中共間諜軟件威脅迫在眉睫

過去兩年的一個重大教訓是一些隨時會改變我們生活的事件公眾往往意識不到。

對冠狀病毒的「功能增益」（Gain-of-function）研究幾乎沒有引起公眾注意，直至（病毒擴散後）為時已晚。

「批判性種族理論」（CRT）佔領了我們的課堂，可是家長們很長時間後才開始注意、投訴，並發現抵制得太晚。

自2014年以來，街頭騷亂一直是美國社會的一部份，但是，除了那些被直接捲入的人之外，大多數人或多或少對此都不屑一顧，直到騷亂巨浪席捲美國城市。

除了活動人士或者選舉研究者，很少有人會對宣傳的作用，或平衡選票獲取權及選舉誠實性有太多想法，直到美國選舉的可信性遭到打擊。

這就是為甚麼轉換一下注意力可能是值得的——將這些現今最為重要的問題暫擱一邊，而考慮另一個很少有美國人在意的嚴重威脅：中國共產黨（CCP，中共）間諜軟件正在潛入我們的國防、基礎設施、社區、學校以及採購政策和購買決策的國內事務中。

就像佔據今日頭版的那些問題一樣，這個問題對於那些願意關心的人，至少在聯邦一級已經是顯而易見。

美國國家標準與技術研究院（NIST）掌管著一個「國家漏洞數據庫」（National Vulnerability Database，NVD）。部份依據該數據庫的一份2019年監察長報告特別指出，國防部採購聯想（Lenovo）電腦、利盟（Lexmark）打印機和GoPro攝錄機，對國家安全構成潛在威脅，這一威脅至今尚待解決。

針對中國（中共）在和美國打經濟持久戰，阿肯色州聯邦參議員科頓（Tom Cotton）在其2021年2月的一份報告中敲響了警鐘，報告認為「不應將開在矽谷的中國公司當作光明正大的商業投資，而應該視之為中共的間諜前哨」。

就在上星期，紐約州聯邦眾議員卡特科（John Katko）和加巴里諾（Andrew Garbarino）（二人分別是眾議院國土安全委員會及網絡安全、基礎設施保護與創新小組委員會的高級共和黨成員）致信國土安全部部長馬約卡斯（Alejandro Mayorkas）和商業部部長雷蒙多（Gina Raimondo），呼籲對「民間機構購買資訊科技產品的商業現貨（是否）可能對電信基礎設施帶來網絡安全風險」進行調查，這與監察長報告中討論的國家安全漏洞是可相提並論的。

有跡象表明，在解決這些重要問題上，聯邦政府的步伐極其緩慢，上周的信件實質上是政府2021年4月13日調查的後續跟進行動。

但儘管如此，聯邦政府對這個問題有了基本認識至少值得稱讚。對於各州，那真是無話可說，聯想、利盟和其它與中共有瓜葛的品牌的產品在全美各州的政府辦公室比比皆是。我在美國教育與知識中心（ACEK）的同事切爾寧（Robert Chernin）最近呼籲美國國家採購官員協會（NASPO）與聯想簽訂主合同。

該合同並不是州這一級的唯一問題，那些採購合同將這些中國產品帶入政府辦公室，讓中共有了跟蹤美國基礎設施、能源、安全、應急意識以及人事等重要訊息的機會。或許對美國家庭的打擊更近了一點，那些合同還給了中共政權一個遠遠好於大多數美國家長能夠誇口的窗口，來了解美國課堂。

大多數這些潛在入侵的產生似乎並非因為腐敗或存心不良，而是由於懶惰、疏忽和採購決策的封閉。如果聯想或利盟給你們的學區開出一個非常吸引人的價錢，為何不接受？

我們都經歷過這些。雖然我們今天都知道我們的設備和軟件在監視我們，但我們大多數人都記得我們第一次聽到「如果你不是客戶，你就是產品」是甚麼時候。我們中數以百萬計的人只是簡單地適應了一個世界。在這個世界裏，僅有少數科技巨頭以及他們出售收集來的數據的各種對象公司知道我們生活中最私密的細節。

或許是時候考慮一點：這些龐大的侵入型美國企業或許只是我們諸多問題的冰山一角罷了。據《華盛頓郵報》近期報道，中國（中共）對其國內監控網絡及社會信用體系極為滿意，正將其覆蓋範圍擴大至全球。由於門戶大開的採購政策和對廉價產品的鍾情，美國正敞開懷抱歡迎這種擴張。

總之，中國科技產品在所有層面的推廣威脅著每一個美國人的私隱和安全，早就應該想一想我們的購買和採購決策意味著甚麼了。這是過去兩年我們在重大問題上吃了苦頭才獲得的教訓：趁著事情還沒上頭條，要抓緊行動。◇

（編者按：本版文章僅代表專欄作者個人意見，不反映本報立場。）