美少将揭秘：中科院和联想如何受控于中共

中科院和联想受益于中共国家主导的高技术研究与发展计划，也称为“863”计划。图为联想。

一名美国陆军退役少将表示，中共盗窃西方技术，对西方军事产品进行逆向工程，包括对美国C-17运输机、F-22和F-35战机以及捕食者（Predator）无人机进行复制武器设计。这名少将说，这是一群“隐藏在众目睽睽下”的人，他特别点出中科院和联想和中共间谍、军方的密切关系。

近年来，中共制定了自上而下的军民两用军事发展战略。2017年1月22日，中共中央政治局更决定设立中央军民融合发展委员会。

华盛顿智库“美国新安全中心”（CNAS）技术和国家安全项目的兼职研究员艾尔莎·卡尼亚（Elsa B. Kania）在“防卫一号”（DefenseOne）网站撰文解读中共军民两用战略：一方面，技术进步可能为中国企业带来经济优势；另一方面，军民双重用途和军事潜力更赋予了技术的地缘战略意义，这才是中共军事和国防工业热衷探索这些领域的原因。

美国陆军退役少将詹姆斯·马克斯（James Marks）曾驻亚洲担任外交官员，并专注于中国问题，在情报部门工作数年。7月12日，他在美国保守派新闻和评论网站thebulwark.com撰文说，中国（中共）故意模糊公共和私营企业之间的界限，以确保中共军事、间谍和商业利益能交织在一起，并通过对国有企业、国家批准的黑客攻击和网络战的大量投资达到目的。

他写道，中国（中共）的一切，包括外交、经济、军事发展和信息收集，都是用来共同实现共产党的目标。例如，中共2017年《国家情报法》要求“私营”企业和情报机构之间信息共享，对在其它国家经营的中国企业也是如此。此外，许多为国有企业工作或与国有企业一起工作的人被美国司法部起诉，凸显中国企业与中共政府之间的密切联系。

美国联邦调查局局长克里斯托弗·雷（Christopher Wray）也曾表示，对美国学校中一些中国研究生和学者表示担心，因为他们可以扮演“非传统情报收集者”，为中共效力。

中科院、联想集团和中共军方、间谍计划有联系

马克斯写道，中国科学院（CAS）是一个可用来研究国家控制机构如何利用其资源来实现共产党政府目标的案例。中科院不仅是一个研究组织或学术机构，根据美国国会美中经济与安全审查委员会的说法，它还“与中国（中共）的军事、核工业和网络间谍计划有联系”。

他表示，美国没有中科院这样的对应机构，美国国家科学院不服务于美国军队或情报部门，而是作为一个规模较小的非政府组织运作，具有更具体的使命和更小的预算。

文章说，相比而言，中科院及其拥有的公司为中共军方开发人工智能（AI）计划、高超音速太空飞机、机器人潜艇、水下平台和导弹技术等，该机构的技术和科研成果能够帮助中共扩大其在太平洋，特别是南中国海的存在。

没有中科院和中共政府的支持，联想不会迅速扩大到目前规模。图为联想参加2019移动通讯大会

马克斯在文章中说，与中科院合作的中国公司被美国安全审查委员会视为对美国公司供应链造成潜在威胁，例如横店集团控股有限公司和歌尔（Goertek），它们向美国公司供应磁性和声学材料。该委员会指出，这些威胁超出了标准的网络安全风险，包括美国公司的设计和产品规格被盗风险。

美国司法部在多份起诉书中也提供了额外证据，证明与中科院有关的个人负责帮助将美国公司商业秘密和军事技术转移，而中科院则是信息交换中心。

马克斯在文章中说，在中科院旗下的所有企业中，联想是获得最大成功的例子。中科院拥有联想控股（中国科学院资产管理部门）35%的股份，联想控股持有联想31%的股权。中共政府仍然是联想的最大股东。在美国，没有任何制造商的销售增长速度超过联想，该公司在美国州和地方政府机构拥有超过900个服务，没有中科院和中共政府的支持，联想不会迅速扩大到目前规模。

中科院和联想受益于中共国家主导的高技术研究与发展计划，也称为“863”计划，该计划在三十多年来一直资助IT、航空和自动化领域的技术开发。中共政府机构、研究实验室和国有企业在该计划下获得资金。

中国科学院是863计划资金的最大接收者

据美国安全审查委员会称，中国科学院是863计划资金的最大接收者，使其成为帮助中共军方和情报部门创新的引擎。例如中科院是曙光公司的最大股东，曙光是中共军方的人工智能开发商。

曙光信息产业股份有限公司（简称“中科曙光”或“曙光公司”）是2006年中国科学院和天津新技术产业园区管理委员会，以国家“863”计划重大科研成果为基础组建的高新技术企业，集中在高性能计算机和服务器制造领域。

曙光为中共政府及其大型科技公司提供服务，比如：中共国家电网、中国移动、负责天气预报的中国气象局。同时，它还为电子商务巨头京东和社交媒体应用“抖音”等提供数据中心。

美国专家表示，有可能中国的民用企业获得尖端技术后，将它转为军事用途。比如：中国国内很多民用和军事的飞机供应链以及核心部件生产都是重叠的，都是由同一家企业完成；而超级计算机的主要研发机构都跟中共军方或中国科学院计算机所等有密切关系。

今年6月12日，美国商务部表示，将中科曙光、无锡江南计算技术研究所、Higon、成都海光集成电路和成都海光微电子技术公司，以及这五个实体的众多别名公司加入“实体名单”。“实体名单”上的公司在未经美国政府批准的情况下，被禁止购买美国零部件。

美国商务部称，此举是川普（川普）政府为限制中共政府及中国公司获取美国技术作出的最新举措。

据美国安全审查委员会称，中国科学院是863计划资金的最大接收者

联想产品多次被曝安全漏洞

马克斯写道，虽然联想目前无法轻易获得数百万美国人的个人信息，但鉴于该公司的安全和隐私滥用历史，这应该引发危险信号。

这名退役少将在文章中例举了联想产品多次安全漏洞：联想智能手表Watch X在用户不知情情况下，将用户位置发送到中国的服务器；安装在数十万台计算机上的Superfish广告软件，允许第三方监视浏览器流量，最后联想不得不因此与美国联邦贸易委员会达成和解协议；安全研究人员还发现联想手机上的Adups数据挖掘软件在未经同意前提下，就可以收集个人数据。

马克斯表示，还有许多其它此类例子，所以潜在的联想买家需要慎重考虑，这不仅仅是因为敏感信息落入第三方手中，而是中共政府获得并自如地利用它。

今年2月，安全研究人员发布一份关于联想Watch X的研究报告，报告中表示，该设备遍布“令人不安的”隐私和安全漏洞。

Checkmarx公司2月12日在发布的一份报告中表示，安全研究人员大卫·索帕斯（David Sopas）描述了Watch X一系列缺陷，并在最后表示该款手表会将他的位置信息发送到中国的一个“未知服务器”，这严重侵犯了他的隐私。

而文章所提及的一个漏洞会通过经度和纬度精确定位手机位置，并将位置数据通过未加密的通信信道发送到中国的联想总部。而与此相对的，另一个被发现的漏洞可能被用来进行中间人攻击。研究人员表示：“移动APP和服务器之间发送的通信并没有加密，任何人都可以进行嗅探。”

联想随后表示，Checkmarx文章中列出的所有漏洞“将于本周完成修复”。

几年前，联想由于在笔记本电脑上预载了由SuperFish开发的名为VisualDiscovery的恶意广告软件，而遭受广泛批评。

这一软件被安装在自2014年8月以来联想交付的成千上万台笔记本电脑上。用户发现，此预载软件不仅造成了他们在搜索网页时出现第三方广告，同时也挡住了用户浏览器在该软件尝试访问时所发出的警报。

根据美国联邦贸易委员会（FTC），该软件还可拿到消费者的机密信息，例如社会安全号码。最终，联想同意支付350万美元的罚款，并改变销售笔记本电脑的做法，与美国联邦贸易委员会及35个州达成和解。

除了马克斯列出的联想产品安全漏洞外，2016年7月，独立信息安全专家披露，联想电脑（Lenovo）存在重大安全漏洞，其所有Thinkpad品牌的BIOS留有可让黑客进入的后门。

独立安全专家德米特罗·奥雷修克（Dmytro Oleksiuk）当时在网络发布信息指出，这个固件上的漏洞可以让黑客绕过Windows的基本安全协议（System Management Mode，简称SMM），对电脑进行攻击。

联想产品被多次披露具有安全漏洞。图为联想集团总裁兼CEO杨元庆

中共目的不是单纯和美国公司竞争 而是“中国制造2025”倡议

马克斯在文章中写道，由于联想与中共政府的关系，以及其产品中普遍存在的后门，联想已被“五眼”国家情报机构禁止，包括美国、加拿大、英国、澳大利亚和新西兰。在过去十年中，美国国务院禁止联想进入机密网络，美国海军后来禁止在船舰上使用联想服务器。就在上个月，国防部总检察长提醒使用联想产品存在“网络安全风险”。

马克斯表示，因联想电脑廉价，消费者、企业和政府机构仍以惊人的速度购买联想电脑。“事实上，这家最大的个人电脑制造商是由一家与间谍活动有关的中国（中共）国有企业所有。”他写道。

他写道，中共采取的这类行动不是关于中国公司与美国竞争对手之间缩小差距的问题，而是与共产党的“中国制造”2025倡议相符，该倡议旨在通过任何必要手段，实现中共在技术上的霸权。美国政策制定者必须通报中共带来的广泛威胁和入侵行为（超过对一家公司的入侵范围），以便政府机构、私营企业和消费者保持清醒，保持警惕，以及受到保护。