網路攻擊：犯罪還是戰爭？

McAfee 2009《虛擬犯罪報告》首指：網路犯罪與網路戰爭界線模糊，犯罪已從個人/組織升級為國家行為。國家勾結犯罪集團發動攻擊，網路空間成第五維作戰領域（繼陸海空天後）。

反擊權爭議

有人主張國家得以軍事手段反擊。2009 美韓遭攻擊後，議員 Peter Hoekstra 喊話對北韓「展示武力」。但 2007 愛沙尼亞遭大規模攻擊（疑俄羅斯所為），北約僅派技術顧問協助，未採軍事/外交行動——因攻擊源頭難以鑑定、屬性難定性。

克勞塞維茲戰爭定義的適用性困境

經典定義：「戰爭是政治以其他手段延續。」判斷標準四條：來源（國家/國家支持）、後果（嚴重）、動機（政治）、手段（先進）。但在網路空間：

• 國界模糊，難判定國家行為。
• 手段是比特位元非大砲飛機，難定性為暴力。
• 攻擊者可偽裝平民，難區分戰鬥員。
• 溯源極難：攻擊者可操控全球跳板，源頭國不等於發動國。
• 動機與後果評估主觀，見仁見智。

美國智庫建議與軍方動作

CSIS 建議強化理論研究：先發制人打擊門檻？何時反擊？反擊對象能否擴大至跳板網路/所在國？何時升級為軍事打擊？美軍已制定專門網戰教條與交戰規則（ROE）。

結語

網路攻擊定性卡在「歸因難、定性難、門檻難」。國際社會亟需建立共識規範，否則誤判風險極高，恐引發實體衝突升級。