调查间谍软件的欧洲议员遭Pegasus入侵：监督者反被监控

一场充满讽刺的监控丑闻

在网络安全与隐私保护的博弈中，很少有事件比这更具戏剧性讽刺意味：一位专门负责调查间谍软件滥用问题的欧洲政治人物，其手机竟然被同一类间谍软件成功入侵。

据报道，NSO集团的某个政府客户使用该公司开发的Pegasus间谍软件，成功侵入了一位欧洲政治人物的手机。而这位政治人物在被入侵期间，正供职于欧盟一个专门负责调查间谍软件行业的委员会。

这一事件不仅是对个人隐私的侵犯，更是对民主监督机制本身的直接挑战——当负责监督的人本身沦为被监控的对象，问责链条便从根本上断裂了。

Pegasus：无声无息的顶级监控武器

对于不熟悉这一概念的读者，有必要先了解Pegasus究竟是什么，以及它为何令人谈之色变。

Pegasus是什么

Pegasus是以色列公司NSO集团开发的商业级间谍软件，定位为专供政府和执法机构使用的合法监控工具。NSO集团一贯声称，其产品仅出售给经过审核的政府客户，且用途限定于打击恐怖主义和严重犯罪。

NSO集团成立于2010年，总部位于以色列赫兹利亚，是全球最具代表性的"进攻性网络智能"（Offensive Cyber Intelligence）企业之一。以色列对网络武器出口实施严格的国防出口许可制度，NSO集团须经国防部批准方可向特定国家出售Pegasus，这使其产品销售在客观上与以色列的外交政策深度绑定。然而，这一监管框架并不透明，批准标准与客户名单均属国家机密。除NSO集团外，同类企业还包括意大利的Hacking Team（已于2015年数据泄露后瓦解）、希腊的Intellexa（开发了Predator间谍软件）等，形成了一个规模逾百亿美元、监管严重滞后的全球灰色市场。2021年，美国商务部将NSO集团列入实体清单，是迄今为止针对商业间谍软件企业最具影响力的监管行动之一。

然而，Pegasus真正令人警惕之处在于其技术能力。它能利用手机操作系统的"零点击"（zero-click）漏洞实施入侵——受害者无需点击任何链接、无需做出任何操作，攻击便可悄然完成。一旦感染，攻击者即可获取手机上的短信、通话记录、位置信息、加密聊天内容，甚至远程激活摄像头和麦克风。

零点击漏洞的技术原理与攻击经济学：零点击漏洞是移动安全领域最危险的攻击向量之一。与传统网络钓鱼攻击不同，它利用的是操作系统或内置应用程序（如iMessage、WhatsApp、短信处理模块）在解析特定数据格式时存在的内存安全缺陷。攻击者只需向目标设备发送一条精心构造的消息，即便用户从未打开该消息，底层解析进程也会自动触发漏洞，从而完成代码注入与权限提升。这类漏洞之所以极难防御，在于其攻击链完全旁路了用户交互环节——传统安全意识培训中"不点击可疑链接"的建议，对零点击攻击完全失效。

要理解零点击漏洞的危险程度，需要从软件工程的底层逻辑入手。现代智能手机操作系统为了提升用户体验，在接收到消息或特定数据时会进行"预处理"——例如自动生成链接预览、解码媒体文件缩略图、渲染富文本格式等。这些自动化处理流程往往调用复杂的底层解析库，而这些库中潜藏的缓冲区溢出、整数溢出、释放后使用（use-after-free）等内存安全漏洞，便成为零点击攻击的切入点。以2021年曝光的FORCEDENTRY漏洞为例，该漏洞利用了iOS图像渲染引擎处理PDF格式文件时的整数溢出缺陷，攻击者通过iMessage发送一个伪装成GIF图片的恶意PDF文件，即可在目标设备上实现无交互代码执行——整个过程在手机屏幕上几乎不留任何痕迹，用户体验上与收到一条普通消息无异。

从攻击经济学角度审视，零点击漏洞的稀缺性与高价值形成了独特的网络军火市场生态。漏洞经纪商Zerodium公开标价显示，针对iOS的全链条零点击漏洞市场价格可高达250万美元，甚至超过某些国家的常规武器采购合同单价。这一价格机制催生了"漏洞囤积"现象：政府机构和间谍软件企业倾向于在漏洞未被发现期间长期秘密使用，而非向厂商披露以推动修复，从而造成所有用户持续暴露于未知风险之中。据安全研究人员估算，一枚高价值的零点击漏洞在被公开披露前，平均已在野外使用12至18个月，构成显著的"隐形攻击窗口期"。

这一"漏洞囤积"现象背后，存在一个深刻的公共利益悖论：购买和使用这些漏洞的机构，往往同时负有保护本国公民网络安全的职责。当国家安全机构选择囤积漏洞而非推动修复时，本国数百万使用相同设备的普通公民也在同等程度上暴露于潜在攻击风险之下。美国国家安全局（NSA）泄露的"永恒之蓝"（EternalBlue）漏洞利用工具最终流入黑市，并被用于发动全球性的WannaCry勒索软件攻击，便是这一悖论最具破坏力的现实注脚。

Pegasus还以多阶段感染链设计著称，融合零点击漏洞利用、内核级权限提升与持久化驻留三大技术模块。感染完成后，Pegasus会主动清除感染痕迹，将自身伪装为系统进程，令常规取证分析极难发现。公民实验室（Citizen Lab）等研究机构正是通过分析异常网络流量和系统日志的细微差异，才得以还原其感染路径。值得关注的是，Pegasus还针对苹果的"锁定模式"（Lockdown Mode）等强化安全配置进行专项研究，持续迭代感染手段，体现出商业间谍软件工程化能力的顶峰水准。

从执法工具到滥用工具

尽管NSO集团强调其严格的客户审核机制，但多年来多个独立调查已反复揭示：Pegasus被广泛用于监控记者、人权活动人士、律师和政治反对派。正是这些有据可查的滥用案例，促使欧盟成立专门委员会介入调查。

这些滥用案例并非孤立事件，而是呈现出清晰的系统性模式。公民实验室（Citizen Lab）自2016年以来发布的系列报告记录了Pegasus在至少45个国家的运营基础设施，受害者涵盖《卫报》《金融时报》等主流媒体记者、国际特赦组织研究人员，乃至法国总统马克龙、摩洛哥国王穆罕默德六世等国家元首级别的目标。2018年沙特记者贾马尔·卡舒吉遇害事件经美国情报评估认定与Pegasus监控存在关联，将商业间谍软件滥用问题与最严重的人权侵害后果直接挂钩，成为推动国际社会正视这一议题的关键转折点。

监督者反遭监控：民主机制的警钟

此次事件之所以格外引发关注，正在于受害者的特殊身份。

欧洲议会于2022年3月正式成立PEGA委员会（Committee of Inquiry to investigate the use of Pegasus and equivalent surveillance spyware），直接导火索是2021年"飞马计划"（Pegasus Project）的曝光——由禁忌故事（Forbidden Stories）联合全球17家媒体发布的联合调查显示，Pegasus被用于监控至少37部手机，目标包括各国国家元首、记者和社会活动人士。

PEGA委员会的成立本身，折射出欧盟在数字主权与成员国执法自主权之间的深层制度张力。从制度设计层面看，欧洲议会调查委员会的权限相当有限：它无权强制传唤证人、无权获取成员国情报部门的机密档案，更无法对成员国政府的行政行为实施直接制裁。波兰、匈牙利等被指控滥用Pegasus的成员国政府，曾以"国家安全"为由拒绝向委员会提供调查所需信息。这一制度性困境意味着，PEGA委员会的最终报告虽具有重要的政治象征意义，但实质执法效力高度依赖成员国的自愿配合——而恰恰是那些最需要被调查的国家，往往最缺乏配合意愿。值得注意的是，PEGA委员会并非欧盟的常设监督机构，其存续期限受欧洲议会会期约束，这进一步削弱了其作为长期问责机制的制度价值。

这种制度性局限在比较政治体制的视角下更为清晰。欧盟作为主权让渡程度有限的超国家组织，其监督机制在设计之初便预留了大量成员国自主空间。这一设计在大多数政策领域尚可运转，但在国家安全与情报监控领域，"国家安全例外"条款为成员国拒绝配合提供了几乎无限的法律掩护。相比之下，美国国会对本国情报机构的监督——尽管同样存在诸多不足——至少具有传票权和预算否决权两项实质性制度工具，而欧洲议会在跨境间谍软件滥用问题上却两者皆无。这一结构性缺陷，意味着PEGA委员会此次受到的打击，从某种意义上是对整个欧盟监督架构局限性的一次刻意示威。

PEGA委员会负有调查Pegasus及同类软件在欧盟成员国内遭到滥用情况的职责，并就立法框架提出改革建议。委员会的工作涉及大量敏感证人证词和跨国情报信息，本身即具有极高的情报价值，因此自然成为对手的高价值攻击目标。

这位政治人物身处欧盟间谍软件调查委员会，本职是揭露和遏制此类监控技术的滥用。然而，这样一位掌握敏感调查信息、代表公众利益行使监督职能的人，却恰恰成了间谍软件的目标。

这背后传递出的信号令人不安：

• 调查工作可能遭到定向破坏。攻击者能实时掌握委员会的调查进展、证人信息与内部讨论，从而提前布局、干扰取证甚至施压相关人员。
• 政治监控的边界正在模糊。当合法监控工具被用来对付立法监督者时，所谓"仅用于打击犯罪"的承诺便显得苍白无力。
• 问责机制面临系统性风险。连负责监督的机构都无法保障自身通信安全，普通公民的隐私保护更无从谈起。

商业间谍软件行业的监管困境

这起事件再次将商业间谍软件行业推向舆论的风口浪尖。

监管的滞后与漏洞

商业间谍软件行业长期游走于灰色地带。一方面，各国政府确有合法的国家安全与执法需求；另一方面，缺乏透明度和有效监督的销售模式，使得这些强大工具极易被滥用。NSO集团虽多次强调合规审核流程，但"政府客户"这一模糊定义本身就为滥用留下了巨大空间。

目前国际层面针对商业间谍软件的监管体系高度碎片化。《瓦森纳协定》（Wassenaar Arrangement）作为主要的两用技术出口管制多边框架，于2013年将"入侵软件"纳入管控清单，但其非约束性条款和协商一致原则严重削弱了执行力。《瓦森纳协定》的根本局限在于其冷战遗产设计逻辑：它最初针对的是有形军事物资的扩散，将这一逻辑移植到快速迭代的软件领域时，"管控清单更新速度远落后于技术演进速度"的结构性矛盾便无法回避。《瓦森纳协定》目前拥有42个成员国，但中国、以色列等主要网络武器生产国并不在列，这一关键缺口从根本上限制了其作为全球治理框架的有效性。一款间谍软件可以在一个协定成员国合法出口，在另一成员国则受到限制，导致企业通过在监管宽松的司法管辖区设立子公司来规避管控的现象普遍存在。

《瓦森纳协定》在间谍软件治理领域还面临一个独特的技术困境：如何界定"入侵软件"的边界。合法的网络安全渗透测试工具、漏洞研究平台与间谍软件在技术层面往往共享同一套底层技术，监管者面临的核心难题是如何在不窒息正当安全研究的前提下限制恶意软件的扩散。2015年，协定对"入侵软件"定义的首次扩充引发了安全研究社区的强烈反弹——研究人员担忧过于宽泛的定义将使常规安全研究活动面临出口管制法律风险，迫使协定随后对条款进行了修订。这一博弈折射出技术治理领域永恒的两难：管控过严则抑制防御性创新，管控过松则纵容攻击性武器扩散。

2023年，美国、英国、法国等45个国家签署了《关于商业间谍软件扩散的联合声明》，承诺建立共同标准，但缺乏具体执行机制。欧盟层面，PEGA委员会提出了一系列立法建议，包括对间谍软件部署实施司法授权要求、建立欧盟级别的技术实验室对间谍软件实施独立检测等，但成员国政府对主权执法权的保留使这些建议落地困难重重。

跨境追责的难题

此类监控往往涉及跨境操作——软件由以色列公司开发，由某国政府购买，再用于监控另一国目标。这种复杂的跨境链条使追责极为困难，也让欧盟等多边机构的调查工作举步维艰。监管框架的持续缺位，本质上是地缘政治博弈与技术主权争夺在网络空间的延伸。

跨境追责的困难不仅体现在法律层面，更深植于技术取证的现实局限。Pegasus的命令控制基础设施采用多层代理和快速域名切换（Domain Fast-Flux）技术，将攻击流量路由经由多个中间国家的服务器，从而混淆最终指令来源。即便取证人员成功还原攻击链路，将技术归因转化为法律意义上的国家责任归因，依然需要跨越情报信息与司法证据之间的巨大鸿沟——前者往往因来源保护需要而无法在公开法庭呈堂，使得受害者几乎不可能通过常规司法途径获得救济。WhatsApp于2019年对NSO集团提起的民事诉讼，是迄今唯一在美国法院推进实质性庭审程序的相关案件，其艰难历程本身即是对现行法律框架应对跨国间谍软件威胁能力的深刻检验。

在技术检测层面，国际特赦组织技术团队开发的移动验证工具包（MVT，Mobile Verification Toolkit）可分析iOS备份文件和Android设备镜像中的已知Pegasus感染指标；研究人员也通过网络流量分析监测设备与已知命令控制服务器之间的异常通信。MVT的工作原理是将设备日志与持续更新的已知恶意指标数据库（IOC，Indicators of Compromise）进行比对，但这一方法存在固有局限——它只能检测"已知的已知威胁"，对于采用全新技术手段或已清除感染痕迹的Pegasus变种，MVT的有效性大打折扣。NSO集团持续迭代其软件以规避已知检测规则，使得即便定期检测，也难以保证万无一失。此外，MVT作为开源工具，其使用门槛对普通用户而言依然较高，目前主要服务于专业安全研究人员和高风险目标群体的辅助核查，距离成为大众可用的隐私保护工具还有相当距离。

MVT所揭示的检测困境，折射出防御方在面对高水平攻击者时的结构性不利地位。安全领域存在一个广为人知的"攻防不对称原则"：攻击者只需找到一个未被修补的漏洞即可成功入侵，而防御者则必须将所有可能的攻击面全部覆盖——这一原则在零点击间谍软件领域体现得尤为极端。公民实验室的研究人员曾坦言，他们对Pegasus感染的检测成功率远低于实际感染率，大量已感染设备可能从未被识别，受害者群体的真实规模或许远超目前已记录的案例。这种检测盲区的存在，意味着商业间谍软件的实际滥用程度可能被系统性低估，而这恰恰为监管缺位提供了一种隐蔽但危险的"统计掩护"。

事件的深远影响与启示

对于关注科技伦理和数字权利的读者而言，这一事件有几个层面值得深入思考。

技术不对称带来的权力失衡。当高度先进的监控技术仅掌握在少数机构手中，公众与监督者之间的信息鸿沟便会持续扩大，民主问责的基础也随之松动。这种不对称性并非单纯的技术问题，而是折射出国家权力与公民社会之间的结构性张力——拥有国家级攻击能力的行为者，与依赖商用设备和标准安全防护的立法监督者之间，存在着几乎无法弥合的能力鸿沟。从历史视角看，监控技术能力向非民主政体和威权行为者的扩散，正在系统性地改变全球权力的分布格局，其长期影响或将远超任何单一的技术事件。

这种技术不对称在政治哲学层面引发了一个根本性问题：民主制度的有效运转，在多大程度上依赖于监督者与被监督者之间大致对等的信息获取能力？传统的三权分立理论假设立法者能够有效监督行政权力，但这一假设建立在双方大致对称的信息环境之上。当行政机构可以使用间谍软件实时监控立法监督者的通信，而后者却对此毫无察觉时，这一制度假设便从根本上失效。本次事件因此不仅是一起个案，更是对数字时代权力分立理论的一次现实压力测试。

通信安全防护的现实局限。即便是身居要职、理应受到严密保护的政治人物，个人设备依然可能被顶级间谍软件攻破。这提醒所有组织和个人：面对国家级攻击者，传统安全防护手段可能远远不够。苹果于2022年推出的"锁定模式"（Lockdown Mode）是目前面向高风险用户最系统化的防护方案之一，它通过主动限制攻击面——禁用部分消息预览功能、限制即时编译执行、屏蔽某些网络技术——来降低零点击漏洞的利用成功率，但代价是牺牲部分使用便利性。这一取舍本身，揭示了安全防护领域"易用性与安全性"永恒悖论的现实投影。对于从事高风险工作的政治人物、记者和人权捍卫者而言，采用专用通信设备、定期更换设备、使用端对端加密通信应用等操作安全（OPSEC）措施，已成为数字时代不可回避的生存技能。

值得关注的是，即便是目前防护能力最强的锁定模式，也并非万无一失的银弹。安全研究人员指出，锁定模式通过缩减攻击面显著提升了攻击成本，但攻击者可以将资源集中于锁定模式中仍然开放的功能模块，发展针对性的绕过技术。从根本上说，在底层硬件和操作系统架构不发生革命性变化的前提下，针对零点击漏洞的防护始终是一场追逐战，而非终极解决方案。这一现实引发了一些安全研究人员对"安全手机"概念的深层反思：或许对于极高风险目标而言，定期使用一次性设备、将敏感通信严格限定在物理隔离环境中，是比依赖软件防护更为可靠的安全策略。

国际监管框架的缺位。无论是出口管制、销售透明度，还是滥用行为的追责机制，商业间谍软件行业都亟需更完善的国际规范。否则，"调查者反被调查"的荒诞剧情，恐怕还会不断重演。

核心要点