元宇宙时代的恐怖主义风险及应对

VSole2022-05-09 16:15:11

元宇宙是互联网可能达到的一种“终极形态”,但是由于法律的滞后性、网络环境的虚拟性、社会伦理与现实社会的冲突性等问题,可能使恐怖主义加大对元宇宙的利用,与元宇宙结合。元宇宙或将为恐怖主义提供新的发育土壤,成为恐怖势力的主要动力,成为实施恐怖主义的主要平台等,此问题应引起高度重视。

一、元宇宙可能成为恐怖主义的工具和目标

元宇宙的到来正逐步将人类社会推向数字化、智能化、虚拟化的新时代。元宇宙可能是融合了虚拟现实、云计算、区块链、数字孪生等技术而构建的一个超越现实世界的、更高维度的虚拟现实和现实虚拟世界。由于元宇宙是以数字网络技术为支撑,伴随数字网络技术的发展而发展,因此,出现新型网络攻击、技术安全缺陷、关键信息基础设施破坏、数据泄露、窃取、篡改以及网络恐怖主义的风险大大增加。

元宇宙有可能成为平行于现实世界的虚拟化、数字化的人类“第二空间”。届时,在元宇宙空间人与人、人与物、物与物的信息将被前所未有地连接起来,并且其他散落在各处的微信息也将被充分挖掘和利用,人的创造性、自主性也将会被空前激发。在高度交互性的元宇宙中,复杂的服务将用户的消费习惯、个人生物特征信息、位置信息、工作数据等全部容纳于网络中,而网络又是世界性的,这让所有隐私数据将会成为“公共数据”呈现在网络之中,个人难以完全保护自己的数据隐私。

作为互联网“终极形态”的元宇宙是系统性、全局性、世界性、公共性的,是多种技术的融合。尽管现在距离真正的元宇宙道阻且长,但行则将至。元宇宙行业的爆炸性增长以及广泛的应用场景和薄弱的监管为犯罪分子和恐怖分子等传统威胁行为者创造了潜在的机会,借助元宇宙虚拟的网络平台进行转移资金、招募成员并培训、模拟袭击等成为可能,针对元宇宙本身发动袭击的风险也大大增加。届时,恐怖主义将变得防不胜防。面对已经逐渐显现雏形的元宇宙,必须提前布局,从元宇宙可能与恐怖主义的纠合入手,预测未来可能出现的影响国家安全和国际安全的风险场景,采取有效措施让新技术更好地服务于人类的需要。

二、元宇宙时代的恐怖主义风险

作为各种社会关系的超现实复合体,元宇宙兼具隐私性和社会性,同时具备沉浸式和社交体验。因此,在现实社会中存在的暴力、诈骗、恐怖主义等问题,在元宇宙中更需要警惕。

(一)元宇宙时代网络互联程度更高,可能为恐怖主义提供更大生存空间

元宇宙的本质是在互联网高度发展背景下对现实世界的终极虚拟化和数字化。元宇宙带来的革命性变革使世界万物以一种“更高、更快、更强、更聚合”的方式进行互联互通。在“万物皆连”的时代任何事物的外延都被放大、延伸和拓展,任何一个客观存在的物品皆可在元宇宙中传递其信息。未来,任何地方都有互联网链接,各种设备皆可进行网络链接而不仅仅是手机、电脑、平板,交通工具、家用电器、可穿戴产品等都将会进一步深度与互联网互联。简而言之,一切可以链接到互联网的设备都有可能成为被攻击的目标,也可能成为发动袭击的工具,这将会无限扩大被攻击的范围,并且防范难度大幅提升。元宇宙让现实世界与虚拟世界高度融合,网络空间的虚拟与现实社会的真实界限逐步模糊,使恐怖主义的生存空间和市场被大大拓展。未来,恐怖势力进行网络攻击的对象将蔓延至“两个世界”,一个是元宇宙,另一个是现实世界。

元宇宙也将催生出新的关键信息基础设施,如果它们受到攻击或故障,可能会带来意想不到的影响和社会冲击。例如,元宇宙交易市场和信息存储系统的故障将严重降低元宇宙的整体价值,并造成巨大的经济损失。元宇宙中个人、企业、国家的秘密泄露,将导致严重的安全事故。

总之,基于元宇宙与现实世界的融合,“两个世界”的互联性、共享性、快捷性特征为恐怖势力利用网络进行赋权和增生提供发育的新土壤。面对元宇宙和现实社会叠加的恐怖主义,主权国家和国际社会面临的挑战将是空前的。

(二)数据被篡改、泄露、盗窃的风险提高,潜在收益成为恐怖分子的主要动力

尽管元宇宙这一概念还未有统一的界定,但是元宇宙所呈现出的图景必定是基于现实世界对社会结构的全景式映射,并在此基础上无限拓展。其中,用户在“两个世界”的交互过程必定产生海量的数据资源,因此,元宇宙可以被视为以人的自由活动为主导,以虚拟设施为载体,以真实社会为数据来源的综合性、复杂性的大型信息系统。为了给用户提供身临其境的互动体验,元宇宙对个人信息的收集将是前所未有的,会不可避免地收集大量个人信息进行分析。同时,元宇宙中的个人交易和社会交往也会产生大量的个人信息。因此,在以人为主导,以互联网为载体,以海量数据为基础的元宇宙中,在对数据的收集、传输、加工、储存和更新过程中,出现数据被篡改、泄露和盗窃的风险将显著提高。

由于信息技术改变了泄密方式,网络空间成为秘密窃取的最主要渠道。元宇宙对数据高度聚合的特点将打破“信息孤岛”效应,这与恐怖组织对数据窃取、篡改的目的不谋而合。由于成本、效率等优势,虚拟空间的消费者数字货币和商品、企业内部数据和资源、国家相关机密等,都有被窃取的潜在风险。恐怖势力在元宇宙平台的助力之下进行数据窃取、篡改的成本收益比将大大激发其向新的“基地”挺进。届时,数据隐私、数字财产被窃取、泄露的风险将难以完全避免,而一旦这些信息被泄露或滥用,后果将是灾难性的。

(三)自由创建虚拟世界,招募成员并进行培训、模拟袭击成为恐怖势力的惯用方式

元宇宙内的一切活动都发生在虚拟空间,可以大大降低在物理空间产生的硬件和软件成本,并且可以在虚拟环境下自由创建办公室和交流中心。例如,可以通过元宇宙社交平台“集镇”(Gather Town)创建一个虚拟培训中心,也可以在这个平台上共享参与者的数据、进行团队学习、培训员工等。同时,由于各种通信方式可以让用户以化身的身份表达自己的意见,因此,人们更容易自由地表达自己,也更容易出现极端信息的快速、隐蔽传播。

以往,恐怖组织主要利用互联网、社交媒体、网络游戏等进行线上宣讲,以达到宣传、动员等目的。一旦这一切被放到元宇宙中,将使恐怖分子在元宇宙扩展自己的现实世界,通过虚拟的培训中心进行数据共享、参与讨论、培训员工、招募“自由战士”、模拟袭击成为惯用方式。届时,恐怖主义就会变得无孔不入。一个人不需要潜入叙利亚就能接受洗脑和训练,受训后的恐怖分子线上线下均可发动恐怖袭击,物理特征和虚拟特征叠加起来的恐怖主义对主权国家和国际社会的危害是空前的。

(四)元宇宙游戏使洗钱、传播信息更加方便,成为恐怖分子活动主要平台

人类的技术发展到哪个程度,恐怖主义的幽灵便会蔓延到哪里。元宇宙技术所呈现出的潜力和价值对企业家、投资者来说是诱人的,同时,这种诱惑对恐怖势力和极端分子的吸引力也是如此。根据 2021 年 12 月两大市场研究公司 Newzoo和伽马数据联合发布的《元宇宙全球发展报告》,全球游戏用户已超过 28 亿,元宇宙将实现从游戏即服务到游戏即平台的过渡,给用户以游玩、观看和参与于一身的体验。由于游戏内虚拟货币的使用日益增加,游戏平台已被证明是“洗钱者的轻松渠道”。虽然目前元宇宙游戏平台尚未发现任何恐怖主义融资、洗钱的迹象,但游戏行业在元宇宙时代的爆炸性增长以及大量用户带来的巨大资金流,为犯罪分子和恐怖势力等传统威胁行为者创造了潜在的机会。鉴于“伊斯兰国”组织(ISIS)和其他恐怖组织曾使用游戏平台和社交平台秘密通信、传播信息、转移非法资金,在元宇宙时代,游戏平台和社交平台的潜在优势不免成为恐怖分子未来活动的主要平台。


三、元宇宙时代打击恐怖主义的现实困境

元宇宙作为“第二空间”将与现实世界发展同步进行甚至超前发展,自然需要在元宇宙制定相应的法律规范、社会规则、经济秩序、伦理规范以及文化体系等。就目前而言,元宇宙尚未成型,新事物的快速发展与法律滞后性的固有矛盾导致对元宇宙的法律法规红线不够明确,元宇宙的虚拟性导致监管面临漏洞,削弱了打击恐怖主义的有效性,同时,社会伦理规范与现实社会的冲突恶化了打击恐怖活动的环境,这些均是目前面临的困境。

(一)新兴事物的快速演变与法律发展滞后之间的矛盾

网络并非法外之地,元宇宙亦在法律调整范围之内。但是,在互联网发展进程中出现“元宇宙时代”插曲之际,新型事物的快速演进与法律的滞后性给社会善治带来重重困难。

首先,元宇宙概念尚不明确,难以纳入法治调整范围。明确事物之概念、含义是打击犯罪的前提条件,延展至元宇宙,要准确应对元宇宙时代的风险需要界定其含义、明确法治调整之范围,否则就容易缺乏针对性,出现偏颇,不利于应对风险。元宇宙属于新兴事物,发展前景依然有待观察,法律之前瞻性和时效性功能无法在元宇宙时代充分发挥。以元宇宙数据为例,由于用户的数据位于世界各地的不同服务器上,在元宇宙空间各国在数据主权方面进一步失去了明确的疆域界限,国家对数据资源的管制也陷入了管辖权难以确定的窘境。在元宇宙兴起的背景下对数据的保护则面临前所未有的复杂性,通过现有部门法路径加以规制已难以因应,制定更具前瞻性的超越疆域限制的系统性规定,已迫在眉睫。

其次,“元宇宙言论自由”已经逸出现实社会言论自由的管辖边界以及法益保护的范围。网络空间言论传播速度之快、受众范围之广、虚假言论的危害之大、监管难度之严峻,使法律不能置身事外。在元宇宙时代期盼以现有法律对“元宇宙言论自由”特别是元空间内可能涉及的恐怖信息传播进行完全的规制,既不存在理论上的可能性,亦不存在实践中的可行性。法律的规定愈是明确,其对社会的规制愈是切实可行,为避免元宇宙空间恐怖信息的传播助长恐怖主义势力,对其边界进行界定使其被规制具有正当性,至关重要。

(二)元宇宙平台的虚拟性削弱打击恐怖主义的有效性

在元宇宙空间以虚拟身份使用虚拟货币进行经济交往、发表言论将成为常态,元宇宙的虚拟性特征致使执法机关难以具体确定当事人的身份。基于虚拟和更加难以监控的特性,恐怖分子和其他犯罪分子有意愿也有能力利用元宇宙发展的契机对网络空间和现实世界发动攻击。

由于是新兴平台,各主权国家的法律和监管措施还未触及元宇宙,虚拟性的特征对打击恐怖主义的有效性提出了挑战。一方面,由于元宇宙空间虚拟财产是一个复杂的概念,对虚拟财产的界定和保护还不充分,在此背景下,以非同质化代币(NFT)为代表的虚拟货币则可能为极端主义和恐怖组织筹款、盗窃企业及个人财产进而壮大组织实力、勒索网络用户提供了可能。受限于虚拟货币的快速发展与监管制度的漏洞,相关部门在打击恐怖分子虚拟融资的过程中面临的不确定性也在增大。另一方面,无论是元宇宙游戏还是模拟会议等均给用户提供了一个可以自由创作的虚拟世界,这种虚拟性必定削弱各主权国家打击恐怖主义的有效性。虚拟化空间可以促进恐怖分子对场景的构建,在虚拟空间其可以针对各重点场所、场景的恐怖袭击模拟,转而由虚拟社会向现实社会递进,增大恐袭成功的可能性。元宇宙对恐怖组织的赋权将间接削弱国家应对恐怖主义的能力。

(三)社会伦理规范与现实冲突恶化反恐环境

法国犯罪学家塔尔德提出了“犯罪模仿论”,其基本观点是:个体是由所处的环境中被普遍认同的社会习俗所塑造的,行为人实施某种犯罪是模仿他人所知。与之相似,犯罪学家迪尔凯姆提出:确信犯罪并不源于其他的特殊原因(心理的或生理的),而是源于他所处的社会伦理环境。

元宇宙带来的社会伦理问题,必须提前应对。元宇宙的伦理道德问题是指在元宇宙空间由于相应的道德和法律规范的缺失和混乱而产生的与现实社会的伦理规范相冲突的现象。在现实世界,人们处在民族国家之中,享有具体国家的国籍,遵守国家的伦理道德规范和基础法律,而元宇宙作为“第二世界”包含更加复杂的社会关系,并给予用户一个新的身份,即“新网民”或“元民”。由于国家主权的边界尚未在元宇宙中明确,基本的社会伦理规范和法律很可能与现实社会发生冲突。犯罪行为发生在社会之中,社会因素也是滋生犯罪的重要因素。由于元宇宙是“新社会”,缺少必要的社会伦理规范和基础法律,有的可能是行业规则,与社会基本伦理规范相冲突的虚拟社会极有可能激发潜在犯罪分子的犯罪意图并走向犯罪的道路,进而将本可以克制的犯罪在社会中被放大。

任何一个良善的人在一个邪恶的社会均有可能受到环境的影响而暴露出其本应埋藏于内心的犯罪意图而实施犯罪。元宇宙社会伦理规范与现实社会的冲突可能助长滋生犯罪的风险,恶化打击恐怖活动的环境,特别是潜在极端分子、恐怖分子极有可能受到恐怖组织散播的恐怖信息、极端主义思想的影响而走上恐怖主义袭击之路。与此同时,相关部门对现实社会的防控转向面应对虚拟与现实两个社会,加剧了相关部门的打击难度。

四、元宇宙时代打击恐怖主义的建议

元宇宙空间未来或将成为社会生活、经济交往、政治博弈、文化交融的重要场域。法律监管的漏洞、虚拟的环境、伦理规范的缺失加之无国界的主要特征导致元宇宙空间暗流涌动,极端主义和恐怖主义风险加剧,亟待有关机构提前做好以下几方面工作。

(一)加强关键信息基础设施保护,提高保护关键数据资源能力

“当世界开始迈向大数据时代时,社会也将经历类似的地壳运动”。同样,在元宇宙时代来临之际,社会将经历翻天覆地的大变革。元宇宙在给社会带来翻天覆地大变革的同时,也因其蕴藏和传递的巨量信息数据而增大了恐怖组织危害国家安全的风险。关键信息基础设施是经济社会运行的神经中枢,关系到国家安全、国家主权。伴随新一代信息技术的发展,恐怖势力可能借助元宇宙的“红利”催生出“元宇宙+恐怖主义”样态,或加剧关键信息基础设施遭到网络攻击的风险。

一方面,通过增加对关键信息基础设施模拟网络攻击的攻防演练,增强应对恐怖袭击的实战能力。目前,《中华人民共和国国民经济和社会发展第十四个五年规划和 2035 年远景目标纲要》《国家网络空间安全战略》和《关键信息基础设施安全保护条例》等已经明确强调要建立健全关键信息基础设施安全保障体系,而《网络安全法》的相关规定也为保护关键信息基础设施提供了法律支撑。但是,在元宇宙时代,网络恐怖主义的挑战前所未有,必须进一步强化危机意识,提升攻防兼备的实战防御能力,才能确保网络恐怖主义的攻击无效。例如,可以借鉴“外部破坏停电大演练”等方式进行模拟演练,以达到攻防有序的效果,提升应急处突能力。同时,随着元宇宙的逐渐“成形”,应当渐进地将“元宇宙关键信息基础设施”纳入安全保护范围。

另一方面,应进一步明确数据主权的内涵,提高保护关键数据的能力。数据主权是随着信息技术和数据的流动而产生的一种国家主权。元宇宙空间的海量数据成为恐怖组织的潜在受益对象,无论是现实世界的数据还是元宇宙空间的关键数据均应纳入数据主权范围。明确网络空间及其数据流动的国家主权原则已逐渐得到更多国家的认同,但是跨越国界的“元宇宙数据”边界依然处于空白。对此,可积极协同认同数据主权的国家和地区,推动划分元宇宙数据主权权利和义务的边界,提升各国保护关键数据资源的能力,避免被恐怖势力窃取或攻击。

(二)提前研究监管政策,预防可能引发的系统性风险

元宇宙在向虚拟世界延伸与拓展的过程中,不仅给技术发展、伦理道德和社会治理等带来了风险与挑战,也给恐怖势力提供了机会。因此,在认识到元宇宙给各行各业带来重大机遇的同时,也应当时刻警惕其有可能成为新的“风险源”。

相关部门应提前研究对元宇宙的监管政策,防范可能引发的系统性风险,为元宇宙的健康发展保驾护航。防范恐怖组织对个人隐私数据、虚拟货币等进行窃取,避免助长恐怖势力间接引发的恐怖袭击。防范恐怖组织借助各平台的虚拟性、自由性在元宇宙社区进行恐怖信息的传播、组织内部情报的交流,避免恐怖势力在元宇宙空间快速坐大和造成社会民众恐慌。

(三)统筹发展与安全之间的关系,提前做好技术规则制定的准备

由于元宇宙具有跨国性特征,加之监管漏洞和伦理规则的空白,其未来可能在数据主权、反洗钱、管辖、网络犯罪、恐怖主义犯罪等领域出现难以应对的困局。对其过度监管会阻碍行业发展,放任发展则可能产生安全风险,其所带来的各类问题和挑战将成为未来国际政治、国际法以及国家安全领域的重要议题之一。因此,需要政府在监管过程中统筹发展与安全之间的关系,与国际社会开展前瞻性、战略性、建设性的合作与沟通,提前做好技术规则和道德伦理标准制定的准备,引导元宇宙朝着健康有序的方向发展。

具体而言,在关涉元宇宙空间跨国界数据的管辖而言,应当依据国际法的现有标准,对各国的管辖权力进行边界的划分。同时,共同蓄力加强对恐怖主义的打击力度,遏止恐怖组织利用元宇宙的红利壮大实力。国际社会应该协同共同制定相应的道德伦理标准,不断夯实元宇宙的法治伦理、社会伦理基础,并且明确用户的行为边界,营造良好的元宇宙大环境。〔本文系甘肃省哲学社会科学规划项目“网络恐怖主义视域下高校反恐防恐机制研究”(项目编号 YB057)的阶段性成果〕

网络监管恐怖主义
本作品采用《CC 协议》,转载必须注明作者和本文链接
澳大利亚政府认为本国面临严峻的网络威胁,主要包括间谍和外国干涉、关键基础设施的潜在威胁、社交媒体武器化和国内社会层面的网络安全问题等。为此,澳大利亚政府通过完善司法和行政体系,制定网络安全战略,加大政企合作和加强国际合作等方式,增强应对网络威胁的能力。协调机构、情报机构、其他职能部门,以及各机构的分支部门,共同构成了复杂的应对网络威胁的政府体系。
数字时代下,网络安全议题重要性日益凸显。印度作为同样有着庞大网民数量的国家,其网络安全体系对中国有着借鉴意义。当下,印度正从法律法规、政策规划、组织结构、国际合作四个方面加速网络安全体系建设,形成以《信息技术法》为核心的多部门法律体系,以《国家网络安全战略》为中心的政策规划,以总理办公室为枢纽的组织结构,并广泛开展国际合作。从发展趋势来看,印度网络安全体系深受网络犯罪影响,并呈现出体系不平衡的特点
欧洲网络安全状况是高度稳定和安全的,威胁已知,基本没有破坏。虽然存在一些严密保护的网络安全岛屿,外部世界非常不安全。随后崛起的两级分化的安全已经导致严重社会不公平。高度创新自由市场受益于小型国家影响和控制。我们的专家小组,发现了两个重大不确定性,作为未来欧洲网络安全的关键决定因素。网络威胁水平已知,安全组织如实报告当前的威胁和发展。现有秩序之外的非国家行为人员,构成欧洲网络安全状况的最大威胁。
2020年5月,委内瑞拉国家电网干线遭到攻击,造成全国大面积停电,这是时隔10个月后委内瑞拉再次遭受攻击而断电。该国电力系统成为最新一轮“网络攻击”的目标,一方面是本国水电等关键信息基础设施系统老旧,另一方面,黑客也在不断挖掘电力系统安全漏洞,开发出更适用于攻击电力系统的恶意软件。无独有偶,4月,伊朗利用美国服务器对以色列的供水命令和控制系统展开破坏,以色列安全内阁确认这是一次非常不寻常的网络攻击
《西藏自治区网络信息安全管理条例》于2022年12月9日在西藏自治区第十一届人民代表大会常务委员会第四十三次会议通过。
滥用信息的犯罪大多数是传统的犯罪行为。但这些行为与传统犯罪行为的方式有了很大的变化。以网络诈骗为例,诈骗新形式多种多样,有网络钓鱼诈骗、网上交易诈骗、交友诈骗等。滥用信息的犯罪也包括为了实施危害信息运行安全行为而滥用有害信息的行为,如制造各种有害软件工具的行为。
网络安全威胁是当今国际社会普遍面临的主要威胁之一。受地缘政治与国际局势的影响,以色列的军用和民用设施都频频遭受网络攻击。基于此,以色列很早就开始重视网络安全及网络空间作战技术研究,并将网络空间安全提升到国家战略高度。如今的以色列,不仅制定了成体系的网络安全战略规划,完善了现有的网络安全管理体系,不断增强网络空间作战力量,同时,还致力于网络空间作战技术的创新研发、网络攻防项目的持续推进,网络作战人才
恐怖主义给世界各国人民带来了巨大的灾难和伤痛,严重威胁国际社会安全稳定。随着国际反恐力度的加大,恐怖组织的物理活动空间受到极大压缩,其恐怖活动的形式开始由线下转为线上,互联网成为恐怖组织策划、煽动实施恐怖活动的重要手段和渠道。网络涉恐信息隐蔽性强、影响力大,传递迅速、易于扩散且很难控制,识别与发现网络涉恐信息,成为预防并从源头打击恐怖主义泛滥的主要手段。
VSole
网络安全专家