美NSA重启TAO(定制访问行动)背后的网络攻防新局

原创

网空闲话
网空闲话

网空闲话plus

2026年7月10日 06:54
北京

在小说阅读器读本章

去阅读

2026年7月9日，美国国家安全局（NSA）悄然完成了一次高度符号化的内部更名——其核心进攻性网络行动单位“计算机网络行动办公室”（CNO）重新启用已尘封数年的旧称“定制访问行动”（TAO）。据专注网络事务的媒体The Record资深记者Martin Matishak于7月9日率先披露，此举绝非简单的品牌回潮，而是NSA在新领导层主导下，部分推翻2016年“NSA21”改革路线，以更激进、更灵活的姿态应对中国、俄罗斯等数字威胁的重大组织重构。

更名事实与官方叙事

更名行动由NSA副局长蒂姆·科西巴（Tim Kosiba）直接推动。科西巴本人出身TAO，其力主恢复旧称的举动被外界普遍解读为向该单位“黄金年代”的身份与能力致意。国防部长皮特·赫格塞斯在上周视察马里兰州米德堡基地时，专门听取了重组简报，并在其官方X账号上发布亲笔签名的TAO帽子照片，为这一机构调整提供了高层的政治加持。NSA发言人以充满使命感的口吻声明：“TAO恢复了一个强大的身份认同，这引起了深刻共鸣。TAO拥有强大的使命成果历史，我们尊重它，并利用它所承载的分量推动我们走向未来。”

推翻NSA21：怀旧与效能缺口的合流

此次更名，实质是对NSA21重组方案的一次关键性回调。NSA21在2016年启动，将原本作为独立办公室存在的TAO拆散，把进攻性行动和情报收集职能并入更宽泛的行动总局架构，旨在打破部门壁垒。然而，一位匿名前NSA雇员对媒体直言：“NSA21没被看作是有用的东西。我们本来在让开发人员和操作人员走得更近，他们却把他们分开了。我想他们只是把那个时期视为行动的鼎盛时期，所以有一种怀旧之情。”这番话揭示出长期存在的内部共识：NSA21虽然意在整合，却割裂了TAO赖以成名的“开发-行动”紧密咬合的模式，导致行动速度和创造力下滑。

多名前NSA人员认为，将网络攻击的开发与操作力量重新统合在一起，能立竿见影地加速任务周期，并重新点燃突破高度设防网络的创造力。这种期望尤其指向即将到来的物理聚合：TAO预计在下月（8月）于米德堡园区启用自己独立的专属大楼。在人工智能日益重塑攻防态势的背景下，决策层显然希望借“同一屋檐下”的紧密协作，重现人机一体的尖兵作战优势。

传奇与阴影：TAO的能力谱系与危险遗产

“定制访问行动”这个名称之所以具有极高的身份召唤力，源自其充满进攻性传奇同时也屡陷争议的战史。安全咨询与智库机构KCS Group在深度分析长文中将TAO称为NSA麾下的“特种部队”，编制约600名顶尖操作者，专门完成“不可能获取之物”的侵入任务。该单位设有结构编号为S32的部门，具体行动由远程作战中心（ROC）内的S321单元执行。

TAO最为人知的能力是“计算机网络利用”（CNE），其战术哲学是通过劫持网络路由器等关键节点，一次性获取整网设备访问权限。该单位制造并部署了破坏伊朗核计划的“震网”病毒，也曾通过入侵手机信号为猎杀本·拉登的行动提供关键定位情报。其技术“菜单”极为庞杂——从泄露的“高级网络技术”（ANT）目录中，外界得以窥见如“RAGEMASTER”这类可隐藏在VGA视频线缆中、通过反射雷达波回传目标屏幕画面的硬件植入体；而“QUANTUM”攻击套件更被用于秘密接入瑞典国防无线电局（FRA）的光纤链路，并经“五眼联盟”机制分享给英国政府通信总部（GCHQ），以渗透比利时电信、全球GPRS漫游交换提供商等。

然而，TAO也屡屡成为失控与丑闻的代名词。约十年前，“影子经纪人”组织将窃取自TAO的黑客工具包公开兜售，美国官方认定俄罗斯、朝鲜借这些外流武器，在2017年利用其中的“永恒之蓝”漏洞发动了席卷150个国家、感染20万个组织的WannaCry勒索软件攻击。同一时期，曾在2012至2015年于TAO任职的博思艾伦合同工哈罗德·马丁，因私藏海量涉密材料于2019年被判处9年监禁，尽管调查未发现他向外泄露。
更具冲击力的是，KCS Group分析文章根据公开资料和泄密文件指出，TAO的“定制”触手早已超出反恐范畴，点名中国西北工业大学、石油输出国组织欧佩克、墨西哥公共安全秘书处等为过往目标，甚至曾截停快递途中的笔记本电脑，秘密加装间谍软件后再送交买家。这种对供应链和关键机构的无差别渗透，构成巨大的国际隐私与安全争议。

各方评说：重装归来的“定制化霸权”引发警觉

更名消息传播后，各方迅速基于自身站位做出解读。最先爆料的The Record将叙事焦点放在科西巴等新领导层以“恢复强大身份认同”来提速行动、应对中俄威胁的策略考量上。网络安全产业界则直接拉响务实警报：威胁情报平台SOC Defenders在转载该文时，以要点摘要形式提醒安全团队，TAO的重启很可能指向“针对关键基础设施和敏感数据的网络间谍活动增加”，要求防御方保持高度警惕。世界知名网络安全专家、主题演讲人Gregory Evans等人亦通过LinkedIn等渠道对消息进行了扩散与讨论，反映出业界对风向标事件的本能注视。而侧重战略研究的KCS Group等机构，则再度将批评焦点对准TAO身处“灰色地带”的根本困境——反恐战果无法掩盖其对全球海底光缆、跨国企业和盟国通信的无缝渗透，在极度保密的架构下，权责约束几乎无从谈起。

结语

综上，美国NSA重新启用“定制访问行动”名称，绝非沉湎于历史荣光的简单怀旧。它是在中俄网络能力快速攀升的压力下，对内部“开发与行动分离导致创新疲软”的反思性修复，意图通过身份重塑与资源再集中，锻造一把能对硬目标实施精准、灵活“定制化”穿透的数字利剑。随着专属大楼启用、AI技术注入，TAO高调复出向世界传递的是一条清晰信号：美国在网络空间的进攻性态势正在重置，且将变得更加穿透无忌、更敢于冒险。

【闲话简评】

TAO此番高调复名警示意义极为直接：美国正将网络攻击力量身份化、文化化，将“定制访问”固化为一种对全球高价值目标实施无差别渗透的常态模式。从历史曝光案例看，我国顶尖高校、海底光缆骨干网、高科技供应链等均在TAO狩猎范围内，其手段涵盖物流链劫持、硬件固件植入和零日漏洞利用。这警示我们，放弃幻想，加速构建以自主可控芯片、操作系统和加密体系为核心的安全底座，重点建设针对固件级植入、供应链污染和异常外联行为的深度监测与主动溯源能力。唯有把“看不见”的对手变为“看得见、判得明”，方能在网络空间累积反制所需的道义和技术筹码。

参考文献

[1] Matishak, M. (2026, July 9). NSA revives ‘Tailored Access Operations’ name for elite hacking unit. The Record. https://therecord.media/nsa-revives-tao-name-for-elite-hacking-unit

[2] SOC Defenders. (2026, July 9). NSA revives ‘Tailored Access Operations’ name for elite hacking unit [AI-Generated Summary]. Retrieved from https://www.socdefenders.ai/item/a2c9368a-3f99-48e4-ac33-13ea1d983dd7

[3] Evans, G. (2026, July 9). NSA revives ‘Tailored Access Operations’ name for elite hacking unit | #hacking | #cybersecurity | #infosec | #comptia | #pentest | #hacker [LinkedIn post]. LinkedIn. https://www.linkedin.com/posts/gregorydevans\_nsa-revives-tailored-access-operations-share-7480994767707881472-1-3l/

[4] KCS Group. (n.d.). Codename TAO – The NSA’s Mass Surveillance and Tailored Access Operations. KCS Group. https://kcsgroup.com/codename-tao-the-nsas-mass-surveillance-and-tailored-access-operations/