索尼黑客事件实际上是网络战行为吗？

很难用简洁的语言描述我们现在的赛博朋克有多么奇怪。昨天，索尼宣布不会发行《采访》，这是一部关于暗杀金正恩的色情电影。决定撤下这部电影之前，黑客向公众公布了大量索尼内部电子邮件和文件，并威胁称如果这部电影上映，甚至可能对放映这部电影的影院进行攻击。

美国众议院前议长纽特·金里奇在推特上宣称：“索尼的倒闭是美国输掉了第一场网络战争。这是一个非常非常危险的先例。”这就是现代的怪异之处：黑客被怀疑（但未经证实）是在朝鲜的支持下行动，他们泄露了一家日本公司的电子邮件，导致该公司不发行一部美国人制作的电影，这是一场新的战争失败。

这场战争没有发射一枚子弹，也不可能有人员伤亡。大多数战争学术研究都设定了至少 1,000 人伤亡的门槛，才算是战争。但索尼影业遭黑客攻击并不是一场传统战争，而是一场网络战，一种更新、更奇怪的战争。2013 年，美国国家情报总监发布报告称，网络攻击是美国最大的安全威胁。虽然这听起来很可怕，但这主要是个好消息。过去最大的威胁包括核对峙和恐怖主义，这两种情况都有造成人员伤亡的实际数字。而网络战到目前为止主要是破坏和信息窃取。

以下是去年网络战界限模糊的一个例子。中国陆军 61398 部队显然是一个军事实体，并且在网上从事邪恶行为。根据安全咨询公司 Mandiant 的一份报告，2007 年至 2013 年期间的 141 起计算机攻击都可以追溯到其上海总部大楼。其中最著名的一次攻击是入侵 53 名《纽约时报》员工的电子邮件账户，这些人当然不是军事目标。但那是网络战吗？

北约是一个为全面战争甚至核战争而建立的联盟，它对网络战争规则进行了认真的思考。从 2009 年到 2012 年，北约召集法律学者，编写了一部名为《塔林手册》的巨著。该手册以爱沙尼亚首都的名字命名，爱沙尼亚是一个技术娴熟的前苏联集团国家，于 2004 年加入北约，并遭受了邻国俄罗斯的大量“网络恐怖主义”袭击。《塔林手册》提供了法律学者的指导和观点，说明网络冲突的国际法应该是什么样子。然而，它并不是一部成文的法律体系。

《塔林手册》去年出版时，因其中一节纵容国家轰炸或伤害参与网络攻击的平民而引发争议。虽然军队用炸弹攻击黑客的想法似乎不合情理，但该手册将这一例外完全置于黑客积极参与武装冲突的背景下。换句话说，网络攻击必须导致平民死亡，黑客才会成为国家军队的目标。此外，在战争之外，在开火前瞄准黑客的可能性不大，但如果国家已经在进行一场热战，并且黑客参与其中，那么黑客可能会成为目标。这是战时的例外。

那么（疑似）朝鲜黑客和《采访》又是怎么回事呢？正如前议长金里奇所说，这是一场真正的网络战争吗？

迈克尔·施密特是美国海军战争学院的国际法教授，目前正在为北约研究《塔林 2.0》项目，该项目是早期手册的后续。施密特在《Just Security》上撰文称，对索尼的攻击可能并未升级为武装冲突：

施密特的完整帖子深入探讨了对这次袭击的一系列解读，以及针对每种情况可能采取的应对措施。网络战争的规则尚不成熟，而《塔林手册》很好地阐明了该法律可能采取的形式。随着进一步的评论和修订，国际社会越来越清楚，其他国家的在线黑客行为何时被视为战争，何时则只是非常粗鲁的行为。

国际法与网络攻击：索尼诉朝鲜

更新时间：2014 年 12 月 19 日上午 10:11

昨晚，纽特·金里奇在 Facebook 上举行了问答会。主题是“朝鲜、网络战争、索尼和美国”。我们问他，黑客攻击的哪些方面会让它达到战争的程度，以及他是否认为《塔林手册》在编纂攻击方面过于有限。金里奇回答道：