新西兰称中国是其最持续、能力最强的国家支持型网络威胁
已更新：41分钟前
惠灵顿，2026年9月24日
新西兰国家网络安全中心（NCSC）星期四发布年度评估，将中国称为在新西兰开展网络活动的“最持续、能力最强”国家行为者。报告称，过去一年疑似外国政府支持的行动曾针对新西兰政府机构、医疗和教育组织以及信息技术托管服务商，使敏感资料面临风险。NCSC年度报告；路透社
NCSC把疑似国家支持型活动分别与中国、俄罗斯、伊朗及朝鲜行为者联系起来，但没有公布各国所占案件数，也没有指明每个受影响机构的身份。因此，报告对中国的定性是新西兰情报和网络安全机构的威胁判断，不是公开法庭对某一宗具体攻击的裁决。NCSC年度报告
截至本稿完成时，未查到中国政府对这份新报告的直接公开回应。中国驻新西兰使馆在8月面对另一份新西兰安全情报局（NZSIS）报告时，称有关“中国干预”和“中国威胁”的说法系“凭空捏造”，指新方把正常交流合作污名化为间谍或干预，并警告此类指控会损害双边互信。这是中方对较广泛情报评估的近期立场，不应视为已对星期四的网络报告逐项答复。中国驻新西兰使馆；路透社8月14日报道
86宗疑涉国家行为者，不等于86宗都与中国有关
NCSC在2025年7月1日至2026年6月30日共收到4,673宗网络安全报告，其中369宗被列为“可能具国家重要性”。在这369宗里，86宗显示与疑似国家支持型行为者有关，高于上一年的82宗；162宗与犯罪或金钱动机行为者有关，121宗无法归因。NCSC年度报告
这些数字必须分层解读。“86宗”涵盖所有疑似国家支持型来源，报告没有说全部源自中国。它也没有说全部都成功窃取资料，“疑似联系”与已在刑事程序中证明的责任不是同一概念。同样，医疗、教育和公共行政部门是潜在高影响事件最受影响的类别，并不表示该类别内每一次入侵都由北京指使。NCSC关键判断；NCSC年度报告
报告还显示，本年度4宗“高度重大”事件涉及窃取医疗服务机构个人资料，但它明确把这些案件归于财务动机网络犯罪者。因而，不能把最严重的4宗事件作为中国行动的证据。NCSC年度报告
潜伏、代理人与数字供应链
报告指出，国家行为者不一定从官方网络直接发起攻击。它们可以购买或接收犯罪团伙窃取的账户凭证，也可以让犯罪网络充当代理人，以隐藏国家联系并降低遭外交反击或制裁的风险。一些行为者还会长时间对网络侦察，在关键基础设施中预先布置访问权限，在政治局势恶化时扩大破坏或威慑能力。NCSC年度报告
信息技术托管服务商之所以受关注，是因为一个服务商往往同时管理多个客户的账户、软件和数据接口。攻击者若穿透这个中间环节，便可能绕过单一客户的防御，并同时接触多个机构。这也解释了为何报告把数字供应链与政府、医疗和教育机构本身同时列为公共利益风险。NCSC年度报告
代理人、被盗设备和第三方服务让网络归因比辨认攻击流量所在国家更为复杂。最新报告的结论应视为NCSC结合国内调查、海外伙伴资料及行为模式后的分析判断；由于其中一部分证据仍属机密，公众可以核对数字和已公开案例，却无法完全独立复制这个判断。
从家用路由器到电信网络
NCSC以两项跨国预警说明对中国关联行为者的判断。2026年4月，新西兰与其他九国警告，与中国有关联的组织大规模利用已被入侵的家用路由器等设备组成隐蔽网络，以掩盖恶意活动；报告点名Volt Typhoon和Flax Typhoon，称两者利用此类网络针对基础设施。NCSC年度报告；路透社4月23日报道
另一项是2025年8月的Salt Typhoon联合归因。NCSC称，该中国国家支持型组织利用已知漏洞，针对多国电信、交通和政府网络，收集资料、通话、账户凭证和网络信息，而且新西兰境内也观察到相关活动。NCSC当时的官方通报表示，这类被窃取的电信和网络资料，最终可让中国情报部门识别并追踪目标的通信和行踪。NCSC年度报告；NCSC 2025年联合预警
上述表述反映新西兰与其情报合作伙伴的归因，并非由独立法医机构或法院作出。官方资料未公开新西兰Salt Typhoon相关目标的身份，也未证明某一名异议者、记者或移民社群成员因该行动在新西兰遭到个人监控。窃取通信资料所创造的监控能力是可核实的风险；该能力是否已用于某一个案，目前无法从公开资料确定。
公共利益、异议压制与太平洋风险
NCSC说，国家支持型网络活动的目的可包括获得外交或军事优势、经济利益或压制异议。它判断，谍报是目前在新西兰观察到的主要国家行动目的；国际上则还出现威吓、窃取知识产权、扰乱关键服务甚至破坏。报告所述受影响领域包括政府、医疗、教育和信息技术服务，所以风险不仅是国家间情报竞争，也涉及病人资料、学生资料、公共服务连续性及个人隐私。NCSC年度报告
在南太平洋，NCSC称已知有国家支持型网络间谍针对政府和基础设施，可能影响市民、企业和公民机构。该段没有指定行为国，因而不能仅因中国在前文被称为新西兰境内最突出的行为者，就将所有太平洋案件归于中国。NCSC年度报告
新西兰安全情报局8月的另一份年度评估称，中国是在新西兰最积极开展外国干预的国家；它同时说，多个外国政府及其代理人以监视、骚扰海外家属、拒绝领事服务或威胁列入黑名单等方式，限制新西兰移民社群的民主权利。然而，该报告并没有将每一个跨国镇压案例都归于中国，也没有说本次NCSC统计中的86宗事件用于跨国镇压。NZSIS 2026年威胁评估
2021年国会网络入侵的历史背景
新西兰曾在2024年公开归因一宗更具体的中国关联案件。新西兰政府通信安全局称，2021年国会辅助机构和负责起草法律的Parliamentary Counsel Office网络遭入侵，调查将行动与中国国家安全部有关的APT40联系起来。当局称入侵已被遏制，系统中的数据没有遭大规模提取。美联社；《卫报》
中国当时拒绝新西兰的归因，指有关说法缺乏事实根据，并向新方提出严正交涉。北京长期表示反对任何形式的网络攻击，并指中国本身也是重要受害国。这些否认是各方争议的一部分；新西兰方面则称当年判断源于技术调查及与国际伙伴的情报比对。美联社；路透社2024年3月26日报道
新西兰网络安全中心的说明
NCSC本身也提醒，它对新西兰网络环境没有完美而完整的理解；报告的统计和案例主要来自本机构在上一财政年度处理的工作，应被视为说明性材料，而非完整全景。机构受害后可能不报告、直接向银行或警方报告，或在被攻击后仍未察觉，都会影响数据。NCSC年度报告
中文资料来源
留言