憂北京涉駭客攻擊 微軟限制中國企業漏洞預警權限

美國科技巨頭微軟20日證實，已限制部分中國企業獲取其網路資安漏洞預警系統的權限。此舉與近期大規模針對SharePoint伺服器的駭客攻擊有關，外界懷疑北京當局可能參與其中，導致微軟調整其「主動防護計畫」（Microsoft Active Protections Program, MAPP）。

7月間，微軟普遍使用的SharePoint伺服器遭受大規模駭客攻擊，超過400家政府機構與企業遭入侵，其中包括負責美國核武研發的國家核安全局（NNSA）。微軟調查後，將部分責任歸咎於中國政府支持的駭客組織，包括「Linen Typhoon」與「Violet Typhoon」，另有一支編號為Storm-2603的威脅行為體也在觀察名單中。

據悉，微軟於6月24日、7月3日和7月7日分別通知MAPP成員有關SharePoint漏洞的資訊。然而，7月7日剛發出預警，隔日便出現駭攻激增，使得外界懷疑MAPP中某些中國企業將漏洞情報外洩給駭客，導致攻擊提前爆發。

微軟已宣布，未來將不再向部分中國公司提供漏洞「概念驗證程式碼」（Proof of Concept code）。這類程式碼有助資安廠商模擬攻擊、強化防禦，但同時也可能被駭客濫用。取而代之，受限的中企僅能獲得一般性書面描述，並會在漏洞修補程式發布時同步取得資訊。

微軟發言人大衛·庫迪（David Cuddy）強調，公司清楚漏洞資訊可能被濫用，因此持續審查MAPP成員，若發現有違反合約行為，包括參與或協助駭攻，將立即暫停或撤銷資格。

中國企業濫用漏洞資訊並非首次被質疑。2012年，杭州迪普科技就曾因洩露Windows重大漏洞遭微軟踢出MAPP。2021年，微軟亦懷疑至少兩家中國合作夥伴洩漏Exchange伺服器漏洞，間接引發全球規模的駭客攻擊。

此外，根據美國智庫大西洋理事會報告，中國自2021年起強制規定安全研究人員須在發現漏洞48小時內向政府通報。外界憂心，中國MAPP成員可能受制於此規範，將微軟漏洞情報上報政府，增加被利用風險。

微軟此次還首度證實，已關閉設於中國的「透明中心」。該中心原本允許中國政府檢視微軟源代碼，以驗證其系統安全性。庫迪表示，此設施「早已退役」，自2019年以來就無人再訪問。

微軟早在2003年便允許中國政府檢視Windows源代碼，是首家開放此權限的國際軟體公司。近期，外媒更揭露與中國駭客活動相關的組織，竟與部分MAPP成員同處於武漢園區，引發更大疑慮。

美國資安公司SentinelOne顧問達科塔·卡里（Dakota Cary）指出，微軟限制中國公司參與MAPP是一個「重大改變」。他直言：「很明顯，中國企業在政府壓力下可能不得不配合情報需求，因此微軟收緊漏洞資訊供應是合理之舉。」