CIA将网络情报中心升格为独立任务中心：进攻性网络战的制度保障 -- vulsee.com

Recorded Future新闻2026年4月8日报道（记者Martin Matishak），美国中央情报局（CIA）局长约翰·拉特克利夫（John Ratcliffe）于去年10月（即2025年10月）实施了一项内部重组，将长期隶属于数字创新局（Directorate of Digital Innovation, DDI）的“网络情报中心”（Center for Cyber Intelligence, CCI）提升为独立的“任务中心”（mission center）。这一调整使CCI直接向局长汇报，并获得资源与人员配置的优先权。

CIA发言人莉兹·莱昂斯（Liz Lyons）在一份声明中表示，拉特克利夫提升该中心是为了“加强中情局的网络行动，以支持总统的优先事项”。这一变动“增强了中情局向政策制定者提供关于外国网络威胁的最佳情报的能力，确保没有目标超出我们的能力范围，并推动网络技术的持续改进”。

值得注意的是，同期拜登政府时期设立的“跨国与技术任务中心”（Transnational and Technology Mission Center）——其职能是识别可供中情局用于情报搜集的新技术——已被合并至其他履行类似职能的办公室。报道指出，去年秋天（2025年秋季）并未立即公开宣布这些变动，可能原因是当时联邦政府长期停摆。

升级的实质意义：资源、汇报线与战略权重

2.1 直接向局长汇报，获得资源优先权

一位前美国情报官员对Recorded Future News表示：“一位局长将某个组织提升为任务中心，要么是因为某事显而易见地重要，要么是因为局长认定‘不，这对我们来说是一个巨大的战略优先事项’。”该官员还指出，拉特克利夫此前曾设立过一个中心来推进行政当局打击毒品走私和贩毒网络的行动。

此次升级的关键成果之一是，CCI的领导层——传统上不对外公开——现在直接向拉特克利夫汇报。这赋予了中情局网络任务对资源和人员配置的优先访问权。一位前特朗普政府官员（同样要求匿名）表示：“这是一件大事。它让他们获得更多资金，让他们在谈判桌上拥有更大的发言权。”另一位前CIA官员则将CCI描述为“一个规模庞大、预算巨大的机构”，认为将其作为网络进攻行动的核心枢纽是合乎逻辑的。

2.2 网络战从防御转向进攻的体制保障

此次调整反映了特朗普政府国家安全团队在网络空间更为好斗的总体政策。白宫于上月（2026年3月）发布了《国家网络战略》，以直白的语言阐述了政府希望“动用美国政府全套防御性和进攻性网络行动”来对抗外国对手，并“提高其侵略行为的成本”。

这与拉特克利夫在2025年确认听证会上的承诺高度一致——他将使中情局减少对风险的厌恶，特别是在网络空间，因为外国威胁日益严重。他当时表示：“威慑效应必须让我们的对手在数字攻击美国时承担后果。”他还补充道：“我希望做的事情之一……是开发有效工具，使我们能够做到这些事情。这些能力的部署当然将由其他决策者决定，但我想确保我们拥有通过网络手段对对手发起进攻所需的一切工具。”

CCI的职能定位与技术能力

根据CIA官网（材料2）对数字创新局（DDI）的描述，DDI成立于2015年10月，是该机构最新的一个局，旨在整合信息技术、数据、人工智能、网络收集、网络防御和开源情报，以应对数字领域的快速演变。DDI的数字战略强调“整合、敏捷和创新”，其五大支柱包括：掌握进攻性和防御性网络领域、利用数据和人工智能的力量、培育和深化伙伴关系、最大化开源情报、强化创新能力。

报道指出，CCI在DDI架构下承担着中情局网络任务管理者的角色，包括战略分析、行动以及所有用于间谍活动的技术。在秘密行动圈内，CCI以“定制化黑客攻击”（bespoke hacking）著称——其手段虽然不局限于，但往往需要招募线人（asset）或派遣特工进入危险环境以获得访问权限。这体现了中情局网络间谍活动与传统人力情报相结合的独特风格。

材料2还揭示了CCI更深层的历史渊源。DDI虽成立于2015年，但其内部的若干部门历史更久远。开源情报企业（Open Source Enterprise, OSE）的前身——外国广播监测服务（FBMS）——创建于1941年2月，早于CIA本身，最初专注于外国印刷品和广播（如监听纳粹德国广播）。1946年，FBMS成为外国广播信息服务处（FBIS）并转入新成立的中情局。而CCI的前身则源自科学技术局（DS&T）和行动局（DO）中多年来专注于计算机支持行动的部门。

公众对CCI活动最大规模的了解来自于2017年维基解密发布的“Vault 7”资料库。该泄露文件包含了大量CIA秘密间谍行动和黑客工具的详细文档，暴露了该机构的能力，包括未修补的iOS和Android漏洞、微软Windows的缺陷，以及将三星智能电视变成监听设备的手段。CIA软件工程师约书亚·舒尔特（Joshua Schulte）在该中心工作，被指控并最终因泄露机密工具而被判刑。

评论与展望：进攻性网络威慑的边界

报道中，一位前CIA官员表示，该机构“相当容易就能拨动开关”以在数字领域变得更加顽强。但更大的问题在于：“当另一个组织，比如美国网络司令部，也想变得更加激进时，会发生什么？”他们推测道：“如果他们真的要用网络行动作为威慑手段，那不会是中情局，而是五角大楼。”

这一评论揭示了美国网络战体系内部潜在的角色重叠与协调难题。CIA与国防部网络司令部各自拥有进攻性网络能力，但法律授权、行动范围和目标选择存在差异。CIA此次升级，无疑将加剧两者之间的竞争或协同的复杂性。

总体而言，CIA将网络情报中心提升为独立任务中心，标志着美国情报界在网络空间的进攻姿态进入了一个新的制度化阶段——从“数字创新局”的一个下属部门，到直接向局长负责的“任务中心”，这一变化不仅是行政层级的提升，更是战略信号的释放：在网络这一无边界战场上，美国准备以更激进、更主动的方式展开行动。

---

【闲话简评】

CIA此次将网络情报中心升格为独立任务中心，绝非简单的机构调整，而是美国网络战进攻能力全面实战化的明确信号。从“Vault 7”泄露事件已知，CIA拥有针对消费级电子设备（如智能电视、手机操作系统）的大规模后门与漏洞武器库。如今该中心获得直接向局长汇报的权限和优先资源，意味着其开发和部署零日漏洞、实施网络渗透的行动节奏将显著加快。

CIA的网络间谍活动历来不区分民用与军用目标，从关键基础设施到科研机构，从通信设备到智能终端，都可能成为其攻击对象。我们应加快国产软硬件供应链的安全审计，强化关键信息基础设施的主动防御能力，并推动建立国际网络空间行为准则，揭露和遏制此类将网络空间军事化的危险行径。网络主权不容侵犯，中国必须做好技术、法律和战略层面的全方位应对准备。

参考资源

1、中央情报局局长悄悄提升了局内网络间谍部门 |来自《录制的未来新闻》的记录

2、https://www.cia.gov/about/organization/directorate-of-digital-innovation/

原文始发于微信公众号（网空闲话plus）：CIA将网络情报中心升格为独立任务中心：进攻性网络战的制度保障