历史首次，中国警方全球通缉3名美国特工，周鸿祎等披露更多内情

本文所述内容，皆有官方可靠信息来源，赘述于本文结尾

随着中国发展的越来越好，国民素质不断提高，中国举行了多届体育赛事，在今年2月哈尔滨刚举行了亚洲冬运会，收获了一众好评。

然而，赛事的举行并不是一帆风顺的，据央视新闻4月15日报道，运动会期间攻击赛事网络的境外势力已经查了出来，所以哈尔滨市公安局发布了对3名美国特工的通缉悬赏。

那么，警方是如何查出来的呢？中国警方通缉美国特工传递了哪些信号呢？

中国警方悬赏通缉美国特工

4月15日，中国引发全球震动，3名美国国家安全局（NSA）特工，罗伯特·思内尔、凯瑟琳·威尔逊、斯蒂芬·约翰逊，因涉嫌在哈尔滨亚冬会期间对赛事系统及中国关键基础设施发动网络攻击，被正式列入通缉名单。

这是中国首次公开通缉美国情报人员，不仅撕开了“黑客帝国”的伪装，更标志着网络空间博弈进入新阶段。

之所以通缉他们是因为在赛事期间，境外势力对亚冬会信息系统发起27万次攻击，黑龙江省能源、交通、通信等关键基础设施更遭遇千万次定向打击，其中大部分的攻击流量源自美国。

攻击分为两个阶段，赛前，黑客瞄准运动员注册系统、抵离管理系统，试图窃取包含护照号码、行程信息的敏感数据，赛事期间，攻击转向信息发布系统API接口，意图瘫痪赛事直播与实时调度。

中国技术团队发现，攻击者甚至向黑龙江省内基于微软Windows系统的设备发送加密字节，疑似激活操作系统预留后门，为长期潜伏埋下隐患。

与此同时，这次攻击的突破性在于AI技术的全面应用，360集团创始人周鸿祎指出，攻击代码中出现了AI自动生成的动态脚本，能够实时规划攻击路径、探测漏洞并调整策略。

这种“AI智能体”驱动的攻击模式，使得传统防御体系难以招架，堪称全球首次大规模AI化网络战。

尽管网络攻击溯源历来是技术难题，攻击者常通过租用境外服务器、伪造IP地址隐藏身份，但中国技术团队却穿透了NSA精心设计的伪装，让美国特工通过欧洲、亚洲的匿名服务器发起攻击，并购买多国IP地址混淆来源的跨国服务器掩护策略失效。

就连披着学术外衣参与攻击的美国高校，加利福尼亚大学与弗吉尼亚理工大学也被查了出来，两者都与NSA有合作。

弗吉尼亚理工大学

中国国家计算机病毒应急处理中心联合360、奇安信等技术团队，通过流量分析、代码审计与威胁情报库比对，最终锁定攻击源头，NSA信息情报部下属的特定入侵行动办公室（TAO）。

更惊人的是，技术团队不仅识别出组织架构，还通过技术关联到3名特工的历史作案记录，三人曾多次渗透中国电网、高铁系统，并参与针对华为的5G技术窃密行动。

尽管跨国抓捕面临现实障碍，但中国此次高调行动蕴含多重战略考量，通缉令精确到特工姓名、所属部门及历史罪行，证明中国已掌握NSA攻击的全链条证据。

360集团打造的“AI红客”系统，成功复刻顶级安全专家能力，实现“以AI对抗AI”的战术升级，这种技术突破传递明确信号，任何网络攻击都将面临“精准溯源-公开曝光-司法追责”的三重打击。

中国外交部同步发声，揭露美国“网络卫士”面具下的霸权行径，通过公开TAO与高校的勾结证据，中国将NSA的“军民融合”武器化模式置于国际舆论场，为发展中国家争取网络治理话语权提供弹药。

微软Windows后门疑云的曝光，推动国产操作系统鸿蒙装机量单月激增，长江存储、龙芯中科等企业的核心技术突破，正在降低对外依赖，通缉令客观上成为国产替代的“加速器”。

悬赏举报机制将公众纳入防御体系，而亚冬会期间拦截的多数攻击由民间技术团队参与化解，印证了“整体战”思维的有效性，这种“国家-企业-民众”的三维联防，正在重塑网络空间安全范式。

当哈尔滨警方的通缉令登上全球头条，其意义已超越事件本身，这是中国首次以司法武器公开反击网络霸权，也是发展中国家对技术垄断的集体觉醒，技术自主权从理想变为刚需，网络空间从“法外之地”转向规则重构，安全防御从被动抵御升级为主动制衡。

信息来源：
原文记载于极目新闻2025.04.15关于：中国警方悬赏通缉3名美国特工，传递三个强烈信号
原文记载于证券日报2025.04.15关于：周鸿祎谈哈尔滨亚冬会遭网络攻击：可能是人类首次用AI智能体发起的网络攻击
原文记载于央视新闻2025.04.15关于：哈尔滨市公安局公开通缉3名美国国家安全局（NSA）特工
原文记载于环球网2025.04.16关于：网络攻击亚冬会，3名美国特工被通缉！外交部：性质十分恶劣，中方谴责美国政府恶意网络行为