2027財(cái)年預(yù)算草案出爐，美國(guó)網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）面臨又一輪血洗——7.07億美元削減計(jì)劃擺上國(guó)會(huì)桌面。這相當(dāng)于該機(jī)構(gòu)年度預(yù)算的近四分之一。

數(shù)字背后是人。特朗普第二任期首年，CISA已流失約三分之一員工，接近1000人離職?，F(xiàn)在白宮想再補(bǔ)一刀。

從4.91億到7.07億：削減幅度升級(jí)

特朗普對(duì)CISA的敵意并非突發(fā)。2026財(cái)年預(yù)算案中，他原本要求砍掉4.91億美元，國(guó)會(huì)最終只批了1.35億。今年直接加碼到7.07億，漲幅44%。

白宮周五發(fā)布的預(yù)算文件措辭強(qiáng)硬：CISA"更專(zhuān)注于審查而非保護(hù)國(guó)家關(guān)鍵系統(tǒng)"，因"管理不善、效率低下和自我宣傳"將系統(tǒng)置于風(fēng)險(xiǎn)之中。

這套話術(shù)復(fù)制粘貼自2026年預(yù)算案，也出自剛被解職的國(guó)土安全部長(zhǎng)克里斯蒂·諾姆之口。諾姆與特朗普長(zhǎng)期抨擊CISA打擊網(wǎng)絡(luò)虛假信息的工作，尤其針對(duì)選舉安全領(lǐng)域——以及防止外國(guó)水軍和總統(tǒng)本人傳播"2020年大選被盜"的謊言。

諷刺的是，許多被點(diǎn)名的項(xiàng)目早已在第一年就被砍光。

上任首日：六塊招牌同時(shí)摘下

特朗普第二任期第一天，網(wǎng)絡(luò)安全審查委員會(huì)（Cyber Safety Review Board）就地解散。該機(jī)構(gòu)當(dāng)時(shí)正在調(diào)查中國(guó)"鹽臺(tái)風(fēng)"（Salt Typhoon）如何入侵美國(guó)政府和電信網(wǎng)絡(luò)。

同一天，國(guó)土安全部下屬所有顧問(wèn)委員會(huì)被一鍋端：人工智能安全委員會(huì)、關(guān)鍵基礎(chǔ)設(shè)施合作顧問(wèn)委員會(huì)、國(guó)家安全電信顧問(wèn)委員會(huì)、國(guó)家基礎(chǔ)設(shè)施顧問(wèn)委員會(huì)、特勤局網(wǎng)絡(luò)調(diào)查顧問(wèn)委員會(huì)。

這些機(jī)構(gòu)的共同點(diǎn)是——都曾向CISA或國(guó)土安全部提供獨(dú)立技術(shù)評(píng)估。消失后，沒(méi)有替代方案。

2025年3月，CISA又砍掉多州信息共享與分析中心（MS-ISAC）的1000萬(wàn)美元撥款，占該項(xiàng)目預(yù)算近一半。MS-ISAC為全美州級(jí)政府提供威脅情報(bào)和應(yīng)急響應(yīng)，被砍后各州只能自求多福。

"審查工業(yè)綜合體"：一個(gè)政治標(biāo)簽的誕生

2027年預(yù)算案將削減包裝為"回歸核心使命"。具體手段包括：刪除與州聯(lián)邦項(xiàng)目重復(fù)的辦公室（如特定學(xué)校安全項(xiàng)目），以及"所謂虛假信息和宣傳項(xiàng)目"。

外部事務(wù)部門(mén)也被點(diǎn)名：理事會(huì)管理、利益相關(guān)方參與、國(guó)際事務(wù)。白宮稱(chēng)這些辦公室是"審查工業(yè)綜合體的關(guān)鍵樞紐"，用于"違反第一修正案、針對(duì)美國(guó)人的受保護(hù)言論、針對(duì)總統(tǒng)"。

「若 enacted，這將削弱網(wǎng)絡(luò)風(fēng)險(xiǎn)管理體系，增加可預(yù)防事件升級(jí)為關(guān)鍵基礎(chǔ)設(shè)施中斷、影響美國(guó)人所依賴(lài)服務(wù)的可能性?！埂癈ISA官員對(duì)《The Register》表示。

問(wèn)題在于：被指控的"審查"職能，實(shí)際是指CISA曾標(biāo)記選舉相關(guān)的虛假信息——包括特朗普本人傳播的"2020年大選被盜"敘事。2020年大選后，CISA下屬的網(wǎng)絡(luò)安全助理部長(zhǎng)布蘭登·克雷斯（Brandon Krebs）因公開(kāi)聲明選舉安全而被特朗普解雇。

克雷斯后來(lái)成為該機(jī)構(gòu)的象征性人物：技術(shù)官僚因堅(jiān)持事實(shí)而得罪政治權(quán)力。

7.07億從哪來(lái)：預(yù)算拆解

CISA 2024財(cái)年預(yù)算約29億美元。7.07億削減意味著：

? 網(wǎng)絡(luò)安全部門(mén)：運(yùn)營(yíng)預(yù)算壓縮，漏洞披露協(xié)調(diào)、威脅狩獵支持減少

? 基礎(chǔ)設(shè)施安全部門(mén)：化學(xué)品安全、選舉安全撥款縮水

? 國(guó)家風(fēng)險(xiǎn)管理中心：跨部門(mén)協(xié)調(diào)職能弱化

? 外部事務(wù)：國(guó)際合作伙伴關(guān)系、私營(yíng)部門(mén)信息共享機(jī)制萎縮

具體數(shù)字尚未完全公開(kāi)，但參考2026年實(shí)際削減的1.35億美元主要落在"參與和合作"類(lèi)別——正是與外部實(shí)體共享威脅情報(bào)的管道。

一位現(xiàn)任CISA員工私下表示，士氣"處于歷史低點(diǎn)"。留下來(lái)的人被要求簽署新的忠誠(chéng)承諾，并面臨更頻繁的政治審查。

鹽臺(tái)風(fēng)之后：誰(shuí)在調(diào)查？

網(wǎng)絡(luò)安全審查委員會(huì)解散時(shí)，正值"鹽臺(tái)風(fēng)"事件發(fā)酵高峰期。中國(guó)黑客據(jù)信已在美國(guó)電信網(wǎng)絡(luò)潛伏數(shù)月，獲取高官通信數(shù)據(jù)。

該委員會(huì)由微軟、谷歌、亞馬遜等巨頭前安全高管組成，本應(yīng)提供獨(dú)立于政府的技術(shù)分析。解散后，調(diào)查權(quán)分散至聯(lián)邦調(diào)查局（FBI）和國(guó)家安全局（NSA），但兩者均無(wú)公開(kāi)技術(shù)報(bào)告的義務(wù)。

「我們失去了唯一能把事件全貌拼起來(lái)的機(jī)制?！埂晃磺拔瘑T會(huì)成員表示。

CISA本身仍保留事件響應(yīng)職能，但人手削減意味著響應(yīng)速度下降。2024年，CISA平均在漏洞披露后4小時(shí)內(nèi)發(fā)布警報(bào)；2025年第一季度，這一時(shí)間延長(zhǎng)至27小時(shí)。

州政府的困境

MS-ISAC撥款削減直接影響50個(gè)州的網(wǎng)絡(luò)防御能力。該組織為預(yù)算有限的小州提供企業(yè)級(jí)威脅監(jiān)測(cè)——愛(ài)達(dá)荷州網(wǎng)絡(luò)安全預(yù)算不足300萬(wàn)美元，遠(yuǎn)低于一次重大勒索軟件事件的恢復(fù)成本。

「我們像訂閱制一樣購(gòu)買(mǎi)MS-ISAC服務(wù)?，F(xiàn)在價(jià)格漲了40%，我們只能砍掉兩個(gè)分析師崗位。」——某中西部州CISO表示。

更隱蔽的影響是信息共享萎縮。MS-ISAC的核心價(jià)值在于跨州關(guān)聯(lián)攻擊模式：當(dāng)堪薩斯州發(fā)現(xiàn)新型勒索軟件變種，特拉華州能在數(shù)小時(shí)內(nèi)收到定制警報(bào)。這種協(xié)同效應(yīng)正隨資金枯竭而消散。

國(guó)際連鎖反應(yīng)

CISA的國(guó)際事務(wù)辦公室被標(biāo)記為"審查工業(yè)綜合體"組成部分，擬完全撤銷(xiāo)。該辦公室負(fù)責(zé)與"五眼聯(lián)盟"伙伴（英國(guó)、加拿大、澳大利亞、新西蘭）及歐盟網(wǎng)絡(luò)安全機(jī)構(gòu)ENISA協(xié)調(diào)。

一個(gè)具體案例：2024年烏克蘭電網(wǎng)遭襲后，CISA與ENISA聯(lián)合發(fā)布工業(yè)控制系統(tǒng)防護(hù)指南。此類(lèi)聯(lián)合聲明在2025年已降至零。

歐洲方面開(kāi)始尋找替代溝通渠道。荷蘭國(guó)家網(wǎng)絡(luò)安全中心（NCSC-NL）已直接與微軟、CrowdStrike建立漏洞信息共享機(jī)制，繞過(guò)CISA中介。

「這不是信任問(wèn)題，是可靠性問(wèn)題。我們需要知道對(duì)方明年還在不在?！埂狤NISA某高級(jí)官員表示。

私營(yíng)部門(mén)的沉默

科技巨頭對(duì)CISA削減保持公開(kāi)沉默。私下溝通中，多家公司安全高管表達(dá)擔(dān)憂，但無(wú)人愿意署名評(píng)論。

原因復(fù)雜：CISA的"審查"爭(zhēng)議使公開(kāi)支持成為政治風(fēng)險(xiǎn)；同時(shí)，部分公司正爭(zhēng)取政府云計(jì)算合同，不愿得罪白宮。

一個(gè)例外是Cloudflare。CEO馬修·普林斯（Matthew Prince）在3月的一次技術(shù)會(huì)議上直言：「當(dāng)政府退出基礎(chǔ)安全協(xié)調(diào)，成本最終轉(zhuǎn)嫁給企業(yè)。我們已經(jīng)在重新談判威脅情報(bào)共享?xiàng)l款?！?/p>

Cloudflare的處境具有代表性。該公司為美國(guó)約20%的網(wǎng)站提供DDoS防護(hù)，依賴(lài)CISA的國(guó)家級(jí)威脅圖景優(yōu)化防御策略。信息管道收窄意味著更多誤報(bào)、更高運(yùn)營(yíng)成本。

國(guó)會(huì)戰(zhàn)場(chǎng)：數(shù)字可能縮水

7.07億削減需國(guó)會(huì)批準(zhǔn)。歷史參考：2026年特朗普要求4.91億，實(shí)際批了1.35億，縮水72%。

但政治環(huán)境已變。2025年11月中期選舉后，共和黨在參議院席位增加，對(duì)特朗普議程的阻力減弱。國(guó)土安全委員會(huì)新任主席表示將"認(rèn)真考慮總統(tǒng)的優(yōu)先事項(xiàng)"。

關(guān)鍵變量是突發(fā)事件。若2026年發(fā)生大規(guī)?；A(chǔ)設(shè)施網(wǎng)絡(luò)攻擊——電網(wǎng)、供水、醫(yī)院系統(tǒng)癱瘓——CISA預(yù)算辯論將瞬間轉(zhuǎn)向。反之，若"平靜"持續(xù)，削減計(jì)劃可能順利通過(guò)。

「我們?cè)谫€運(yùn)氣。問(wèn)題是，攻擊者不需要國(guó)會(huì)批準(zhǔn)。」——某網(wǎng)絡(luò)安全智庫(kù)研究員表示。

替代方案真空

特朗普預(yù)算案承諾"移除重復(fù)項(xiàng)目"，但未說(shuō)明替代機(jī)制。州級(jí)學(xué)校安全項(xiàng)目被指與聯(lián)邦項(xiàng)目重疊，但具體哪些聯(lián)邦項(xiàng)目能接手？文件未提。

同樣，"虛假信息"職能被取消后，選舉安全誰(shuí)來(lái)負(fù)責(zé)？預(yù)算案暗示各州自行承擔(dān)，但2020年大選已證明，虛假信息傳播無(wú)視州界。

一個(gè)技術(shù)細(xì)節(jié)：CISA運(yùn)營(yíng)的"謠言控制"網(wǎng)站（rumorcontrol.dhs.gov）在2024年大選期間訪問(wèn)量達(dá)4700萬(wàn)次。該網(wǎng)站2025年1月已下線，無(wú)替代產(chǎn)品。

「不是有沒(méi)有用的問(wèn)題，是政治符號(hào)的問(wèn)題。任何標(biāo)記'官方真相'的嘗試，在特定敘事框架下都是攻擊目標(biāo)?！埂城癈ISA溝通官員分析。

人才外流的長(zhǎng)期代價(jià)

接近1000人的離職潮影響超越即時(shí)運(yùn)營(yíng)。CISA的核心資產(chǎn)是聯(lián)邦、州、私營(yíng)部門(mén)間的信任網(wǎng)絡(luò)——這種關(guān)系需要數(shù)年培養(yǎng)，數(shù)周即可瓦解。

多位離職人員流向微軟、谷歌、Palantir及網(wǎng)絡(luò)安全初創(chuàng)公司。Palantir因與特朗普政府關(guān)系密切，成為最大受益者之一，已吸納至少34名前CISA員工。

「不是錢(qián)的問(wèn)題。是每天上班不知道自己的專(zhuān)業(yè)判斷會(huì)不會(huì)被政治推翻?！埂?024年離職的威脅分析師表示。

招聘端同樣困難。2025年CISA校園招聘計(jì)劃完成率僅31%，創(chuàng)歷史新低。網(wǎng)絡(luò)安全專(zhuān)業(yè)畢業(yè)生更傾向薪資更高的私營(yíng)部門(mén)，或政治風(fēng)險(xiǎn)更低的其他聯(lián)邦機(jī)構(gòu)。

國(guó)會(huì)預(yù)算辦公室（CBO）估算，重建同等規(guī)模和專(zhuān)業(yè)能力的團(tuán)隊(duì)需5-7年，成本約12億美元——遠(yuǎn)超當(dāng)前削減金額。

全球網(wǎng)絡(luò)治理的裂縫

CISA收縮發(fā)生在一個(gè)關(guān)鍵時(shí)間點(diǎn)。聯(lián)合國(guó)正在談判《全球網(wǎng)絡(luò)安全公約》，中國(guó)、俄羅斯推動(dòng)"網(wǎng)絡(luò)主權(quán)"敘事，反對(duì)跨境執(zhí)法合作。

美國(guó)傳統(tǒng)上依靠CISA等技術(shù)機(jī)構(gòu)展示"開(kāi)放、多利益相關(guān)方"治理模式的有效性。該模式吸引力下降，為替代方案打開(kāi)空間。

2025年4月，金磚國(guó)家網(wǎng)絡(luò)安全工作組發(fā)布聯(lián)合聲明，提議建立"不受政治干預(yù)"的國(guó)際協(xié)調(diào)機(jī)制——明確針對(duì)CISA等機(jī)構(gòu)的"政治化"批評(píng)。

「我們?cè)谵q論預(yù)算時(shí)，對(duì)手在重寫(xiě)規(guī)則?！埂硣?guó)務(wù)院網(wǎng)絡(luò)事務(wù)官員表示。