陆版间谍家家酒?矽谷加大员工安全审查 防范陆渗透窃密

防范中国间谍威胁,矽谷加大员工安全审查。(示意图:shutterstock/达志)

据美国之音报导,来自中国大陆的间谍威胁在科技、经济、网路安全等层面对美国形成挑战,矽谷科技公司在安全防范上首当其冲,据报许多公司加大了对员工和应聘者的安全审查。专家认为,矽谷对来自中国的间谍威胁越发警惕,为了避免尖端技术被窃取,加大安全审查有其必要性。

报导称,在华盛顿一所大学就读电脑科学研究生的郑同学,最近刚将专业转为同个学院的网路安全专项。他说,来美国一年时间,看到美中关系越来越紧张,了解到中国政府派遣大量间谍盗取美国的数据,甚至是军事方面的高科技,让他在最近这段时间找到了人生追求的方向,那就是在美国成为网路安全行业的捍卫者。

他说:「目标是有点高,但我觉得我作为一个基本上所有人生在中国出生成长的人,会对中国有更多了解。希望能够成为在网路安全领域有自己特色力量,对抗中国网路攻击的一个角色。」

不过,郑同学的同侪和他的想法有些不同。他就读的电脑研究生院组成以国际学生为主,当中包含大量中国学生。随着网路安全成为美国政府关注的议题,学院将更多资源投入该专项。他的许多同学认为自己陷入困境,因为他们毕业后面临找工作的挑战,而这类职位通常不对国际学生开放。

郑同学说:「像我这样子的『反贼』是例外,大多数人还是指望能够从事软体开发,或者是AI机器学习相关的领域,更多从经济效益去看待自己未来的求职方向。所以我的同学带领全校区很多学生一起联名签署了这么一封信,给到了我们的院长,希望学校能够增加投入在网路安全以外的课程上。」

不过,未来郑同学和他的同侪在求职上可能都会面临更加严格的安全审查和等待。《金融时报》引述消息人士的话说,包括Google、OpenAI和红杉资本(Sequoia Capital)等科技公司加大了对员工和可能招聘的人员的安全审查,以应对来自中国的间谍威胁。

美国联邦调查局长雷(Christopher Wray)此前表示,中国对美国的间谍渗透无所不在,是美国信息和智慧财产权以及经济的最大长期威胁,也是对国家安全的威胁。在网路安全方面,美国政府指责中国是最主要的网路间谍威胁,国家支持的中国黑客从私营和公共部门窃取数据。过去两年,美国政府加大安全措施,包括更新《出口管制条例》,限制中国取得先进计算晶片、人工智慧等技术的能力,并向企业加强有关中国间谍活动威胁的警告。

报导引述前白宫国安会亚洲事务副资深主任、烽火全球战略(Beacon Global Strategies)副总裁简以荣(Ivan Kanapathy)表示,矽谷乃至全美都对中国经济间谍、智慧财产权盗窃和未经授权使用技术非常担忧,矽谷的科技公司显然正在与为企业提供有关中国间谍威胁的战略情报公司合作,这些公司如雨后春笋般出现。还有很多科技公司正在对员工和供应商进行尽职调查,以确定他们是否在某种程度上与中国政府合作,包括调查员工、可能招聘的人员和合作伙伴过去的历史。

简以荣观察,「近年来,新兴科技公司变得更加谨慎,他们不想成为中国吸收技术的战略的牺牲品。中国在某些尖端技术上表现相当不错,加大审查是势在必行的,因为公司不能承受帮助竞争对手而让自己破产的代价。我们已经看到这种情况在许多行业发生。美国和其他盟友的尖端公司感到担忧并采取措施降低中国国家支持的间谍活动的风险是很自然的。」

在矽谷的咨询公司Constellation Research创始人兼总监王瑞光(Ray Wang)指出,中国间谍窃取美国智慧财产权的情况已经持续了30年,而自疫情爆发以来,过去5年这种情况更为猖獗,他听闻许多有关中国情报人员利用在美国工作的中国人窃取信息的事件。

王瑞光说:「疫情期间,许多在中国有亲戚的人都采取了妥协的立场,他们被要求为中国政府做事,否则他们的亲戚就会处于危险之中。环顾四周会发现有很多这方面的案例,有人对他们说,如果你不这样做,你在上海的表弟就会处于危险之中,或者会被关进监狱。因此,疫情期间这实际上在矽谷敲响了许多警钟。」

王瑞光表示,中国几乎渗透到了美国的各个方面,美国面临的是系统性问题,他认为美国和中国就像是冷战时期的英国和俄罗斯。他说:「我们在政治、经济、文化、技术和环境方面都处于战争状态。因此,在这场战斗中,需要在国家安全和彻底的仇外心理之间取得微妙的平衡。科技是美国的一个重要领域,我们仍然处于领先地位,而美国科技公司对发生的事情越来越警惕。」

简以荣认为,过去几年美国公司已经在提高对中国间谍的认识和谨慎行事方面取得了很大进展,尤其是矽谷的初创公司。他举例,矽谷来自中国的投资在过去几年下降了很多,成为一个正在消失的管道。此外,许多初创公司希望和美国政府合作,包括美国国防工业和情报行业。这些公司如果以任何方式被渗透或看起来不谨慎,那么他们将很难获得美国政府的合约,因为美国政府将进行严格的安全审查。

简以荣说,有一点需要注意的是,中国可能通过挖角人才的方式取得美国的技术。这意味着他们试图招募一个了解某项技术的人,要他带着技术去中国开设一家新公司。尽管这在道德上有问题,但有时是合法的。这种情况偶尔会发生,矽谷公司对此也更加谨慎。

另一方面,简以荣指出,中国当局在科技业和大专院校投入巨资,包括大学里的人才招聘计划和科技行业的外国招聘活动,以及提供大量资金让人们做技术交流、研究交流和合作,其实真正目的是吸收技术,特别是尖端技术。

简以荣说:「中国的产业政策计划有它的目标。中国通过投资以获取技术,同时谋求某些科技公司的员工。中国可能还试图将自己的人员,包括工程师,安置到某些拥有他们想要的技术的公司。这是一个多管齐下的战略。」

简以荣认为,美国政府已经意识到中国当局通过各种管道来实现他们的技术愿景,而矽谷加大安全审查实际上对此作出了更好的回应。

王瑞光认为,加大安全审查在一定程度上对打击中国间谍行为有所帮助,但目前看来矽谷对中国人或华裔的筛查程度更高。他指出,谷歌和Open AI对华人员工的安全审查更严格,微软正在将一些最重要的工程师从中国转移到其他地区;NVIDIA也一直在筛查方面保持高度警惕。他认为应谨慎以对,避免引发仇外情绪。「因此,每个新员工,不仅仅是中国公民,都应该经过同样的安全审查程序,」他说,「我认为这真的很重要。作为一名亚裔美国人,我们必须非常小心这些影响是什么。」

同为亚裔的简以荣对此则持不同看法。他认为在矽谷工作的人当中很多是亚裔移民,不会真的因此达到仇外心理的地步。他指出,科技公司创始人当中很多人是华裔或印度裔美国人,而这些人正是要求对中国公民进行安全审查的人,种族和国籍实际上是有区别的。

简以荣举例,有人说中国学生在美国感觉自己不受欢迎,然而中国留学生的比例仍与疫情前的最高比例相同,美国有30%的留学生来自中国。相反地,美国学生在中国的人数大幅下降,美国学生才是在中国感到不受欢迎的一群人。中国猖獗的种族主义也许是造成这种情况的原因。同样地,他同意矽谷加大筛查确实可能带来这种影响,但对这种说法必须小心以对,因为有时中国当局会支持一些没有数据支撑的错误言论,并且借由统战人员和宣传途径来渲染。

简以荣认为在联邦调查局和各个机构对中国间谍行为的认识升高的情况下,进行智慧财产权转让和盗窃比以往更难,除非中国将间谍活动升级到更高水平,他们必须投入更多才可能获得这些资源。在美国和矽谷成为更难攻击的目标以后,简以荣担心中国转向接触美国在欧洲的合作伙伴。尽管欧洲也开始意识到这一点,但他们在筛查人员方面可能比美国落后,例如对员工、合作伙伴、供应商和客户的筛查。

简以荣说,「中国毫不犹豫地利用间谍活动来获取商业利益。它还试图通过第三国获取美国技术。这些国家与美国密切合作开发和部署新技术。因此,美国必须与伙伴国家密切合作,确保不会出现泄漏。」