美國(guó)大西洋理事會(huì)2021年11月8日發(fā)布題為《監(jiān)視技術(shù)博覽會(huì)：網(wǎng)絡(luò)能力在國(guó)際武器市場(chǎng)的擴(kuò)散》的研究報(bào)告,。該報(bào)告研究了224家參加武器展覽會(huì)的企業(yè)，高度確定其中的59家銷(xiāo)售網(wǎng)絡(luò)監(jiān)控產(chǎn)品,、中度確定其中的143家為網(wǎng)絡(luò)監(jiān)控產(chǎn)品制造商,，低度確定22家從事網(wǎng)絡(luò)監(jiān)控產(chǎn)品銷(xiāo)售,。報(bào)告試圖回答以下三個(gè)問(wèn)題：哪些公司在總部所在區(qū)域外營(yíng)銷(xiāo)攔截和入侵能力；哪些武器交易會(huì)和國(guó)家吸引了大多數(shù)這類(lèi)公司,；哪些公司向美國(guó)和北約對(duì)手出售攔截和入侵能力,？報(bào)告著重指出，歐洲和中東的間諜軟件和監(jiān)控技術(shù)公司正在向美國(guó)及其情報(bào)盟友和北約（NATO）的對(duì)手銷(xiāo)售入侵軟件,。

　　網(wǎng)絡(luò)監(jiān)控廠(chǎng)商出現(xiàn)在哪些展會(huì),？

　　由于監(jiān)控技術(shù)的買(mǎi)賣(mài)大部分都是在暗處運(yùn)作，所以對(duì)整個(gè)行業(yè)的研究很少,。報(bào)告基于武器展覽會(huì)參展商情況,，鎖定了在過(guò)去20年里，在國(guó)際監(jiān)控市場(chǎng)中積極提供攔截和入侵能力的供應(yīng)商,。許多這樣的公司聚集在法國(guó)國(guó)際軍警保安器材展（Milipol）,、英國(guó)的Security & Policing，以及英國(guó),、德國(guó),、新加坡、以色列和卡塔爾的其他武器展覽會(huì)上,。法國(guó)國(guó)際軍警保安器材展（Milipol）和英國(guó)安全與警務(wù)內(nèi)政部是網(wǎng)絡(luò)監(jiān)控廠(chǎng)商人數(shù)最多的兩個(gè)軍火展,。這可能是由于規(guī)模和專(zhuān)業(yè)化的原因。法國(guó)國(guó)際軍火展覽會(huì)是世界上最大的軍火展覽會(huì)之一,，有超過(guò)一千家參展商,，而安全與治安展有一個(gè)專(zhuān)門(mén)的網(wǎng)絡(luò)安全展區(qū)。

　　研究報(bào)告稱(chēng),，國(guó)家網(wǎng)絡(luò)能力越來(lái)越遵循“付費(fèi)游戲”模式---美國(guó)和北約盟國(guó)及其對(duì)手都可以從私人公司購(gòu)買(mǎi)攔截和入侵技術(shù),，以用于情報(bào)和監(jiān)視目的。這表明網(wǎng)絡(luò)能力在全球范圍內(nèi)擴(kuò)散的趨勢(shì)正在擴(kuò)大,。其次,，在監(jiān)控和攻擊性網(wǎng)絡(luò)能力市場(chǎng)上,，許多這類(lèi)公司長(zhǎng)期以來(lái)一直通過(guò)指出其客戶(hù)感知到的合法性來(lái)論證其商業(yè)模式的合法性。然而,，他們的營(yíng)銷(xiāo)策略卻與這種說(shuō)法相矛盾,。

　　網(wǎng)絡(luò)監(jiān)控產(chǎn)品供應(yīng)商越來(lái)越多地指望外國(guó)政府來(lái)購(gòu)買(mǎi)他們的商品，而政策制定者還沒(méi)有充分認(rèn)識(shí)到這一新興問(wèn)題,，也沒(méi)有有效的應(yīng)對(duì)措施,。出售給外國(guó)政府的任何網(wǎng)絡(luò)能力都存在巨大風(fēng)險(xiǎn)：這些能力可能被用來(lái)對(duì)付盟國(guó)的個(gè)人和組織，甚至本國(guó)的個(gè)人和組織,。

　　作者高度自信地評(píng)估了總部位于歐洲和中東的多家公司,，稱(chēng)這些公司正在向美國(guó)和北約的對(duì)手推銷(xiāo)網(wǎng)絡(luò)攔截和入侵能力。作者還認(rèn)為這些公司支持了暴虐政權(quán),，也增強(qiáng)了這些國(guó)家的戰(zhàn)略能力,，構(gòu)成了最大的風(fēng)險(xiǎn)。

　　報(bào)告充滿(mǎn)對(duì)中俄的偏見(jiàn)

　　該報(bào)告雖然對(duì)入侵和監(jiān)控行業(yè)進(jìn)行了全面的總結(jié)梳理,，但研究人員指出可能存在更多的公司,。因?yàn)樗麄冇糜⒄Z(yǔ)搜索，“數(shù)據(jù)集嚴(yán)重低估了中國(guó)公司在這一領(lǐng)域的存在,?！毖芯堪l(fā)現(xiàn)，75%可能出售攔截和入侵技術(shù)的公司已經(jīng)向其本土以外的政府推銷(xiāo)了這些能力,。五家不負(fù)責(zé)任的擴(kuò)散者---BTT,、Cellebrite、Micro Systemation AB,、Verint和vastech---在過(guò)去十年中向美國(guó)和北約的對(duì)手輸出了他們的能力,。

　　報(bào)告將這些公司歸類(lèi)為潛在的不負(fù)責(zé)任的核擴(kuò)散者，因?yàn)樗鼈冊(cè)敢庠谧约旱谋就烈酝庀蛎绹?guó)和北約的非盟國(guó)政府---特別是俄羅斯和中國(guó)銷(xiāo)售產(chǎn)品,。這些公司表明,，他們?cè)敢饨邮芑蚝鲆曔@樣的風(fēng)險(xiǎn)，即他們的產(chǎn)品將增強(qiáng)客戶(hù)政府的能力,，可能會(huì)威脅美國(guó)和北約國(guó)家安全或傷害邊緣化人口,。

　　報(bào)告提出四項(xiàng)建議

　　報(bào)告最后建議美國(guó)和北約采取四項(xiàng)措施以緩解當(dāng)前這種不利局面，一是與該領(lǐng)域的公司建立了解客戶(hù)（KYC）政策,；二是與武器展覽會(huì)合作,，限制不負(fù)責(zé)任的擴(kuò)散者參加這些活動(dòng)；三是加強(qiáng)出口管控的漏洞,；四是讓不負(fù)責(zé)任的供應(yīng)商和客戶(hù)蒙羞,。

　　11月3日，美國(guó)政府宣布制裁以色列的安全公司NSO Group和Candiru,、俄羅斯的Positive Technologies和新加坡的Computer Security Initiative Consultancy（CSIC）等四家主要的開(kāi)發(fā)和銷(xiāo)售間諜軟件和其他黑客工具的公司,。10月20日，美國(guó)商務(wù)部曾發(fā)布新的出口管制規(guī)定,，要求各企業(yè)除非獲得商務(wù)部許可,，禁止向中俄等國(guó)出售黑客工具。