美国商务部周三推出了一项新的出口管制规则，旨在限制向中国和俄罗斯出口或转售黑客工具。由于担心试图限制此类销售将无意中阻碍防御性网络努力，该法规已被搁置多年。
 
该部门在一份声明中表示，在考虑了数百条评论后，它现在认为它已经达成了平衡，使研究人员和网络安全公司能够继续与海外合作伙伴和客户合作处理软件错误和恶意攻击，同时限制对手掌握该技术的能力。
 
“美国致力于与我们的多边伙伴合作，阻止某些可用于恶意活动的技术的传播。”商务部长吉娜·M。Raimondo在一份声明中表示，并补充说，新规则“是一种量身定制的方法，可以保护美国国家安全免受恶意网络行为者的侵害，同时确保合法的网络安全活动。”
 
该规则将在90天内生效，并要求公司在出售中国、俄罗斯和其他有关国家的黑客软件和设备之前，从该部门的工业和安全局（BIS）获得许可证。其想法是让对手更难使用这些网络工具践踏人权、追踪持不同政见者或破坏通信，同时仍然为网络安全公司提供空间。
 
此举使美国与数十个欧洲盟友更一致，他们签署了所谓的瓦森纳安排，这是一个自愿框架，旨在控制可用于民用和军事目的的技术名册的销售。中国和以色列不是瓦森纳协议的一部分，但俄罗斯是。
 
以色列过去曾表示，它将自愿采用瓦森纳控制，但有些问题是，这是否真的发生了。研究人员发现了数十起帕伽索斯间谍软件被放置在持不同政见手机上的例子。Pegasus是由以色列国家统计局集团开发的。
 
早在8月份，蒙克公共事务和全球政策学院的公民实验室发现，在2020年6月至2021年2月期间，九名巴林活动家的iPhone被NSO集团的飞马间谍软件成功黑客入侵。人们还认为，飞马还被用来秘密瞄准与被谋杀的沙特专栏作家贾迈勒·卡舒吉关系最密切的两名妇女的智能手机。NSO否认其软件以这种方式使用。
 
商业部的新规则建立在拜登政府近几个月实施的其他技术相关出口管制的基础上。早在3月份，政府就以国家安全为由限制向中国和俄罗斯出口先进半导体和加密软件。一个月后，政府用美国出口管制的七家中国公司和政府实验室打了一巴掌，指控他们帮助中国制造开发核武器和其他先进军事武器所需的超级计算机。
 
商业界给公众45天时间对周三宣布的规则发表评论。在新的出口法规成为最终法规之前，该机构还将有45天的时间对其进行修补。