独家：美参议员呼吁商务部收紧针对问题国家出口监控和黑客技术的拟议规则

当地时间10月31日CyberScoop独家消息，俄勒冈州民主党参议员罗恩·怀登（Ron Wyden）呼吁美国商务部加强拟议的出口规则，以防止美国技术落入专制国家手中，这些国家监视异见人士、记者和公民。他指出，现行的出口规则存在重大漏洞，未能涵盖足够多的压制性政权。商务部工业和安全局的拟议规则源自2022年法律，适用于外国民事警察和情报机构，但仍未将阿联酋、埃及等国纳入管制之列，怀登建议将受出口管制国家的名单从23个扩大至45个，以覆盖更多侵犯人权的国家。此外，他强调需加强对美国公司与外国情报机构交易的尽职调查，指出监控公司通常不披露客户名单，这使得某些交易可以规避监管。他还提到，所有生物识别监控技术应纳入管制范围，而不仅限于面部识别。怀登的信函发布于拜登政府发布限制对敏感技术投资的最终规则的同一周，显示出对国家安全和人权的高度关注。尽管商务部在推动出口管制方面采取了积极措施，但怀登对此规则可能的漏洞和有效性表示担忧。

参议员罗恩·怀登(Ron Wyden)要求商务部加强拟议的规则，以防止美国技术落入监视异见人士、记者和美国公民的专制国家之手。他认为监管机构应该扩大适用国家名单，并堵塞可能被用来逃避限制的漏洞。

商务部工业和安全局颁布的拟议规则源自国会于2022年颁布的一项法律，适用于外国民事警察和情报机构，而不仅仅是之前法律规定的军事情报机构。2022年的这项法律受到路透社一项调查的启发，该调查揭露了阿联酋如何雇佣前美国情报人员使用网络间谍工具对付敌人，包括拟议中的针对美国人。参议员表示，根据拟议规则，部分出口管制不适用于阿联酋。

怀登是俄勒冈州的民主党人，也是2022年法律的共同起草人。他在周三（10月30日）致该部门的一封信中表示，该局已就7月份首次提出的法规做了重要工作，但还需要进一步努力。该信首先由CyberScoop报道。

怀登写道：“拟议的出口管制将使政权更难从事侵犯人权的行为，从大规模监视其公民到入侵异见人士和独立记者的电话。”“然而，我们担心，草案规则存在漏洞，这将允许独裁政府继续从美国公司购买技术和服务，以实施侵犯人权的行为。”

首先，该局应扩大受出口管制的国家名单，不再仅限于23个国家的外国安全机构，因为这些国家受到武器禁运、单方面经济禁运或被指定为支持恐怖主义的国家。参议员说。这“排除了许多其他严厉镇压的政权”，如阿塞拜疆、埃及、老挝、沙特阿拉伯、土库曼斯坦、阿联酋和越南。

受到出口管制的外国情报机构名单将会更长，总共有45个，但仍将不包括怀登所称的“人权记录令人不安”的国家——包括阿尔及利亚、文莱、萨尔瓦多、埃塞俄比亚、匈牙利、印度、摩洛哥、泰国、突尼斯、土耳其和乌干达——以及对美国进行间谍或其他破坏性行动的机构。

其次，该局应加强对出口商和咨询顾问的尽职调查要求。

“如果一家美国公司想与一家为指定国家的情报或安全机构提供商品或服务的外国私营公司做生意，拟议规则也适用，”怀登写道。“然而，这些规则有一个漏洞：如果外国公司不披露其客户名单，则不需要许可证。一般来说，间谍软件提供商等监控公司不会透露他们向哪些政府出售产品。”

最后，参议员认为，这些规则应该适用于所有生物识别监控技术，而不仅仅是面部识别。

该局于7月底就拟议规则开放了公众意见，然后将意见征询期延长至10月。

美国商务部出口管理助理部长西娅·D·罗兹曼·肯德勒(Thea D. Rozman Kendler)在7月25日的新闻稿中表示：“我们必须防止雇佣黑客的商业模式规避我们基于人权的出口管制，例如针对网络入侵工具的管制。今天，我们提议加强对支持外国警察和安全服务的活动的控制，包括那些已知侵犯人权的活动，以及对可用于大规模监视的面部识别技术实施新的控制。”

一些行业团体在另外的评论中认为，这些规定将产生适得其反的效果，因为出口管制所针对的外国机构将能够从外国竞争对手那里购买相同的技术，而新规定将给美国公司带来合规挑战。

怀登的信函是在拜登政府发布最终规则（即10月28日美国针对大国的相关敏感技术的投资发布的限制规则）的同一周发布的，该规则旨在限制美国外国对敏感的量子、人工智能和半导体技术的投资，因为这些技术可能会损害美国国家安全。该规则特别针对那些可以增强某大国军事、情报、监视或“网络能力”的交易。

参考资源

1、https://cyberscoop.com/exclusive-ron-wyden-commerce-rules-exporting-surveillance-hacking-tech/

2、https://www.wyden.senate.gov/imo/media/doc/wyden_letter_bureau_of_industry_and_security.pdf

3、https://www.nextgov.com/cybersecurity/2024/10/biden-admin-issues-restrictions-us-investments-sensitive-tech-tied-china/400619/