網路空間是一個奇特的戰場。攻擊從辦公室發起，攻擊者敲擊鍵盤，目標通常只是資訊、財務資料和商業機密。對於絕大多數網路攻擊而言，威脅也僅限於此。最大的例外是：當網路攻擊演變為更大規模戰爭的一部分。根據北約委託制定、並與紅十字國際委員會和美國網路司令部聯合起草的一套國際規則草案，一旦這種情況發生，即使是參與衝突的平民駭客也可能成為攻擊目標。他們可能遭到炸彈和子彈的攻擊。
正如你所料，這在網路上引發了大量恐慌性報道。這份名為《塔林網路戰國際法手冊》的文件由20位法律學者和從業人員撰寫，代表了這些專家對現行國際法如何適用於網路戰的最佳論述。它涵蓋了從如何避免平民傷亡到誰在法庭上被認定為戰鬥人員等方方面面。以下是真正引發人們強烈不滿的部分：
以上是法律術語，而且這些句子倒過來讀似乎更好，所以這裡用簡單易懂的方式解釋：平民通常在戰爭中是禁區，但如果他們參與網路攻擊，則不再屬於禁區。這條規則明確地對《日內瓦公約》中禁止以平民為攻擊目標的規定做出了例外規定，指出參與網路攻擊的平民雖然參與了衝突，但並非真正的武裝戰鬥人員。 《塔林手冊》進一步明確指出，這些平民享有所有其他平民保護，但不受攻擊目標限制。
好的，太好了。那麼這一切意味著什麼呢？
1. 不多，除非國家之間真的處於戰爭狀態。
在某些情況下，網路攻擊可能構成戰爭行為，但這些攻擊顯然與通常的資料攻擊有所不同。要構成戰爭行為，網路攻擊通常需要造成人員傷亡，或導致大規模且顯而易見的基礎設施故障，例如電網癱瘓或水壩控制系統失效。
2. 參與戰爭的人是戰爭中合法的攻擊目標。
或許解釋這項擬議規則邏輯的最佳方法是看看無人機飛行員。他們中的大多數，尤其是空軍飛行員，都是從美國境內的基地（通常是內華達沙漠）操控他們的作戰機器。然而，他們無疑參與了戰爭；很難將他們的行為描述為其他任何形式，而且他們穿著制服，符合合法戰鬥人員的標準。國防部也承認這一點。這意味著，如果有人在戰爭中殺害了他們，那麼兇手就不能因戰爭罪而受到審判。
擬議的關於平民參與網路活動的規定與此非常相似。誠然，這些人是平民，而非穿著制服的士兵，所以情況略有不同，但差異不大。如果戰爭爆發，而平民參與了網路攻擊，那麼這些平民很可能像積極參戰的士兵一樣成為攻擊目標。
3. 這很可能與中國有關。
上個月，《紐約時報》披露了中國軍隊一支網路部隊的詳細信息，包括該部隊可能位於上海的地點。中國目前在網路攻擊領域處於領先地位——而且這種優勢短期內不太可能消失。為了平衡這種局面並遏止網路攻擊，北約的最佳方案是製定規則，對任何破壞性的網路攻擊都予以致命打擊。 《塔林規則》正是其中的一部分。
4. 網路戰爭的未來就是正義戰爭。
最終，儘管標題可能令人震驚，但其實也可以這樣準確地表述：「在戰爭中發動致命襲擊的人是合法的戰爭目標。」這句話雖然不夠吸引眼球，但同樣準確。 《塔林手冊》透過21世紀戰爭法的重新詮釋，強化了衝突的基本原則：如果敵人試圖殺人，那麼使用武力阻止他是合法的。即使這個敵人只是個駭客。
