CISA 选票保卫战崩盘：特朗普任命官员要求秘密破解投票机

原创

Red Hunter
Red Hunter

黑白之道

2026年10月20日 09:08
韩国

去阅读

导语：ProPublica 10 月 19 日披露，特朗普第二任期开局，国土安全部政治任命官员曾向 CISA 提出一项离谱要求——秘密采购投票机、自己破解出漏洞、把结果报给白宫，且不许告知设备厂商。CISA 已被裁逾千人、预算再砍七亿，中期选举准备期\"几乎完全不存在\"。州一级官员开始自掏腰包填补缺口，攻击者最喜欢的\"联邦防御内部分裂\"场景正在成型。

一、把漏洞攥在手里——教科书级的\"漏洞囤积\"

ProPublica 拿到两位前政府官员的消息源还原这次请求：CISA 去采购一台投票机，挖出漏洞，不许按惯例通知厂商修补，成果交给白宫。

这套打法在地下市场叫 vulnerability hoarding（漏洞囤积）：找到目标系统的 0day，不披露、不交换、不修复，留作关键时刻的武器库存。这套逻辑搬到联邦网络安全机构，等于把 CISA 从\"国家网络防御总台\"调成\"白宫私用零工\"。

两位前官员原话：\"他们可以把漏洞揣在口袋里，不乐见的选举结果出来再亮出来。\"

CISA 职业官员顶住压力，反复告知政治任命官员\"做不了\"——理由之一是 DOGE 刚把能干这活的人裁掉了。请求没被执行，可怕之处不在\"做没做\"，在于思路已被摆在台面上。

二、裁员千人、预算再砍七亿——联邦能力塌方

第二任期至今 CISA 被裁或被迫离职超 1000 人，规模缩水约三分之一；2027 财年预算再砍 7 亿美元，可能再裁 900 人。

州一级官员：\"'优先级下调'和'完全不存在'是两码事。2025 年到 2026 年 9 月中旬——本该是选举准备收尾的窗口——他们完全不存在。\"

CISA 核心交付物是渗透测试、情报简报、传感器监测网络异常。能力随人走；传感器被砍等于关掉看见入侵的眼睛；情报简报停摆州一级进信息孤岛。

三、9 月 24 日的 13 页计划——太晚、太薄

CISA 9 月 24 日才发 2026 选举的 13 页安全计划，写着\"致力于法定使命\"。州务卿当场泼冷水，缅因州务卿 Shenna Bellows：\"到了这个时间点 CISA 才许诺做 2026 选举的资源方，太迟、太少。\"亚利桑那 Adrian Fontes 公开跟代理局长 Nick Andersen 说\"我不信你\"——Andersen 此前是特朗普白宫网络安全顾问。把跟州打交道的熟手全清掉，临近选举突然说\"我们是来帮忙的\"——谁敢接

四、GitHub 公开文件夹、ChatGPT 上传数据——操作失误连环暴雷

独立记者 Brian Krebs 曝光一个叫 \"Private-CISA\" 的 GitHub 公开仓库，里面放着密码、云密钥。CISA 发言人辩称\"没迹象显示敏感数据被泄露\"——攻击者早就在扫 GitHub 公开仓库。

更离谱的是 Politico 报道：CISA 代理局长 Madhu Gottumukkala 亲自把记录上传到 ChatGPT，而 DHS 明令禁止员工使用该工具。发言人辩称\"短期有限使用\"——敏感数据喂给 LLM，提示词注入、数据外泄、训练语料截留三类风险全踩中。

联邦网络安全最高长官一边对州喊\"把数据交给我们\"，一边把数据往消费级 AI 里塞——信任割裂不需要任何攻击者介入，自己就崩。

五、7 月 16 日讲话与 11 月剧本

7 月 16 日特朗普在州务卿年会上发表选举安全全国讲话。与会者集体盯手机，担心他趁机授权联邦扣押投票机。

司法部官员 Andrew McCoy Warner（知名 2020 阴谋论支持者）打了一圈电话给各 clerk 索要投票机；国家情报总监 Tulsi Gabbard 主导波多黎各投票机扣押行动。承包商 Mojave Research 查了一圈，没找到任何 2020 选举舞弊证据，联邦\"不满意\"地停了合同。

配套动作才是杀招——把 CISA 历年从州里收上来的\"敏感信息\"解密公开。州务卿们意识到，当年用来识别 2020 选举日异常活动的通信日志，被白宫拿来当\"舞弊证据\"用了。前 CISA 选举安全官员：\"他们破坏了这种信息共享关系的前提。州政府以后不会把任何信息交给 CISA。\"

六、红队视角：当\"国家蓝队\"内部分裂

CISA 的核心价值从来不是抓了多少俄罗斯人，而是充当联邦和州的信任中转站——手里握着州一级不敢直接交给联邦的敏感情报，反向输出联邦级威胁情报和渗透测试。中间商信用破产，信息双向流动同时断流。

州一级开始自建传感器、自掏腰包买威胁情报、跟厂商私下签应急协议——多极化防御格局成型。这种格局对国家级攻击者反而是机会：原本只要打 CISA 一个点，现在每个州都是独立目标，攻击面反而扩大。

更阴的剧本藏在\"漏洞囤积\"那一步——如果未来行政体系真给 CISA 强压这种任务，美国选举基础设施就从\"国家级关键基础设施\"降级成\"政治武器库\"。攻击者梦寐以求的剧本，是防守方把防守逻辑改成进攻逻辑。

红队生存法则之一：观察防守方内部矛盾，矛盾本身就是攻击面。CISA 这两年的故事是标准样本——政治压力、能力流失、数据治理翻车、信任崩塌，叠在一起就是教科书级的\"组织性防御塌方\"。攻击者不一定要破门，防守方互相拆台就够。

素材出处

• 原始调查报道：Andy Mannix 与 Doug Bock Clark，《Trump Appointees Asked a Federal Cybersecurity Agency to Secretly Acquire a Voting Machine — and Hack It》，ProPublica，2026 年 10 月 19 日。原文地址：https://www.propublica.org/article/cisa-election-security-donald-trump
• 协议：Creative Commons CC BY-NC-ND 3.0（署名-非商业-禁止演绎）。本文为编译报道，所有数据、人物引述均来自 ProPublica 原文，遵循署名与非商业条款。
• 相关消息：Brian Krebs 关于 CISA GitHub \"Private-CISA\" 仓库的独立披露；Politico 关于代理局长 Madhu Gottumukkala 上传 ChatGPT 的报道。

👇 点击阅读原文，访问我的网站

---