近日,积至网络(Geedge Networks)内部文件的大规模泄露引发了全球舆论的广泛关注。泄露的文件超过十万份,涵盖了该公司在Jira、Confluence以及GitLab等平台上的内部管理、技术研发与项目实施细节,为外界揭开了这家隐秘中国公司的神秘面纱。积至网络不仅是中国知名防火长城技术的重要参与者之一,更在全球多个地区推广了其互联网审查和监控工具,对全球信息流通和网络自由产生了深远影响。积至网络由"防火长城之父"方滨兴创立,这位中国网络审查体系的奠基人推动了该公司的技术积累和海外扩展。通过分析这些文件,我们得以窥见积至如何将中国的互联网审查技术打包输出,服务于多国政府,特别是一些专制政权。泄露的文件清楚地显示,积至的产品在缅甸、巴基斯坦、哈萨克斯坦、埃塞俄比亚乃至多个外界尚未完全确认的国家被广泛部署,并协助当地政府强化网络监控和封锁网络自由。
积至的旗舰产品名为"天狗安全网关(Tiangou Secure Gateway, TSG)",其功能类似于中国国内的"防火长城",能够监测并过滤经过互联网的所有数据流量,同时打击翻墙工具如VPN。文件显示,积至不仅提供了过滤网站及APP的技术,还拥有实时监控用户行为、按地域实施带宽限制甚至执行全面网络黑屏的能力,并能通过用户网络特征识别匿名者身份。这些功能使该技术成为压制异见、封堵真相传播的利器。以缅甸为例,积至的设备被用于军方统治下的网络封锁,尤其是针对VPN服务的禁止,切断了传统绕过审查的技术手段。这背后,积至与当地数家互联网服务提供商合作,共同构建了国家级的网络审查基础设施。类似的情形也发生在巴基斯坦。
文件揭露,积至继承了加拿大公司Sandvine - 即现AppLogic Networks - 离开巴基斯坦后遗留的硬件设备,快速替代其角色,进一步提升该国的网络监控和审查能力。巴基斯坦的"国家网络监控系统"正是基于积至技术架构建立。与此同时,埃塞俄比亚和哈萨克斯坦也成为积至较早进入的市场。已知信息显示,在埃塞俄比亚2016年和2023年爆发的抗议浪潮中,积至设备被部署以封锁社交媒体平台、限制信息传播。哈萨克斯坦则借助积至"天狗安全网关"加强了网络内容的控制和翻墙软件的压制。值得关注的是,文件不仅揭示了积至的技术能力,还暴露了其与中国科学院下属研究实验室MESA(Massive and Effective Stream Analysis Laboratory)的密切合作。
这种产学研结合使得积至能够持续改进其监控技术,包括反翻墙工具的研究和VPN破解方法的更新。文件中出现了积至高管和MESA科研人员共同发表的审查技术论文,以及针对互联网数据包深度分析的专利申请,反映出企业与学术界在审查技术创新上的协同。除此之外,积至内部会议的记录透露,公司在中国境内的新疆、江苏、福建多个省份均有防火长城实施的分支机构。特别是在新疆,会议中讨论将技术打造为"反恐先锋"和"省级能力展示",显示地方当局对网络审查技术的高度依赖和区域特色的战略布局。除了技术应用面,泄露材料还披露了积至在海外运营的复杂策略。他们利用多国服务器,包括德国的下载服务器,来分发软件和维护全球客户的系统,以避免中国国内网络限制对其产品供应链的影响。
此外,文件还透露法国军工巨头Thales集团无意中成为积至的技术助力。Thales为积至提供许可证管理软件,帮助其限制软件使用期限和实现远程控制,尽管Thales方面坚称其产品未被用于监控或间谍活动。这一事实揭示了中国企业在全球网络安全产业链中的错综复杂关系,也引发了对欧洲企业是否明知或无意助力互联网审查技术输出的担忧。积至的市场拓展动作积极,其招聘广告提及"一带一路"国家,涵盖巴基斯坦、印度、马来西亚、巴林和阿尔及利亚等地,显示该公司计划深度切入全球更多地区的网络审查领域。结合其宣传的"服务40多家全球服务提供商",积至的影响力显然远超目前已知的部署范围。网络监控和审查技术的扩散引发了全球网络自由与人权组织的担忧。
国际组织如国际特赦组织、Justice for Myanmar等基于泄露文件撰写了详尽的研究报告,揭示积至技术促进了言论压制、隐私侵犯和大规模监控的现实风险。尤其是在政治敏感地区,积至的设备成为政府强权的工具,加剧了互联网空间的封闭与扭曲。技术层面,积至的产品能够实现对抗高端VPN和翻墙软件的能力凸显了网络审查技术的不断升级。通过逆向工程主流翻墙工具,积至在技术军备竞赛中占据领先地位,加大了普通用户绕过审查的难度。这对全球网络自由生态构成严重威胁,也代表审查技术进入了一个新阶段。积至内部邮件和支持工单中还出现了对邮件通信明文截获的证据,显示其监控系统不仅限于网页流量,更涵盖电子邮件等多种通信形式。
此举极大地扩大了监控范围,对个人隐私权益形成严峻挑战。此事件的爆发,也引发了关于国家、跨国企业及国际法律如何应对隐私泄露和网络审查扩散的讨论。面对来自多个国家的压制需求,中国本土技术如何将这些手段"出口"并本地化,成为了全球治理中的新难题。积至网络幕后的商业模式及技术研发体系展现了中国网络审查技术真正的跨国扩散图景。随着信息技术的迅猛发展,未来此类技术必将更加隐秘且复杂,非政府组织、技术社区和国际社会如何防范其负面影响,成为当务之急。泄露事件无疑为全球研究机构及媒体带来了宝贵的调查素材,助力人们了解数字专制扩张的全貌。
对于普通网民而言,了解积至网络及其技术的秘密,有助于增强网络安全意识,并推动构建更加透明和开放的信息环境。积至网络内情的公开,提供了一个反思数字时代审查权力、技术创新与人权保护之间微妙关系的契机。未来,如何在保障安全与维护自由之间找到平衡,将牵动全球网络治理的走向。 。
