在被美國商務(wù)部用ICTS規(guī)則徹底封禁后，卡巴斯基今天宣布退出美國市場。其實他們本可以像挑戰(zhàn)2018年《國防授權(quán)法》一樣去法院起訴，特別是“雪佛蘭原則”被最高法院推翻，對他們實際是有利的。這個決定只能說明卡巴斯基對美國的司法體系和地緣政治氛圍都徹底不抱希望了。

而在搞定了卡巴后，美國商務(wù)部的槍口似乎又對準(zhǔn)了中國的智能網(wǎng)聯(lián)汽車和三大電信運營商的云服務(wù)。

根據(jù)路透社今天的報道，商務(wù)部的一名高級官員透露，該部計劃在8月份發(fā)布關(guān)于智能網(wǎng)聯(lián)汽車的擬議規(guī)則，禁止某些中國制造的軟件集成到在美國的智能網(wǎng)聯(lián)汽車中。

在這之前，商務(wù)部3月份發(fā)布對集成了中國軟硬件的智能網(wǎng)聯(lián)汽車的國家安全審查擬議規(guī)則，以供公眾提供評論。我在中作了詳細(xì)分析。5月份，商務(wù)部長雷蒙多說計劃在今年秋天發(fā)布相關(guān)規(guī)定，這和路透社的報道大差不離。

新規(guī)審查的重點是集成到車輛中的ICTS。最近，BIS的局長Alan Estevez在科羅拉多州的一個論壇上也表示，商務(wù)部不打算禁止智能網(wǎng)聯(lián)汽車的整車，而是在考慮禁止一些集成到這些汽車?yán)锏摹敖M件和軟件”，這些組件包括車輛的關(guān)鍵驅(qū)動組件，負(fù)責(zé)管理軟件和處理車輛相關(guān)數(shù)據(jù)，必須在盟國生產(chǎn)。這是迄今為止關(guān)于拜登政府計劃如何對智能網(wǎng)聯(lián)汽車進(jìn)行國安審查最明確的表態(tài)。

同時，商務(wù)部的高級官員不停在強(qiáng)調(diào)智能網(wǎng)聯(lián)汽車的國家安全風(fēng)險，為出臺規(guī)則作鋪墊（找借口）。Estevez說：“汽車是一件非?？膳碌氖虑椤Ｄ愕能?，無論是電動汽車還是自動內(nèi)燃機(jī)車輛，都對你了解很多，可能會進(jìn)行軟件更新，”“現(xiàn)代汽車?yán)镉泻芏嘬浖?，會拍很多照片，有?qū)動系統(tǒng)，連接到你的手機(jī)。它知道你給誰打電話、你去了哪里，以及很多關(guān)于你的事情?！崩酌啥?月份也表示：“理論上，如果你有幾百萬輛汽車在路上，并且軟件被禁用，你可以想象最災(zāi)難性的結(jié)果?！?/p>

除了智能網(wǎng)聯(lián)汽車，另一個可能的對象也許是云服務(wù)，特別是中國移動、中國聯(lián)通和中國電信在美國提供的云服務(wù)。同樣也是消息靈通的路透社，在6月24日援引“三個知情人士”的消息，透露拜登政府擔(dān)心這三家國企可能會通過其美國云服務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)向中國提供美國的數(shù)據(jù)，正在展開調(diào)查，已經(jīng)傳喚了三家企業(yè)，并且完成了對對中國移動和中國電信“基于風(fēng)險的分析”，對中國聯(lián)通的審查則相對進(jìn)展比較慢。

因為美國的制裁，我國的三大電信運營商其實早已經(jīng)無法在美國提供電信服務(wù)。早在2011年，中國移動就向美國聯(lián)邦通信委員會（FCC）提交了申請，希望在美國開展長途電話服務(wù)和國際電信服務(wù)業(yè)務(wù)。此后，F(xiàn)CC 會同國土安全部、司法部和國防部等多個機(jī)構(gòu)對中移動的申請進(jìn)行了長達(dá)8年的審查。直到2019年最終拒絕了中國移動的申請，理由還是會收集美國數(shù)據(jù)等等。

2002年，小布什政府時期的FCC批準(zhǔn)中國聯(lián)通和中國電信在美國提供國際電信服務(wù)，自那時起，聯(lián)通和電信的美國子公司中國聯(lián)通（美洲）運營有限公司和中國電信（美國）有限公司就開始在美國提供國際電信服務(wù)。但拜登政府2021年上臺后不到兩個月，F(xiàn)CC就依據(jù)《通信法》和《行政程序法》啟動了撤銷中國聯(lián)通國際電信服務(wù)214許可的程序（《通信法》第214條規(guī)定任何企業(yè)想在美國提供國際電信服務(wù)，得跟FCC申請牌照，即所謂214牌照），對外說是為了“確保美國通信網(wǎng)絡(luò)的安全性和完整性”。一年后，聯(lián)通和電信的214許可被撤銷。

2024年4月，F(xiàn)CC進(jìn)一步根據(jù)《通信法》和《安全和信任通信網(wǎng)絡(luò)法案》禁止了三大電信運營商在美國提供任何形式的寬帶服務(wù)。

對FCC的決定，中國電信在美國法院起訴了，辯稱FCC的決定是基于猜測和偏見，沒有證據(jù)，中國電信沒有對美國國家安全構(gòu)成威脅。但美國法院駁回了中國電信的訴訟請求，認(rèn)為FCC提供了“令人信服的證據(jù)”，表明中國政府可能利用中國中國電信作為間諜和破壞的媒介。

雖然214牌照沒了，也無法提供寬帶服務(wù)，但三大運營商在美國還有少量的云服務(wù)和批量傳輸美國互聯(lián)網(wǎng)流量的業(yè)務(wù)。美國政府認(rèn)為這仍然能給三家公司接觸到美國人的數(shù)據(jù)的機(jī)會。路透社援引的知情人士稱，商務(wù)部目前正在調(diào)查三家公司在美國的云服務(wù)，特別關(guān)注中國移動在硅谷的一個數(shù)據(jù)中心。

司法部早在2020年以前就在調(diào)查中國移動、中國電信和阿里巴巴在美國提供云服務(wù)的國家安全威脅，之后又把調(diào)查范圍擴(kuò)大到中國聯(lián)通，但后來商務(wù)部制定并公布了ICTS的規(guī)則草案，可能考慮到商務(wù)部有更充分的法律權(quán)限了，司法部在2020年把這項調(diào)查轉(zhuǎn)給了商務(wù)部負(fù)責(zé)。

我至今還清楚記得，2022年1月的時候，還是消息靈通的路透社，獨家爆料商務(wù)部內(nèi)部一個叫“情報和安全辦公室”的機(jī)構(gòu)正在調(diào)查阿里云在美國的運營，當(dāng)時阿里云在美國的業(yè)務(wù)規(guī)模很小，根據(jù)Gartner的統(tǒng)計年營收不到5000萬美元。我之所以印象深刻，一是因為這是ICTS暫行規(guī)則生效后被爆出的第一次針對中國公司的行動，二是我從未聽說過美國商務(wù)部內(nèi)部還有“情報和安全辦公室”這一部門。

后來就是去年4月，9名共和黨參議員聯(lián)名致函財長耶倫、商務(wù)部長雷蒙多和國務(wù)卿布林肯，說阿里云為中國軍方、安全和情報部門服務(wù)，呼吁把阿里云放進(jìn)出口管制實體清單，不給發(fā)放出口許可證。他們還建議把阿里云也列入財政部的非SDN中國軍工復(fù)合體公司清單（NS-CMIC List），禁止美國人購買阿里云的公開交易證券。一起躺槍的還有華為云，被這些議員指責(zé)和財政部制裁的長沙天儀空間科技研究院（Spacety China）合作，提供衛(wèi)星圖像幫助俄羅斯，也被呼吁放進(jìn)實體清單。

相比之下，對三大電信運營商的云服務(wù)的調(diào)查，美國媒體的關(guān)注就比阿里云要少得多。

在我看來，這些調(diào)查著眼的還是美國的數(shù)據(jù)安全。拜登政府為了防止美國人敏感數(shù)據(jù)被中國獲取，已經(jīng)進(jìn)行了全方位的封堵，CFIUS防住了美國數(shù)據(jù)通過中國公司對美投資被獲取，數(shù)據(jù)經(jīng)紀(jì)人法案阻止了數(shù)據(jù)經(jīng)紀(jì)人賣數(shù)據(jù)給中國，司法部將要出臺的數(shù)據(jù)跨境新規(guī)是更全面的限制。而通過ICTS規(guī)則下的國家安全審查，則能夠進(jìn)一步阻斷智能網(wǎng)聯(lián)汽車、云服務(wù)這些美國數(shù)據(jù)對中國的風(fēng)險敞口。

需要注意的是，這些限制不會只影響中國企業(yè)在美國的業(yè)務(wù)，如果中企的非美國客戶同時也面向美國市場運營，他們對這些非美國客戶提供產(chǎn)品和服務(wù)也會受到波及。比如，如果一輛在墨西哥生產(chǎn)組裝的智能網(wǎng)聯(lián)車用了中國的高級駕駛輔助系統(tǒng)（ADAS）軟件，想要買到美國那大概率是不行的。如果新加坡的一家公司用了阿里云的云服務(wù)，但是給美國客戶提供服務(wù)或者存儲了美國人的敏感數(shù)據(jù)，估計以后可能也會有一些麻煩。

關(guān)于ICTS規(guī)則，今天還有一則看起來不起眼，實則比較重要的消息：商務(wù)部發(fā)布了一項規(guī)則，正式授權(quán)BIS下屬的信息通信技術(shù)和服務(wù)辦公室（OICTS）承擔(dān)起實施ICTS規(guī)則的主要職責(zé)。OICTS相當(dāng)于一個處級單位，但兩名主官都是年富力強(qiáng)、經(jīng)驗豐富的專家。執(zhí)行主任Elizabeth Cannon (Liz Cannon)今年1月22號剛到位，現(xiàn)在應(yīng)該還在考察期還沒轉(zhuǎn)正，但這姐們在美國司法部國家安全司干了11年，搞過間諜案件和網(wǎng)絡(luò)犯罪的偵辦，2017年被提拔為該司負(fù)責(zé)出口管制和制裁的副主任，和BIS業(yè)務(wù)往來非常多，相互應(yīng)該很熟悉。2022年3月，她去了微軟做負(fù)責(zé)出口管制和制裁的全球高級法律顧問，干了兩年終于等來了OICTS主任這個可以再次進(jìn)入公共服務(wù)的機(jī)會。

給Cannon配的副手Evan Broderick也不簡單，是個信息通信技術(shù)的行家，早年在美國陸軍干了好幾年，在伊拉克待過，之后去了雷神公司給國防部培訓(xùn)軍事情報專家，再后來進(jìn)了商務(wù)部BIS擔(dān)任戰(zhàn)略情報副助理主任，主要負(fù)責(zé)收集出口管制方面的情報、支持BIS的許可證審批，之后他又去了美國國家電信和信息管理局（NTIA）當(dāng)高級網(wǎng)絡(luò)安全分析師?？梢钥吹?，OICTS這兩個主官既在私營部門干過，又兼具國家安全、出口管制和信息通信技術(shù)領(lǐng)域的業(yè)務(wù)經(jīng)歷，應(yīng)當(dāng)是很得力的人。但BIS和OICTS都是搞出口管制的，此前從來沒有國家安全審查的經(jīng)驗，對他們也是挑戰(zhàn)。

不論如何，商務(wù)部把ICTS規(guī)則的職權(quán)正式給了BIS，再次給這個在對華科技壓制中風(fēng)頭無兩的實權(quán)部門擴(kuò)了權(quán)，從此它不僅負(fù)責(zé)出口管制，還負(fù)責(zé)所有涉及信息通信技術(shù)與服務(wù)的國家安全審查。這是史無前例的，也難怪雷蒙多天天喊著讓國會批預(yù)算、給BIS加編制，這么大的工作量不加能行嗎？而這個動作讓人不禁想到，這是否意味著商務(wù)部已經(jīng)在組織機(jī)制上準(zhǔn)備好對更多“外國對手”公司祭出ICTS規(guī)則，從而在大選前禁止更多中國的ICTS產(chǎn)品和服務(wù)？

關(guān)于美國商務(wù)部ICTS規(guī)則的更多信息推薦加入知識星球獲取