美国商务部祭出新规，不准将骇客工具出口至特定国家

美国商务部（Department of Commerce，DoC）旗下的工业及安全局（Bureau of Industry and Security，BIS），在本周公布“暂行最终规则”（interim final rule），针对那些被用于恶意网络活动的工具建立出口限制；另也建立了新的《授权网络安全出口》（Authorized Cybersecurity Exports，ACE）许可例外（License Exception），以避免将骇客工具出口至特定国家，相关规定预计于90天后生效。

BIS解释，此一规则是为了国家安全与反恐所设立的新控制，ACE许可例外则可避免将网络安全工具，出口至涉及美国安全与恐怖组织的国家；被规范的物件包括那些可用来监控、执行间谍活动，或是用来破坏网络与装置的工具。

BIS说，美国-反对滥用技术来破坏人权或执行其它的恶意网络行为，这些规定将确保美国企业不会助长专制的作法，减少美国产品或服务被其它-用来打击人权的机会。

其中，ACE许可例外（License Exception ACE）将要求美国企业出口网络安全项目至特定国家时，必须先行取得许可，包括那些可能危及美国国家安全、拥有大规模杀伤性武器，以及受到美国武器禁运约束的国家。

根据BIS准备公布的文件，原本就被列为支持恐怖份子与禁运武器的国家便受到ACE许可例外的约束，包括古巴、伊朗、北朝鲜与叙利亚；某些国家的-使用者也受到该许可例外的影响，此一名单涉及数十个国家，涵盖阿富汗、中国、埃及与俄罗斯等。