美众院调查，中电信被吊销牌照仍留设备

美国国会众议院一个两党委员会说，三家中国国有电信企业的美国子公司在联邦监管机构吊销其在美经营牌照多年后，仍然深深嵌入美国互联网基础设施，并说这些企业的网络在七年间与近10.9万起可疑的网络路由异常事件有关联。

资料照片：iPhone上中国三大移动通信运营商--中国电信、中国联通和中国移动的图标。(2021年3月10日)

美国众议院美国与中国共产党战略竞争特设委员会(简称：中国问题特设委员会)星期二(8月4日)发布了这份题为《陌生的Ping讯号》(Stranger Pings)的报告，公布对中国电信、中国移动和中国联通展开的为期18个月的调查结果。

报告称，这些公司仍在美国保留设备、数据中心、互联网交换中心连接和商业关系，可能使其中国母公司有机会接触美国的通信流量。该委员会表示，这些遗留业务构成国家安全风险，因为三家运营商受中国政府控制，同时受中国法律约束，可能被要求协助中国政府的情报活动。

此次调查始于2025年3月该委员会就“盐台风”(Salt Typhoon)网络间谍行动举行的听证会。美国联邦调查局(FBI)和网络安全和基础设施安全局(CISA)在2024年11月发表的联合声明中说，与中国政府有关联的黑客侵入了多家美国电信公司，窃取了客户通话记录数据，侵入了部分人员的私人通信，并复制了与美国执法部门监听请求有关的信息。

2019年至2022年间，联邦通信委员会(FCC)以这些企业容易受到中共“利用、影响和控制”为由，拒绝或吊销了让其得以在美国境内经营的“214条款”授权。联邦通信委员会2019年拒绝了中国移动国际(美国)有限公司(China Mobile International (USA) Inc.)的申请，2021年吊销了中国电信美洲公司(China Telecom (Americas) Corporation)的授权，2022年吊销了中国联通美洲运营有限公司(China Unicom (Americas) Operations Limited)的授权。

尽管受到上述监管处分，该委员会的调查发现，这些企业的美国子公司“并非真正独立于”其在中国大陆和香港的母公司，联邦通信委员会的限制措施“无法移除这些公司的设备、驻留场所或网络关系”。

众议院中国问题特设委员会对2018年1月至2025年5月期间的全球互联网络由数据进行分析后说，发现了近10.9万起与中国或香港有关联的网络在未经授权情况下宣称掌控美国互联网地址空间的事件--这种手法被称为“边界网关协议(BGP)劫持”，即某个网络虚假宣称自己是通往某目的地的最快路径，从而将流量引导至该网络，使其可被复制或监控。该委员会说，这类活动波及至少477个美国网络，其中包括电信运营商、《财富》500强企业和关键基础设施运营方，2018年10月以后发生的高置信度事件超过6.5万起。

报告同时提醒说，它无法确认上述每一起事件均属蓄意的、由国家主导的行动，指出部分异常可能源于路由错误或网络管理不善。报告说，这种不确定性因这些美国子公司自身对其网络的可见度有限而加剧：一名未具名的中国电信美洲公司工程主管在宣誓作证时告诉调查人员，他对一系列路由异常事件“没有特别的印象”，并承认公司的美国国内网络运营中心不保存流量记录。

报告还列举了具体案例，指控中国电信美洲公司与受到美国制裁的中国企业奇虎360保持网络连接关系，并指控中国移动的美国网络在2024年9月“盐台风”事件曝光前后，反复出现在通往该黑客活动服务器的路由路径中。该委员会表示并非断言这些子公司人员知情或参与了任何黑客活动。

众议院中国问题特设委员会主席、密歇根州共和党联邦众议员约翰·穆勒纳尔(John Moolenaar)在声明中说，这些子公司“听命于中共”，对所有美国人构成威胁，并且它们要求美国客户遵守中国的信息审查要求。

穆勒纳尔说：“它们要求美国客户承诺按照中共的法律审查信息，并且它们正在毒害我们所依赖的国内网络基础设施。”

他补充说：“我们必须将这些子公司从我们的国内基础设施中剔除，以保护美国人民。”

报告具体指出了这一说法所依据的客户协议：中国联通美洲公司在与美国企业签订的互联网转接(IP transit)合同中嵌入了一项“可接受使用政策”(Acceptable Use Policy)，要求客户不得传播违反中国法律的政治新闻、国家机密内容，或被认定破坏“社会秩序和社会稳定”的内容，并要求互联网内容须经“当地宣传机构”批准。报告说，该政策还要求客户提交网络使用数据--包括IP地址和域名--供中国有关部门审查，若不遵守可能导致服务被终止。

该委员会首席民主党成员、加利福尼亚州联邦众议员罗·卡纳(Ro Khanna)呼吁国会继续对在美经营的中国关联电信企业进行监督，并表示负责保障通信网络安全的相关机构需要获得充足资源，以应对潜在威胁。

他说：“这份报告表明，对在美国运营的与中国有关联的电信公司进行持续监督至关重要。特别是考虑到中国共产党发起的‘台风’行动，国会应继续应对美国公民数据面临的风险，并确保负责保障我国通信网络安全的机构拥有应对潜在威胁所需的资源。”

据众议院中国问题特设委员会星期二发布的新闻稿，此次调查始于三家公司均拒绝自愿与该委员会合作，随后委员会向三家公司发出传票，并对公司人员进行了笔录问询。

委员会的报告建议国会通过立法，明确给予联邦通信委员会拒绝授予外国控制运营商“全面授权”(blanket authorization)并限制其境内网络互联的权力；建立新的法定权力，以处理已经存在的外国敌手剩余基础设施；并扩大跨部门“电信小组”(Team Telecom)审查程序及相关“信息通信技术服务”(ICTS)规则的管辖范围，将涉及外国控制基础设施的私人商业安排纳入审查。

报告还呼吁为与联邦通信委员会的受管制设备清单(Covered List)认定相关联的、有针对性的“拆除并更换”(rip-and-replace)项目提供资金，为路由安全执法提供资金，并要求在相关基础设施被移除或得到缓解之前，对其进行临时监测和记录。