作出及时的响应，以应对更加复杂多样的情报斗争新形势。

值得关注的是，《战略》不仅是一份政策文件，也是美国在复杂环境下维护国家安全的行动指南，某种程度上更是显示其一贯的主动和强硬立场的一份宣言。这种方式可能会促进美西方阵营的进一步安全合作，也可能加剧与中俄等国的紧张关系，影响国际关系和经济动态，需要进一步采取措施化解其将情报“武器化”的不良影响。

责任编辑：王宇璇