五眼联盟 （是一个由澳、加、新、英和美组成的情报联盟）

简介

五眼联盟的起源可追溯到第二次世界大战期间英国和美国密码破译人员之间的非正式秘密会议，这些会议在美国正式参战之前就已开始，随后盟国于1941年签署了《大西洋宪章》，确立了它们对战后世界的愿景。随着冷战的深入，情报共享安排在20世纪60年代在梯队监视系统下正式化。2013年，FVEY透露联盟 一直在监视彼此的公民并相互共享收集到的信息。

2023年6月18日，锡克教分离主义领导人尼贾尔在加拿大遇刺事件后，加拿大总理特鲁多9月18日发文表示印度政府特工参与遇害事件。2023年9月23日，美国驻加拿大大使证实，“五眼联盟”情报为特鲁多对印指控提供信息。

历史沿革

起源（1941-1950s）

1941年2月，英国和美国密码破译者在布莱奇利公园的英国密码破译机构举行的秘密会议是五眼联盟的最早起源。英美机构共享极其机密的信息，包括英国破译德国“Enigma”密码、美国破译日本“紫”密码。。

1943年5月17日，英国和美国政府签署了《英美通信情报协议》，也称为《BRUSA协议》，以促进美国陆军部与英国政府密码学学院（GC&CS）之间的合作，建立情报共享和人员交流机制，以共同应对日本、德国海军的威胁。1946年3月5日，两国情报机构首脑续签了1943年协议，确定共同搜集、分享苏联以及其他“华约”国家有关的通信情报，这项秘密条约被正式定为《英国与美国协议》 ，它构成了国家安全局和政府通讯总部之间所有信号情报合作的基础。

英国政府通讯总部和美国国家安全局每年都要召开通信情报高峰会议，商讨情报分享的比例和内容，于是将这一系统以英美两国的国名缩写定名为“优库萨”（UKUSA），其高度机密的代号是“梯队”。由于该联盟的文件密封袋上都写着：“TOP SECRET—AUS/CAN/NZ/UK/US EYES ONLY”，五眼联盟由此得名。

1948年，英国开始拉来其他英联邦国家参会，挪威（1952年）、丹麦（1954年）、西德（1955年）、澳大利亚（1956年）和新西兰（1956年）这些国家作为“第三方”参与到联盟中，但是只有加拿大、澳大利亚和新西兰将被视为与UKUSA合作的英联邦国家。最终，为英国站脚助威的加拿大、澳大利亚、新西兰等3个英联邦国家都被吸纳进英、美情报协定，“五眼”情报联盟正式成立。

此外，每份联盟情报不仅标有秘密等级，还标明了哪个国家具备阅读权限。比如，一份加拿大人才能阅读的情报上会盖上“绝密——仅限加拿大眼睛”的红色印戳：而一份五国都能阅读的情报则会标上“秘密——澳、加、新、英、美眼睛均可”的字样。在这里，“眼睛”就是国家的代名词。一来二去，五国情报人员开始在私下交流时使用“五眼”这个简洁的名字，而不是又长又拗口的“澳加新英美情报联盟”。

冷战（1947-1991）

英国政府通信总部（GCHQ）和美国国家安全局（NSA）共享有关苏联、中国和几个东欧国家的情报。经过几十年的发展，全球间谍网络（ECHELON）监控网络已发展成为监控苏联及其东欧集团盟国的军事和外交通信的网络。

越战期间，亚太地区的澳大利亚和新西兰操作员直接为美国提供支持，而驻扎在（当时的）英国殖民地香港的GCHQ操作员则负责监控北越的防空网络。

福克兰群岛战争期间，英国从其FVEY盟国（如澳大利亚）以及第三方（如挪威和法国）那里获得了情报数据。海湾战争结束后，英国秘密情报局（SIS）利用澳大利亚秘密情报局（ASIS）的一名技术人员窃听科威特政府办公室。

20世纪50年代，英国情报处和美国中央情报局联合策划推翻了伊朗总理穆罕默德·摩萨台。

20世纪60年代，英国秘密情报局和美国中央情报局联合策划了暗杀刚果独立领袖帕特里斯-卢蒙巴的行动。

20世纪70年代，美国秘密情报局和中央情报局联合策划了推翻智利总统萨尔瓦多-阿连德的行动

全球间谍网络组织的显露（1972-2000）

五眼联盟计划首次向公众披露是在1972年，当时美国国家安全局的一名前通信分析师向《Ramparts》杂志报告说，美国国家安全局已经开发出 "可以破解所有苏联密码 "的技术。

1988年，邓肯·坎贝尔（Duncan Campbell）在《新政治家》（New Statesman）上披露了 ECHELON 的存在，这是英美全球信号情报协议（Sigint）的延伸。这篇题为 "有人在窃听 "的报道详细描述了窃听行动如何不仅被用于维护 "国家安全"，而且经常被滥用于为美国商业利益服务的企业间谍活动，但这篇报道在新闻界之外鲜有人关注。

1996年，新西兰记者尼基·哈格在《秘密力量——新西兰在国际间谍网中的作用》一书中对 ECHELON 进行了详细描述。

1999年，澳大利亚承认了参与构建全球间谍网的行动。

到20世纪末，ECHELON监控网络已经发展成为一个全球性系统，通过拦截卫星传输和公共交换电话网等通信载体截获大量私人和商业通信，包括电话、传真、电子邮件和其他数据通信。

2000年3月16日，欧洲议会要求通过一项关于 "五眼 "及其ECHELON监视网络的决议，该决议如获通过，将要求 "彻底解散ECHELON"。三个月后，欧洲议会成立了ECHELON临时委员会，负责调查 ECHELON 监视网络。然而，据芬兰的埃斯科-塞帕宁（Esko Seppänen）等一些欧洲政治家称，这些调查受到了欧盟委员会的阻挠。美国国会议员警告说，ECHELON 系统可能被用来监视美国公民。

2001年5月14日，美国政府取消了与ECHELON临时委员会的所有会议。

五眼联盟有两种信息收集方法：PRISM 计划和上游收集系统。PRISM 计划从谷歌、苹果和微软等科技公司收集用户信息，而上游系统则通过光缆和基础设施直接从数据流过的平民通信中收集信息。

反恐战争（2001-2023）

在伊拉克战争前夕，联合国武器检查员汉斯·布利克斯（Hans Blix）的通信受到了 五眼的监控。

美国国家安全局的一份备忘录详细说明了 "五眼 "计划加强对联合国六国代表团的窃听，联合国秘书长科菲·安南的办公室被英国特工窃听，作为 "肮脏伎俩 "的一部分，美国向这联合国六国代表团施加压力，迫使它们投票赞成对伊拉克使用武力。

英国秘密情报处和美国中央情报局与利比亚统治者穆阿迈尔·卡扎菲建立了监视伙伴关系，以监视西方国家的利比亚持不同政见者，换取将利比亚作为特殊引渡基地的许可。

截至2010年，"五只眼 "还可以访问SIPRNet，即美国政府的保密版互联网。

2014年3月，国际法院（ICJ）命令澳大利亚停止对东帝汶的间谍活动。这标志着第一次对东帝汶独立青年联盟成员施加此类限制。

韩国与新加坡（2013）

2013年，五眼联盟最初被曝光由美国、英国、加拿大、澳大利亚、新西兰等五国情报合作。但2013年的一份情报显示，韩国也是“五眼（Five Eyes）”核心组织者之一。新加坡也从70年代开始成为“五眼”的眼线，作为世界上最重要的通讯枢纽之一，印度尼西亚、马来西亚等大部分东南亚国家使用的海底通讯网都经过新加坡。除新加坡外，韩国成为“五眼”间谍联盟设在亚洲的另外一个重要信息拦截据点。韩国通过截取从釜山通往亚洲其他地区的海底通信网传输的情报，帮助进行地区窃听。长期以来，韩国国家情报院一直是美国中央情报局和国安局，以及澳大利亚情报机构的亲密合作伙伴。

对中国的窃听（2014-2020）

2014年，中国互联网新闻研究中心发表《美国全球监听行动纪录》指出，斯诺登向德国《明镜》周刊提供的文件表明：美国针对中国进行大规模网络进攻，并把中国领导人和华为公司列为目标。攻击的目标包括商务部、外交部、银行和电信公司等。美国的监控目标还包括数位中国前任国家领导人和多个政府部门及银行。

2018年，“五眼联盟“成员国前高官的会议上，就有人指出五眼联盟要消除来自敌对国家、恐怖主义和其他非国家势力的威胁。 12月1日，华为高管孟晚舟在温哥华国际机场被加拿大当局逮捕，以在美国面临欺诈和共谋指控，这件事的背后也有五眼联盟的痕迹。据《南华早报》报道，分析人士认为，这场冲突是中国领导层与五眼联盟成员国之间直接冲突的开端。美国政府更是发出极其野蛮的禁令，任何非美国的芯片公司，都必须先获得美国许可方能给华为供货。美国不光自己禁止华为，还以五眼联盟的情报能力为要挟，要求其他非联盟国家一起封杀华为。

2019年6月23日，据韩国A频道电视台报道，美国政府对华强硬派、美国国防部亚太事务助理部长薛瑞福在接受采访中要求韩国加入到制裁华为的阵线中来，并威胁说，否则就算是盟友，美国也很难与韩国共享情报。

英国首相鲍里斯·约翰逊于2020年7月14日宣布，2020年底开始英国将停止采购华为5G设备，到2027年英国将停止使用所有华为5G设备，理由和前面两国如出一辙，都是“国家安全”。有评论指出，英国的这一举措，与美国为首的“五眼联盟”打压中国高科技企业是密不可分的。

2020年11月，五眼联盟插手中国香港民选立法。

锡克教分离主义领导人尼贾尔在加拿大遇刺事件（2023）

哈迪普·辛格·尼贾尔在20世纪90年代从印度移民至加拿大。他主张印度部分地区独立，2020年7月被印度政府列为恐怖分子，2023年6月18日在加拿大不列颠哥伦比亚省萨里县一处锡克教文化中心外遭枪杀。

2023年9月18日，加拿大总理在加拿大国会发表讲话时表示印度政府特工与加拿大公民、锡克教人士哈迪普·辛格·尼贾尔被杀之间的潜在联系。印度外交部19日发表声明，否认印度政府与锡克教分离主义领导人尼贾尔在加拿大遇刺事件有关，并称加政府的相关指控是“荒谬和别有用心的”。印方当天宣布驱逐一名加方“高级外交官”。

2023年9月23日，美国驻加拿大大使戴维·科恩证实到，加拿大总理特鲁多公开指控印度政府与加拿大锡克教领袖遇害案之间存在潜在联系。其称：“五眼联盟伙伴之间共享了情报。”科恩在接受媒体采访时表示：“五眼联盟伙伴之间共享了情报，这有助于加拿大作出（特鲁多）总理所发表的声明。”

情报窃取

拦截海底电缆信息

新加坡和澳大利亚的情报合作始于20世纪70年代中期，在过去15年里，获取经由SEA-ME-WE-3电缆传输的通信信息成为两国情报及国防关系日趋密切的重要推动因素，而印度尼西亚和马来西亚是其主要监听目标。

2013年，拦截海底电缆信息是“五眼”联盟构建的全球监听网的一个重要组成部分。通过在西海岸、夏威夷和关岛设立拦截设施、窃听太平洋海底所有通信电缆，以及掌握连接澳大利亚和日本的电缆，美国攫取了大量跨太平洋的通信信息。8月，有媒体报道称，澳大利亚情报机构国防信号局与新加坡情报机构展开合作，共同窃听SEA-ME-WE-3电缆。该电缆始于日本，经新加坡、吉布提、埃及、直布罗陀海峡通往德国北部，是一条极其重要的国际电信通道，由新加坡国有运营商新加坡电信协助铺设。

分工合作

英国负责欧洲和俄罗斯西部；美国负责加勒比地区、中国、俄罗斯、中东和非洲；澳大利亚负责南亚和东亚；新西兰负责南太平洋和东南亚；至于加拿大，负责监听俄罗斯和中国，兼顾拉丁美洲、北大西洋和北太平洋地区。

棱镜项目

2013年，美国中央情报局前雇员斯诺登向媒体曝光美国国家安全局的多个监控公众隐私的高度机密项目。根据斯诺登的披露，美国国家安全局和联邦调查局代号为“棱镜”的秘密项目，直接接入苹果、微软、谷歌、雅虎等九大互联网公司的中心服务器，针对境外非美国人搜集情报，用户的电子邮件、在线聊天、信用卡信息等都无密可保。

斯诺登曾多次参加美国国家情报局召开的“五眼联盟”情报交换与分享活动。斯诺登曾指出，在美国的盟友中，只有英国、加拿大、澳大利亚和新西兰四国未被监视。此外，“五眼”情报联盟中的其他国家，甚至有时比美国的监控程度还要深。

斯诺登爆料

2013年6月5日，英国《卫报》率先报道美国中央情报局（CIA）情报职员斯诺登爆料的NSA代号为“棱镜”（PRISM）秘密项目，曝光了包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头配合美国政府秘密监听通话记录、电子邮件、视频和照片等信息，甚至入侵包括德国、韩国在内的多个国家的网络设备。随着斯诺登泄露文件的逐步公开，全球网络安全厂商对于美国情报机构网络空间行动的相关工程体系、装备体系有了更多可以分析的文献资料，美国网络空间超级机器的全貌逐步显现。

2013年7月，安天发布分析文章，指出斯诺登事件暴露的重点内容主要包括：一是“棱镜”项目作为NSA网络情报系统的一个组成部分，主要利用美国互联网企业所提供的接口进行数据检索、查询和收集工作；二是谷歌、微软、苹果、脸谱等美国大型互联网企业大多与此计划有关联；三是NSA下属的特定入侵行动办公室（TAO）对中国进行了长达15年的攻击，相关行动得到了思科的帮助；

2017年12月安天发布系列文章，深度解析斯诺登泄露文件中的“星风”计划等，指出美国开展了以“棱镜”为代表的大量网络情报窃听项目和计划，形成覆盖全球的网络情报获取能力，并在此基础上，建立了以“湍流”（TURBULENCE）为代表的进攻性能力支撑体系，通过被动信号情报获取、主动信号情报获取、任务逻辑控制、情报扩散与聚合、定向定位等相关能力模块，实现完整的网络空间情报循环，再结合“监护”（TUTELAGE）、“量子”（QUANTUM）等网络空间攻防能力模块，进一步实现情报驱动的网络空间积极防御和进攻行动；

2022年3月，中国网络安全厂商360发布报告，披露NSA长达十余年对全球发起的无差别攻击，尤其对“量子”攻击系统、“酸狐狸”（FOXACID）零日漏洞攻击平台、“验证器”（VALIDATOR）和“联合耙”（UNITEDRAKE）后门进行分析，分析表明全球受害单位感染量或达百万级。