近日，微软悄然调整了其“主动防护计划”（MAPP, Microsoft Active Protections Program）的规则，限制中国科技企业获取微软漏洞提前预警的权限。这一举措看似技术层面的微调，实则在网络安全领域掀起了波澜，对中国信创产业产生了多维度的深远影响，这一变化，表面上是一次技术性的调整，背后却折射出全球网络安全格局中不断升温的信任危机与战略博弈。

01.

微软MAPP规则调整的背景与原因

微软MAPP项目旨在提前将漏洞信息分享给安全厂商，以便其在补丁发布前加固防御。然而，微软此次调整，将部分国家的成员纳入更严格的限制范畴，特别是那些有法律要求企业在短时间内向本国政府报告漏洞的国家，中国首当其冲。此举背后，微软对信息泄露风险的担忧不无根据。过去，微软曾指责中国MAPP合作方泄露漏洞细节，致使攻击者利用这些信息发起网络攻击，如Exchange漏洞泄露事件，给全球网络安全带来巨大威胁。同时2021年，中国实施《网络安全漏洞管理规定》，要求安全研究人员或企业在48小时内将发现的漏洞上报至工信部。美国专家认为，这意味着中国的MAPP合作伙伴必须在收到微软漏洞预警后，第一时间“上交”给政府，“潜在地为国家级网络行动提供弹药”，加剧了其对中国成员的信任危机。

02.

对中国厂商的具体影响

微软调整规则直接导致中国安全厂商失去提前获取POC代码的优势，这意味着在漏洞修复的“时间窗口”上，中国厂商将落后于其他国家的同行。面对日益复杂的网络安全威胁，这种滞后性无疑增加了中国厂商的防御难度，削弱了其在全球网络安全攻防战中的竞争力。此外，全球网络安全领域的信任基础遭受重创，技术合作的信任纽带变得脆弱，中国厂商在国际合作中可能面临更多质疑与阻碍，拓展海外市场、参与国际项目合作的难度进一步增大。

微软此举凸显了中美网络安全领域的博弈态势。网络安全已成为大国竞争的新战场，关键技术漏洞被视为“网络武器”，其信息的掌控与泄露关乎国家安全。美国对中国网络安全能力的发展充满戒备，微软的限制措施可视为其在网络安全领域对中国实施遏制的一种手段。这种基于地缘政治考量的技术封锁，反映出中美之间在网络安全理念与实践上的巨大分歧，进一步加剧了双方的信任赤字，使网络安全问题被不断政治化，阻碍了正常的国际合作与交流。

03.

信创产业的技术自主化契机

挑战与机遇并存，微软的限制或许是中国信创产业加速技术自主化进程的催化剂。面对外部压力，中国厂商将被迫加大在自主漏洞挖掘与防御技术上的研发投入，提升自身的技术实力与创新能力。这不仅有助于摆脱对国际技术合作的依赖，还能推动国内网络安全产业的快速发展，培育出更具竞争力的本土企业。同时，政府也将更加重视网络安全产业的自主可控，出台相应政策支持与引导，为产业生态的构建提供有力保障，加速中国信创产业向高端化、智能化迈进的步伐。

微软限制中国企业的行为，对全球网络安全治理生态产生了深远影响。一方面，中国安全厂商面临“情报迟到”的困境；另一方面，这可能促使中国进一步加强自主漏洞挖掘与防御能力，推动本土安全产业加速发展。在全球网络安全格局日益分裂的背景下，漏洞情报的共享还能否保持国际合作的初衷，还是会被彻底武器化，沦为大国博弈的又一战线？答案或许还需等待，但可以肯定的是，微软的这一调整，是中美网络安全“脱钩”进程中的里程碑事件，也为全球网络安全合作的未来走向增添了不确定性。

04.

结语

微软调整MAPP规则，限制中国科技企业获取漏洞预警权限，这一事件犹如一面镜子，映射出网络安全领域的复杂局势与发展趋势。对信创产业而言，这既是严峻的挑战，也是难得的机遇，微软的这一调整，是中美网络安全“脱钩”进程中的里程碑事件。

阅读原文：原文链接