當一個國家制定的網路戰略依賴於它正在積極削減的能力時，會發生什麼事？白宮的新網路戰略正是這種矛盾的典型，它將強調韌性與競爭的願景，卻同時採取與之相反的政策選擇。從內容來看，該戰略確實抓住了幾個重要點：它將網路空間視為持續的戰略競爭領域，而非僅是合規問題；它罕見且令人歡迎地強調國家韌性；並且理解攻擊性網路行動應與其他國家力量工具結合，成為塑造敵方行為的嚴肅手段。

這些觀點並非瑣碎，它們觸及美國究竟是打算僅僅承受敵方的網路壓力，還是積極抗衡的核心。當戰略認識到國家無法透過規範、修補或其他捷徑來提升安全時，它的核心邏輯在多方面是正確的。但要將這些理念轉化為現實，必須有強大的政府能力與規範，而這正是目前政府政策選擇的問題所在，可能會削弱整體戰略。

多年來，網路政策辯論在神奇的預防與官僚式的勾選清單間擺盪。特朗普政府的戰略方向較為強硬，反覆強調加強關鍵基礎設施、保障供應鏈安全、現代化聯邦系統，以及確保公私部門在遭遇干擾時能迅速恢復。這種對韌性的重視尤其重要，且是正確的框架。

韌性並非未能阻止每一次入侵的安慰獎，而是一項戰略資產。能夠吸收衝擊、重建重要服務並在壓力下持續運作的國家，更難被脅迫。在敵人針對水務系統、醫院、電信網絡、物流平台和工業控制系統的時代，恢復能力即是威懾的一部分。

戰略同時正確地將攻擊性網路力量置於前景。其首要支柱「塑造敵方行為」明確指出：美國公民、企業與盟友不應獨自面對國家支持的駭客、犯罪集團及代理人。美國應結合攻防網路行動、執法、制裁及其他國家力量工具，對敵方施加成本並在其行動成熟前予以破壞。

這種直覺同樣正確。網路安全長期受限於防禦是純技術問題的錯誤觀念。網路衝突是誤導、戰略耐心與政治意志的較量。該戰略至少認識到，美國應積極對抗敵對行動者，而非被動反應。

一個建立在韌性與運作夥伴關係上的網路戰略，需具備國家能力與強健的協調機制才能成功實施。該戰略需要能在危機前協調、危機中促進可信資訊交流、危機後協助恢復功能的機構。然而，過去一年中，政府卻大幅削弱了這些關鍵連結。網路安全與基礎設施安全局（CISA）的人力約減少三分之一，2026年預算中削減近5億美元與超過1000個職位，2027年還有超過7億美元的提案削減。兩黨議員均對該局是否能在此情況下完成任務表示擔憂。

削減不僅限於人力，政府也停止了對州與地方政府使用的網路支援機制的資助。包括透過互聯網安全中心運作的主要資訊共享計畫，如選舉基礎設施資訊共享與分析中心及多州資訊共享與分析中心，這些機構曾為州、地方及選舉官員提供可行的網路威脅支援。這些削減迫使州官員急忙尋找替代方案，以取代原本由CISA及其他聯邦機構提供的網路安全服務。這問題不小，因為它直接打擊了韌性所依賴的共享情境感知與分散恢復能力。

這種矛盾至關重要。如果政府真心認為韌性是核心，那麼削弱支持韌性的聯邦機構就是錯誤的戰略。這是戰略上的不一致。當然，CISA並非無可挑剔，它曾有任務擴散問題，有時過度擴張。它可以且應該被重組、縮小與精簡。但韌性不是口號，而是需要運作基礎設施：規劃者、聯絡員、分析師、演練、恢復框架、與產業的可信通道，以及支援沒有資源與訓練的州與地方政府的機制。削弱這些功能卻高唱韌性，就像慶祝民防卻關閉緊急作業中心一樣荒謬。

政府偏好由私部門填補這個空缺。這反映一種熟悉的直覺：不建立公共能力，而是設置激勵，期望市場自動供應。我們之前也對變壓器、供應鏈與基礎設施韌性提出過類似論點。模式相同：私企不可或缺，但當聯邦政府將核心國家安全功能視為市場問題時，通常只會得到零散的努力，而非持久的能力。這是接下來討論的背景。

在這裡，特朗普的網路戰略既最有趣也最令人擔憂。它表示美國將「透過創造激勵，釋放私部門力量以識別並破壞敵方網絡，並擴大我們的國家能力。」直白解讀，這指向私企在網路防禦甚至網路破壞上更積極的角色。坦率說，這類似於網路私掠牌的提案：國家鼓勵私營行為者以模糊承包商、輔助者與準主權行動者界線的方式，進行或支持破壞敵對數位基礎設施。

如果執行得當，這想法具有真正的戰略潛力。私部門往往擁有政府缺乏的人才、遙測、基礎設施可視性與速度。安全公司已經在繪製殭屍網絡、追蹤勒索軟體生態系、支持取締行動、通知受害者，並與政府合作破壞敵方行動。雲端供應商、電信公司、金融中介、保險商與事件響應公司都掌握政府無法複製的視角。在分散基礎設施與敵方快速適應的世界中，美國不能依賴以政府為中心的模式。該戰略尋求更動員化的國家網路力量觀點是正確的。

但私掠牌的比喻風險很大。歷史上的私掠牌為國家提供廉價且可否認的強制力，但也帶來嚴重的問責問題、扭曲激勵，且私利與公共目的常常背離。網路版同樣風險重重。獲獎勵的公司可能在技術、法律或地理範圍上過度擴張，誤判基礎設施，並在本已難以歸因的領域造成無辜第三方的附帶損害。它可能偏好商業可見目標而非戰略重要目標，形成一個分裂的國家附屬網路強制生態系，若由敵方實施，美國必定譴責。

這並不意味著這種直覺錯誤，而是說這種模式需要更多結構與規範。

要有效且負責任地釋放私部門力量，華盛頓必須先將韌性而非報復視為首要任務。美國需要一個結構化的公私網路輔助體系，聚焦國家功能的持續性。這意味著預先協商的增援安排、特定產業的互助協議、恢復手冊、技術人才儲備池，以及讓企業與政府準備在持續網路壓力下維持重要系統運作的演練。這應該是數位民防，而非自由職業式的反駭。

其次，任何私營支持的破壞行動都應在明確授權下進行，而非模糊的政治鼓勵。沒有公司應該自行解讀總統意圖即擅自實施「主動防禦」。若華盛頓希望企業不僅分享指標與支援受害者，應建立明確的委任框架：任務類別、核准權限、目標驗證標準、責任界限、技術限制、升級控制與即時監督。此模式應類似嚴格管理的後備部隊，而非網路義警市場。

第三，國會應強制監督。嚴肅的公私破壞模式需有報告義務、監察長審查及重大行動的事後機制。也需明確的教義區分。韌性支援、情報增強、取締協助、威脅狩獵與攻擊性破壞是不同活動，政府應明確說明。若將它們模糊為「釋放」私部門行動，將導致混亂與濫用。

第四，華盛頓應將激勵與國家優先事項對齊，而非市場可見度。若希望私部門網路力量服務國家利益，應將其導向戰略決定性領域：能源系統、水務設施、物流網絡、雲端集中點、防務工業依賴及州與地方恢復能力。私部門不會自動優化以增強國家韌性，而是優化法律風險、客戶需求與利潤。這是理性的私部門行為，也凸顯了政府提供戰略指導與實質財政激勵（如補助金）的必要性。

第五，也是最基本的，政府應停止削減實現此戰略所需的國家能力。沒有稱職聯邦協調的私部門主導網路戰略不是創新，而是放棄。如果CISA需要改革，就改革，但不能削弱戰略。若某些計畫偏離目標，應縮小範圍。但若政府想要一個以韌性為中心、基於公私運作夥伴關係的戰略，就必須有能整合情報、召集行動者、支援州政府並協調國家回應的機構。否則「釋放私部門」就是將政府責任卸給未被設計承擔此責任的行動者。

長遠來看，這是個真實的機會。美國確實需要更雄心的網路姿態，超越合規制度，著眼於戰役壓力、持續性與恢復。也需要更好的模式動員私部門人才與基礎設施推進國家安全目標。從這意義上說，特朗普的戰略方向正確，強調韌性有益，擁抱攻擊性網路已經遲來，直覺國家網路力量超越政府網絡也是正確的。

但真正的行動與資源將決定此戰略是成為持久教條，還是淪為掩蓋機構衰敗的華麗宣傳冊。韌性不便宜，也非自動產生。它需要規劃者、行動者、可信關係、演練、權限與政治紀律。私部門能力能強化此系統，但無法取代它。

政府面臨的挑戰不是是否釋放私部門，而是如何釋放。若執行不當，這將成為另一種名為網路私掠牌的行動：華麗、可否認且戰略上草率。若執行得當，則能幫助建立美國急需的更韌性國家網路姿態，公私機構共同圍繞持續性、恢復與有目的的破壞組織行動。這需要真正的規範、監督與戰略意圖，也需要比政府迄今願意保留的更多國家能力。

這正是新戰略的核心矛盾。它在許多直覺上是正確的，但若白宮真想要它所描述的網路未來，就必須停止削弱建構該未來所需的機制。