美国科技巨头微软披露，一个被指与中国政府有关联的黑客组织，利用人工智能（AI）工具对全球数百家机构发动网络攻击，并通过入侵美国资讯科技服务公司ConnectWise的云端应用程序，进一步渗透其客户的云端系统。
微软这份披露需要放在两个背景下来看：一是美国科技公司近年来频繁以“与中国政府关联”的模糊标签发布归因声明，却往往不提供可独立验证的技术证据；二是华盛顿正推动AI与网络安全议题的政治化，将技术问题嵌入大国竞争叙事。就此次指控而言，ConnectWise云端应用被用作跳板攻击其客户，属于典型的供应链横向渗透手法，但“利用AI工具”这一表述被刻意突出，暗示攻击者具备自动化、规模化的新型能力，却未说明AI在攻击链中具体承担了侦察、漏洞挖掘还是钓鱼生成等哪一环节，这种模糊化处理容易让“AI威胁”沦为渲染恐惧的修辞。更关键的是归因问题：将黑客组织直接等同于中国政府，需要跨越技术痕迹到国家意志的举证鸿沟，而微软过往多次归因争议表明，此类声明往往服务于企业自身的政策游说与客户安抚需求。中方一贯反对并依法打击各类网络攻击，同时反对在无确凿证据情况下搞有罪推定和污名化。真正值得国际社会警惕的，不是某一方被贴标签，而是网络空间归因日益成为单边话语工具——谁掌握平台与舆论，谁就能定义“谁在攻击”，这种不对等的叙事权力本身就在侵蚀全球网络治理的信任基础。