我從1994年就投身於網路安全領域。在此之前，我在海岸警衛隊服役了十年，期間曾在敵對船隻上執行任務，當時的惡劣環境讓一個錯誤的決定都可能致命。我說這些並非為了炫耀資歷，而是為了闡述一個觀點。我深知在一個以保護民眾為宗旨的組織中，領導真空會是什麼樣子。而目前網路安全與基礎設施安全局（CISA）的狀況，應該讓每一個依賴自來水、電力以及自由選舉權的美國人都感到恐懼。

讓我來陳述事實，因為情況比你想像的還要糟糕。

網路安全與基礎設施安全局的代理局長，也就是負責防禦所有聯邦網路並協調全國關鍵基礎設施保護的最高負責人，將至少四份標記為「僅供官方使用」（For Official Use Only）的文件，上傳到了公開版本的ChatGPT。不是政府內部用於將數據保留在聯邦網路內的AI工具DHSChat，而是公開版本。那個版本會將你的輸入內容進行吸收，並可能回饋給其他使用者。

馬杜·戈圖穆卡拉（Madhu Gottumukkala）在2025年5月抵達CISA後不久，就申請了使用ChatGPT的特別許可，當時其他所有國土安全部（DHS）的員工都被禁止使用。他獲得了例外許可。然後，他將敏感的承包文件輸入其中。自動化安全感測器偵測到了這一點，並生成了多個警報。

讓這一點深入人心。這個國家民用網路防禦機構的負責人，就是那個建議美國所有公司如何保護其數據的機構，卻做了全國每一位資訊安全長（CISO）在第一天就會訓練員工不要做的事情。

2025年6月，戈圖穆卡拉為了獲取一個受控存取計畫的權限，推動進行了一次反情報測謊測驗。他失敗了。國土安全部後來稱這次測謊是「未經授權的」，但損害已經造成。至少有六名CISA的資深員工，這些人擁有多年的機構知識和專業知識，在此之後被停職。並非因為他們做錯了什麼。而是因為戈圖穆卡拉造成的局面需要被管理。

一位現任CISA官員形容他的任期是「一場噩夢」。

在他接管國家網路防禦機構之前，他全部的IT領導經驗僅僅是擔任南達科他州州長克莉絲蒂·諾姆（Kristi Noem）的資訊長。這就是目前在CISA掌權的人，而中國卻潛伏在我們的關鍵基礎設施之中。

CISA的員工從2025年初的約3,400人，到12月減少到約2,400人。這是一千人。是該機構三分之一的勞動力。這些離職的大多數並非自願退休。它們是勞動力削減計畫、政治動盪以及經驗豐富的專業人士看不到未來所導致的結果。

CISA六個營運部門中的五個失去了他們的最高領導者。十個地區辦事處中有六個失去了主任。這些人建立了與州和地方政府的關係，協調了全國的關鍵基礎設施保護，並承載了需要數十年才能發展的機構知識。他們都走了。

昨天，2月11日，戈圖穆卡拉向眾議院撥款委員會的成員證實，過去一年有70名CISA員工被調往國土安全部的其他辦公室。該機構也從國土安全部的其他部門接收了約30名員工。因此，專業知識流失了，取而代之的是不了解任務的人。

衛生資訊共享與分析中心（Health Information Sharing and Analysis Center）的首席安全官厄爾·韋斯（Errol Weiss）直言不諱地說：「CISA支持關鍵基礎設施合作夥伴所需的關鍵機制已經被掏空了。」

肖恩·普蘭基（Sean Plankey）自2025年3月起就被提名領導CISA。他獲得了兩黨支持。他得到了業界廣泛的支持。他擁有真正的網路安全資歷。曾參與海岸警衛隊和海軍的網路行動，包括在阿富汗執行攻擊性任務，擔任國家安全會議成員，並在能源部共同撰寫了國家海上網路安全計畫。這個人了解任務。

他無法獲得確認，是因為參議員里克·史考特（Rick Scott）對一項海岸警衛隊造船廠合約的爭執，參議員羅恩·懷登（Ron Wyden）對一份未發布的電信安全報告的阻撓，以及參議員湯姆·提利斯（Thom Tillis）在克莉絲蒂·諾姆同意在司法委員會作證之前，阻止所有國土安全部提名人選。

這些爭議都與網路安全無關。它們都與普蘭基的資格無關。參議院已於1月3日將他的提名退還給白宮。川普於1月13日重新提名他。截至今日，他的提名仍在參議院國土安全與政府事務委員會，毫無進展。

結果是，CISA已經一年多沒有參議院確認的局長了。一位代理局長缺乏設定多年戰略、爭取預算或做出該機構迫切需要的艱難決定的政治權威或授權，卻在領導國家的網路防禦。但實際上他並沒有真正領導。他只是佔著位子，而周圍的建築卻在不斷空置。

中國國家支持的威脅組織「伏特颱風」（Volt Typhoon）自至少2021年以來，就已預先部署在美國的關鍵基礎設施中。包括通訊、能源、水務系統、交通運輸。聯邦調查局局長克里斯多福·雷（Christopher Wray）在2024年1月的國會證詞中稱其為「我們這一代的決定性威脅」。CISA自己的聯合通告證實，「伏特颱風」的行動者在一些受害者環境中保持了至少五年的存取權限，利用「living-off-the-land」技術，使其幾乎無法被傳統安全工具偵測到。

這不是理論。這是一個敵對勢力，已經成功地持續存取了維持燈火、供水和軍隊供應的系統。這種存取的全部戰略目的是，一旦發生關於台灣的衝突，就能隨時準備癱瘓美國的基礎設施。

而現在，負責協調對抗這種威脅的機構，已經損失了三分之一的員工，沒有經過確認的局長，一位將敏感文件上傳到公開AI工具的代理局長，並且無法讓由總統自己政黨控制的參議院通過其提名人選。

「鹽颱風」（Salt Typhoon）已經滲透了美國電信公司，這些網路與執法部門的竊聽數據傳輸相同。多個Fortinet漏洞（CVE-2026-24858、CVE-2026-21643）目前正被積極利用，CISA將它們添加到已知被利用漏洞目錄中，而它自己的內部卻一片混亂。攻擊者正在被修補的FortiGate設備上創建惡意管理員帳戶。是Arctic Wolf研究團隊，而不是CISA，首先識別並發布了最新一波攻擊的發現。

這應該讓每個人都感到不安。當私營部門識別和發布關鍵威脅情報的速度比負責這項工作的政府機構還快時，就說明有些東西從根本上出了問題。

我不會假裝這有簡單的答案。但有些事情是顯而易見的。

第一，立即確認肖恩·普蘭基的提名。今天就確認。停止為了造船廠合約和電信報告而將網路安全提名人選當作人質。阻撓此事的參議員們確切地知道他們在做什麼，他們需要被點名批評。里克·史考特、羅恩·懷登、湯姆·提利斯。你們的程序性遊戲讓國家網路防禦在中國潛伏於我們基礎設施之際，失去了一位永久領導者。這不是政策分歧。這是疏忽。

第二，停止CISA的失血。該機構無法在僅有2,400人的情況下完成其任務，而一年前還有3,400人負責，尤其是在失去了大部分高級領導層之後。離開的人並非官僚。他們是讓該機構運作的營運專家。取代機構知識需要數年時間，而不是預算週期。

第三，追究領導層的責任。一位將FOUO文件上傳至公開ChatGPT、未能通過反情報測謊測驗並導致資深員工被停職的代理局長，不應該領導國家的民用網路防禦機構。這不是政治聲明。這是一個基本的勝任標準，無論白宮是誰執政，都應該適用。

我是一名退伍軍人。我在兩黨政府下都曾服役。我不在乎哪個黨派來解決這個問題。我只關心它能被解決。CISA是在第一任川普政府時期成立的，因為國家需要一個專門的機構來防禦關鍵基礎設施面臨的網路威脅。這個任務沒有改變。如果說有什麼變化，那就是自2018年以來威脅呈指數級增長。

我現在看到的是，在我們最需要它的時刻，一個機構卻正在被掏空。而那些有權力解決問題的人，卻忙於玩弄程序性遊戲，無法履行他們的職責。

我花了30多年的時間填補沒有人願意填補的空白。首先是在海岸警衛隊，然後是在網路安全領域。我的公司之所以存在，是因為私營部門必須承擔政府無法或不願做的事情。但有些事情是私營部門無法取代的：跨聯邦機構協調的權威、向關鍵基礎設施營運商發布具約束力指令的能力，以及擁有一個可信、領導有方的政府網路防禦機構所帶來的機構信任。

CISA本應是這樣的機構。但現在它只是其建立宗旨的一個空殼，由一個不該在那裡的人領導，等待著參議院不願確認的領導者，而那些已經滲透我們基礎設施的敵對勢力，則在為接下來的任何事情做準備。

如果這不能讓你感到害怕，那你就是沒有在關注。