美新法案 美企须披露源代码是否被中俄使用

美国会参议院军事委员会周四（5月24日）通过一项法案，要求美国科技企业必须披露源代码是否被外国政府使用。

根据通过的《国防授权法》（也叫美国国防部的支出法案）草案内容，要求美国科技企业必须披露，他们是否允许中共或俄罗斯等与美国存在利益对立关系的国家检查其软件的内部运行情况，这些软件同时也出售给美国军方。

周四，参议院以25比2票通过该草案。路透社在经过一年调查后发现，美软件企业允许俄罗斯国防部门在他们出售的软件上寻找漏洞，而这些软件也应用在美国政府的一些最敏感部门，譬如美国国防部、联邦调查局（FBI）以及情报部门。

报导引用安全专家的话说，美企允许俄罗斯当局检查这些内部软件指令（即源代码），可能帮助俄罗斯找到漏洞、攻击美国的关键敏感系统。

这并非危言耸听。3月，《金融时报》报导说，中共间谍机构要求中国黑客向安全部或涉事公司报告其发现的漏洞。同时，也要求本国黑客不能出席全球公开的黑客大赛。

这类黑客大赛的设立宗旨是让全球软件供应商可在漏洞遭网络犯罪分子利用前进行修补。据网络安全公司FireEye称，谷歌（Google）、苹果（Apple）、微软（Microsoft）等美国跨国科技公司的一些漏洞是由中国黑客发现的。