随着美以联军对伊朗展开新一轮军事行动,一场围绕信息控制权的隐蔽较量同步展开;多方迹象显示,曾地区冲突中频繁发起网络攻击的伊朗黑客力量,在此次军事对抗中陷入异常沉寂,其数字战能力呈现断崖式下滑态势。 网络攻击能力显著萎缩 国际网络安全机构监测数据表明,伊朗上的网络作战活动较以往大幅减少。知名网络安全情报机构记录未来公司的威胁分析专家亚历山大·莱斯利指出,无论是伊朗军方还是情报机构控制的核心黑客组织,在当前战局中发挥的作用极为有限。即便是历史上受德黑兰指使、在以往冲突中充当网络攻击先锋的代理组织,如今也集体保持低调。 统计数据更直观地反映了此变化。在2025年伊朗与以色列上一轮军事冲突期间,处于活跃状态的亲伊朗黑客组织曾达130余个,而目前这一数字已锐减至17个,降幅超过87%。尽管少数组织宣称成功破坏了部分关键基础设施,但这些说法在技术层面缺乏实证支撑。谷歌威胁情报组首席分析师约翰·霍尔特奎斯特表示,亲伊朗黑客长期存在夸大甚至伪造攻击效果的倾向,其目的往往是弥补技术劣势并维持心理威慑。 美方网络作战取得主动 与伊朗网络力量的沉寂形成鲜明对比的是,美方在网络空间的主动出击。五角大楼高级将领丹·凯恩在新闻简报会上罕见公开证实,美国网络司令部在此次军事行动中扮演了先行者角色,成功协助并系统性破坏了伊朗军方通信网络。 技术侦测显示,伊朗国内多款拥有庞大用户群的应用遭到深度劫持,大量用户收到带有心理战色彩的虚假信息,公然怂恿军方人员放弃抵抗。多家亲政权新闻机构的服务器在冲突初期即遭入侵,伊朗国家电视台的播出信号被强制切断,转而播放美国总统特朗普与以色列总理内塔尼亚胡的联合视频声明。这些行动表明,美方在网络空间已取得明显优势,成功实现了对伊朗信息传播渠道的控制。 多重因素导致战力下降 业界对伊朗网络战力突然衰退的原因存在多维度解读。莱斯利认为,战争期间伊朗国内频繁出现的物理性互联网中断,可能是导致其网络攻击活动大幅收缩的最直接技术障碍。当基础网络设施遭受破坏时,即便拥有攻击能力也难以有效实施。 安全研究人员、伊朗侨民哈米德·卡什菲提供了更深层的视角。他指出,伊朗的网络战术多年来实质上停滞不前且手段相对粗糙,其操作人员极度依赖夸大其词来制造社会恐慌。这种技术能力的长期停滞,使其在面对技术更为先进的对手时处于明显劣势。 回溯历史,伊朗的数字战力曾对美国本土构成威胁。美国国土安全部此前披露,在2023年10月地缘冲突爆发后,与伊朗伊斯兰革命卫队关联的攻击者曾成功渗透美国污水处理、能源网络及食品制造等多个工业控制系统。然而当前形势表明,这种威胁能力已大幅削弱。 潜在风险仍需警惕 尽管伊朗的数字反击看似虚弱,但西方情报网络与跨国企业仍未放松警惕。英国国家网络安全中心与多家私营机构连日来频繁发布预警,提示分布式拒绝服务攻击风险正急剧上升。社交媒体平台X的产品负责人尼基塔·比尔证实,该平台防御系统近期成功拦截了一波源自伊朗机器人账号的协同攻击。 海事情报机构数据显示,自战端重启以来,中东海域已有高达1100艘商用及军用船舶遭遇强烈的GPS信号干扰,加剧了区域航运的安全焦虑。这表明尽管伊朗在高端网络攻击领域能力下降,但在电子干扰等传统手段上仍保持一定威胁。
现代军事冲突已延伸至网络空间,胜负不仅取决于火力,更关乎信息控制和应变能力。无论当前攻防态势如何变化,网络战都可能影响民生和地区稳定。加强防护、保持透明、完善规则,才是确保安全的关键。