事件经过
CFR发布了一份由Matthew Ferren、Adam Segal和Rush Doshi撰写的重要报告（发布于2026年9月17日），认为中国已构建了一套黑客机制，“在美国的水、能源、电信和运输网络中预置恶意软件并维持休眠访问权限”，而美国“缺乏改变这一局面的防御能力或可信威慑”。报告提出了一项四大支柱战略——建立对中国网络行动的共同可见性、对中国行动施加成本、增强网络韧性、以及重建联邦能力——并辅以十八项具体建议，附录中映射了相应机构和国会委员会。报告将前沿AI视为催化剂：“具备高级编码和网络安全能力的人工智能（AI）模型的涌现，为这场竞争注入了新的紧迫性……美国目前在AI能力上领先中国，但仅领先数月。”报告呼吁实施AI驱动的防御加固、强制主要科技供应商共享信息，以及让供应商对不安全产品承担责任。
影响分析
AI部分围绕网络战技术重新框定了算力/出口管制辩论，并要求关键基础设施运营商及其科技供应商承担强制性的数据共享、威胁传感器和责任义务——在特朗普与习近平峰会之前，董事会层面的风险敞口将发生变化。
建议行动
将报告中的韧性和共同可见性建议映射到你自身的关键基础设施足迹和供应商合同中；为强制信息共享和软件责任政策转变做好准备。