海事管辖权中的网络入侵：国际法、国家责任与责任制度

数字自动化在全球海运物流中的融合，已系统性地重构了海洋法的空间与管辖权前提。现代商船与海运码头不再是在实体水域上运行的孤立机械系统，而是复杂的网络物理复合体。船载运营技术（OT）——包括电子海图显示与信息系统（ECDIS）、自动压载控制装置、差分全球导航卫星系统（GNSS）收发器以及综合驾驶台系统——通过持续的卫星上行链路与岸基监管人员、码头操作系统及自动化港口物流枢纽相连。尽管这一架构将供应链效率提升至极限，却也为恶意网络入侵带来了致命隐患。

针对海运基础设施的网络行动呈现出多样化的类型谱系。其范围涵盖瘫痪集装箱码头数据采集与监视控制（SCADA）系统的大规模勒索软件攻击，也包括对自动识别系统（AIS）数据的隐蔽欺骗，以及对船载可编程逻辑控制器（PLC）的定向操纵。尽管此类破坏活动后果严重，但规制海事活动的法律框架在很大程度上仍植根于十九世纪和二十世纪的物理范式。《联合国海洋法公约》（UNCLOS）、《国际海上人命安全公约》（SOLAS）以及传统的货物运输制度，其制定初衷均在于规制有形船舶、动能敌对行动以及海上物理危险。将这些传统文书适用于非动能、无国界且往往难以溯源的数字干预行为，在国际公法、海战法以及私法领域的海事责任等方面引发了复杂的法理挑战。

网络战中的动能门槛与国家责任

国际公法面临的首要难题，在于如何依据《联合国宪章》的诉诸武力权（jus ad bellum）框架对网络入侵行为进行定性。《联合国宪章》第二条第四款禁止威胁使用或使用武力侵害任何国家的领土完整或政治独立。传统解释将武力概念与动能武装暴力相挂钩。然而，国际法院（ICJ）在1996年关于《以核武器进行威胁或使用核武器的合法性》的里程碑式咨询意见中强调，《宪章》各项规定适用于任何使用武力的行为，无论所使用的是何种武器。这一原则表明，攻击手段——无论是实体爆炸物还是破坏性计算机代码——均不能使相关行为免受国际法的审查。

评估数字行动是否跨越非法使用武力门槛的标准，源于国际法院在1986年《尼加拉瓜境内和针对尼加拉瓜的军事和准军事活动案（尼加拉瓜诉美利坚合众国）》中确立的“规模与效果”原则。根据该原则，非动能措施必须产生与传统动能武装袭击在规模和严重程度上相当的后果，方能构成《宪章》第五十一条意义上的使用武力或武装攻击。将此标准应用于海运物流领域，若网络渗透篡改了超大型集装箱船的压载水控制逻辑，导致船舶在狭窄航道内发生灾难性结构失效、倾覆及人员伤亡，则显然已达到使用武力的门槛。反之，数字侦察、针对港务局数据库的电子间谍活动，或对码头计费软件的暂时性干扰，通常低于该界限，而属于非法干涉这一存在争议的范畴。

针对港口的网络攻击能否触发第五十一条？

根据《联合国宪章》第五十一条，一旦会员国遭受武装攻击（agression armée），即产生单独或集体自卫的固有权利。核心的法律问题在于：在未造成物理破坏或初始动能打击的情况下，关键港口设施的系统性数字瘫痪在法律上能否构成武装攻击。若敌对国家利用恶意软件瘫痪液化天然气（LNG）接收站的冷却系统，或覆盖主要深水港的分布式控制系统，从而引发连锁工业火灾、污染及大规模人员伤亡，则完全符合《尼加拉瓜》案裁决中的“规模与效果”检验标准。在此类极端情形下，受害国具备充分的法律依据援引第五十一条，采取必要且相称的反制措施，其中可能包括动能打击。

核心挑战在于：当网络攻击通过切断一国的海上补给线，在不造成直接人员伤亡或实体结构损毁的情况下，使其经济陷入毁灭性瘫痪时，应如何定性。设想这样一个场景：某国家支持的黑客组织对主要多式联运中转枢纽同步实施拒绝服务攻击与固件变砖操作，导致集装箱运输停滞数周。尽管沿海国遭受的经济损害可能等于甚至超过实体海上封锁所造成的损失，但主流国际判例——正如国际法院在尼加拉瓜案和石油平台案（伊朗伊斯兰共和国诉美利坚合众国）（2003年）判决中所体现的——仍严格区分纯粹的经济胁迫与武装攻击。

国际法院在石油平台案中指出，即便涉及武装人员的行动，除非达到严重性与意图方面的重要标准，否则并不必然构成触发自卫权的武装攻击。将这一逻辑延伸至网络空间，意味着单纯的商业中断——无论其对国内生产总值的打击多么灾难性——都不会自动赋予一国依据第五十一条采取单边武力回应的权利。

对于未达到武装攻击程度的情形，沿海国必须在联合国国际法委员会《关于国家对国际不法行为的责任的条款草案》（ARSIWA）所编纂的国家责任框架内行事。当针对港口设施的恶意网络行动违反不干涉原则或侵犯东道国领土主权时，受害国在法律上只能依据《条款草案》第49条至第54条采取反措施。反措施必须严格保持非武力性质，仅针对责任国实施，并严格遵守相称性要求，其唯一目的在于促使违规主权国家恢复履行其国际义务。

《联合国海洋法公约》下的归因标准与尽职调查

国际公法救济的可行性从根本上取决于法律上的归因。根据《国家对国际不法行为的责任条款草案》（ARSIWA），某一行为若由一国机关实施（第4条），或由在其指示、指挥或控制下行事的个人实施（第8条），即应归因于该国。在海上网络冲突中，国家通常通过代理人、爱国黑客团体或私营安保承包商开展行动，从而制造出可合理推诿的空间。第8条规定的归因国际标准依然十分严格。国际法院在尼加拉瓜案中确认了“有效控制”标准，要求证明该国对引发不法侵害的具体行动实施了直接控制。尽管前南斯拉夫问题国际刑事法庭（ICTY）在1999年检察官诉杜什科·塔迪奇案中为认定武装冲突提出了门槛较低的“总体控制”标准，但国际法院在2007年《防止及惩治灭绝种族罪公约》适用案（波斯尼亚和黑塞哥维那诉塞尔维亚和黑山）中明确保留了严格的“有效控制”原则。

由于海上网络攻击的电子取证痕迹往往难以达到对匿名网络行为者实施“有效控制”这一严格标准，另一种理论路径转而关注未尽到尽职义务的问题。基于国际法院1949年在科孚海峡案中的历史性裁决，各国负有明确的义务，不得明知故犯地允许其领土被用于从事损害他国权利的行为。在海洋领域，这一义务体现在《联合国海洋法公约》第94条中，该条规定每一船旗国均应对悬挂其旗帜的船舶在行政、技术及社会事项上有效行使其管辖和控制。

• 船旗国的不作为：若一国允许私营网络作战单位或被入侵的船载自主网络在其注册船队中运行，且未建立基本的监管框架，则构成对其在国际法下首要程序性义务的违反。
• 沿海国与港口国的尽职义务：在2014年“弗吉尼亚G号”商船案（巴拿马诉几内亚比绍）中，国际海洋法法庭（ITLOS）强调了沿海国的执法权限，通过类推，该权限可扩展至确保自动化码头电子接口不被用作跨境基础设施破坏活动据点的义务。
• 海底电缆的完整性：根据《联合国海洋法公约》第113条和第114条，船旗国对作为支撑海上互联互通核心物理基础设施的海底通信电缆负有相关义务，要求对切断或破坏此类数字生命线的船舶施加刑事处罚。

《国际船舶和港口设施保安规则》如何规范网络安全？

为应对千禧年之后的非对称安全风险，国际海事组织（IMO）修订了《国际海上人命安全公约》第XI-2章，并通过了《国际船舶和港口设施保安规则》（ISPS规则）。该规则最初旨在防范海盗、海上恐怖主义以及将商船武器化等实体威胁，但其法律机制已逐步扩展至网络领域。

《国际船舶和港口设施保安规则》的运作框架要求航运公司和港口设施开展全面的安全评估，并维持经认证的运作计划，即《船舶保安计划》（SSP）和《港口设施保安计划》（PFSP）。这些框架在三个递进的保安等级下强制执行强制性防护措施。多年来，各国海事主管机关一直将网络威胁视为独立于《国际船舶和港口设施保安规则》实体范畴之外的问题。然而，国际海事组织通过题为《安全管理体系中的海上网络风险管理》的MSC.428(98)号决议，并结合MSC-FAL.1/Circ.3号通函，系统性地弥合了这一鸿沟。

MSC.428(98)号决议通过将网络风险管理正式纳入《国际安全管理规则》（ISM规则）所管辖的强制性安全管理体系（SMS），从根本上改变了运作格局。自2021年1月1日起，船舶经营人在法律上被要求将网络卫生与威胁缓解规程纳入其依据《国际安全管理规则》开展的基准安全审核之中。因此，网络脆弱性不再仅仅被视为局部的信息技术问题，而是被明文规定为《国际海上人命安全公约》第九章和第XI-2章项下海上实体安全与保安的固有要素。

在这一不断演进的框架下，集成式发动机监测网络中未缓解的软件漏洞将直接影响船舶的合规地位。如果指定的认可保安组织（RSO）或港口国监督（PSC）检查员认定某船舶忽视关键安全补丁、使用未经认证的卫星终端，或在其电子海图显示与信息系统（ECDIS）设备上保留默认管理员密码，该船舶即可被判定为不符合《国际海上人命安全公约》。在实践中，此类不合规情形赋予港口国依据《国际海上人命安全公约》第XI-2/9条行使干预权力的资格，包括滞留船舶、拒绝其进入港口设施，或立即将其驱逐出内水。

《制止危及海上航行安全非法行为公约》与网络破坏行为的刑事定罪

国际公法规范主权国家的行为，而以网络雇佣兵或跨国犯罪集团形式活动的个人及非国家行为体则受国际刑法管辖。应对海上破坏行为的基石性文件是《制止危及海上航行安全非法行为公约》（1988年《SUA公约》），其2005年议定书对该公约作出了实质性补充。

《SUA公约》第3条第1款(a)项将使用武力、武力威胁或任何其他形式的胁迫夺取或控制船舶的行为规定为犯罪。解释上的关键难题在于：旨在从驾驶台值班人员手中夺取航行指挥权的恶意逻辑注入，是否符合“其他形式的胁迫”这一表述。严格的文义解释要求存在人类意志受到强制的证据。相反，符合《维也纳条约法公约》（VCLT）第31条第1款的演进性、目的论解释方法则认为，未经授权对动力定位系统实施管理级覆盖操作并导致航迹发生非自愿调整，其对海上主权的损害程度等同于实体海盗行为。

此外，《SUA公约》第3条第1款(d)项明确禁止毁坏或严重损坏海上航行设施，或严重干扰其运行，如果此类行为可能危及船舶的航行安全。该条款直接将电子干扰行为定为犯罪。针对陆基差分GPS参考站、船舶交通服务（VTS）雷达设施或港口航道自动航标实施的网络行动均属此列。根据该条约的aut dedere aut judicare（或引渡或起诉）原则，缔约国在法律上有义务对致使航道瘫痪的网络攻击者确立普遍国内刑事管辖权，无论其国籍为何，亦无论其在发动网络攻击时身处何地。

谁应为海上网络攻击承担责任？

在海事私法领域，网络事件在侵权、合同和海上保险制度中引发了大量诉讼。当数字网络故障导致船舶搁浅、码头作业停滞或货物变质时，责任分配取决于经数字时代重新诠释的历史法律原则。

数字时代的适航性

根据历史悠久的海商法以及《海牙-维斯比规则》第三条第一款，承运人须在开航前和开航当时谨慎处理，使船舶处于适航状态，妥善配备船员、装备船舶和供应船舶，并使货舱适于并能安全收受、载运和保管货物。适航原则从未局限于钢制船体的结构完整性；正如英国具有里程碑意义的判例The Amstelslot（1963年）与The Marion（1984年）所表明的那样，该原则还涵盖船员的适任能力、机械设备的功能完备性以及航行设备的可靠性。

在现代运营环境中，网络适用性是适航性的基本组成部分。远洋承运人若派遣一艘由过时且不再受支持的操作系统控制电子海图硬件、或引擎监控网络存在漏洞的船舶穿越国际水域，即属未能提供适航船舶。如果在航行期间，某个已知的、已被公开收录的软件漏洞遭到利用，导致动力丧失并继而发生碰撞，船东便无法令人信服地主张该船在开航时处于适航状态。

《海牙-维斯比规则》的免责事项与谨慎处理抗辩

当货物因网络事件而灭失、损坏或严重延误时，承运人通常会依据《海牙-维斯比规则》第四条第二款规定的法定免责事项主张豁免。常见的抗辩理由包括：

1. 战争行为（第二款第e项）与公敌行为（第二款第f项）：当怀疑网络入侵源自敌对国家或国家支持的高级持续性威胁（APT）行为体时，承运人可援引此项。
2. 经谨慎处理仍不能发现的潜在缺陷（第二款第p项）：在面对新型零日漏洞时，承运人常提出此项抗辩，即恶意行为者利用了尚无商业补丁或防护特征码的未公开安全漏洞。
3. 非由于过失引起的任何其他原因（Q条款，第二款第q项）：该项要求承运人承担艰巨的举证责任，证明损失既非由承运人本人的实际过失或知情所致，亦非由其代理人或受雇人的过失或疏忽所造成。

然而，这些免责条款的司法把关者依然是第三条第一款规定的不可推卸义务。正如1959年Maxine Footwear Co. Ltd. 诉 Canadian Government Merchant Marine Ltd.案所确立的原则，履行谨慎处理义务是援引第四条第二款所列免责事项的绝对先决条件。如果货物索赔人能够证明未修补漏洞的运营网络、基本终端安全防护的缺失，或船员在介质使用上的重大过失促成了安全事件的发生，承运人的法定避风港便将不复存在。

海上保险与伦敦保险协会网络攻击除外责任条款

海上网络风险对保险的影响同样严峻。历史上，承保市场一直沿用伦敦保险协会网络攻击除外责任条款（CL 380），该除外条款旨在将网络相关索赔排除在传统船壳及机器险（H&M）与保赔险（P&I）保单之外。CL 380规定，本保险在任何情况下均不承保直接或间接由任何计算机、计算机系统、计算机软件程序、恶意代码、计算机病毒或程序的使用或运行所引起、促成或产生的损失、损害、责任或费用，前提是该等使用或运行系作为实施损害的手段。

CL 380的纳入使船东和港口码头运营商面临严重的保障缺口。若高能力行为主体部署恶意软件扰乱港口物流网络，导致数百万美元的滞期费、实体起重机碰撞事故以及供应链中断，传统保单便会援引CL 380拒绝赔付。为此，现代承保人在劳合社市场协会（LMA）框架（如LMA5402和LMA5403条款）的指引下，已基本转向肯定式网络风险保单。这些新型保险工具明确区分了作为战争武器使用的网络行动与网络勒索或犯罪性勒索软件，在平衡保障范围的同时，要求被保险人提供遵守《国际船舶和港口设施保安规则》（ISPS）及《国际安全管理规则》（ISM）网络安全要求的书面证明。

群岛水域与沿岸水域的管辖权模糊性

将《联合国海洋法公约》适用于非动能数字干预行为，引发了围绕沿海国对其海域主权的复杂管辖权冲突。沿海国管控的基石是《联合国海洋法公约》第17条至第26条所编纂的无害通过制度。

《联合国海洋法公约》第19条第1款规定，只要通过不损害沿海国的和平、良好秩序或安全，即为无害通过。第19条第2款列举了使通过成为非无害的具体活动，包括：

• 任何目的在于搜集情报使沿海国防务或安全受损害的行为（第19条第2款(c)项）。
• 任何目的在于影响沿海国防务或安全的宣传行为（第19条第2款(d)项）。
• 违反本公约的任何故意和严重的污染行为（第19条第2款(h)项）。
• 任何目的在于干扰沿海国任何通信系统或任何其他设施或设备的行为（第19条第2款(k)项）。

(k)项直接规制海上网络行动。若外国船舶在通过一国领海时启动电子战系统、干扰当地岸基蜂窝网络，或通过附近港口设施的无线局域网投放恶意软件，该船舶将立即丧失无害通过权。因此，根据《联合国海洋法公约》第25条第1款，沿海国有权在其领海内采取必要步骤，以防止非无害通过，包括实施电子拦截、物理登临、强制改向以及正式扣押。

然而，当商船在通过领海时，于不知情的情况下沦为国际僵尸网络中的受感染节点，便会产生重大的法律模糊性。如果某船舶的卫星通信终端被第三方行为者在船长或船员不知情的情况下远程劫持，并被用作对海军设施发动拒绝服务攻击的跳板，该船舶是否即丧失无害通过权？对第19条第2款的严格文本分析表明，其中存在主观意图要求，因为该条款多次提及“目的在于”造成禁止后果的行为。如果船东与船员对被入侵一事毫不知情，则物理通过本身缺乏故意干扰的意图，从而使该事件陷入法律灰色地带，往往引发船旗国与沿海国之间的外交摩擦。

国际仲裁前景与证据挑战

随着国家支持的网络入侵与犯罪性网络入侵日益频繁，国际仲裁机构与司法机关将不可避免地需要裁决由此引发的海洋争端。《联合国海洋法公约》第十五部分确立的争端解决框架——涵盖国际海洋法法庭、国际法院以及附件七仲裁庭——在很大程度上依赖于严格的证据标准。

在南海仲裁案（菲律宾共和国诉中华人民共和国）（2016年）等案件中，仲裁庭处理了复杂且技术含量极高的事实记录。在未来涉及海上网络攻击的仲裁中，证明归因与近因关系将至关重要。国际法庭极少仅凭间接数字指标或匿名的国家情报摘要即接受推定罪责。

向国际海洋法法庭或附件七仲裁庭寻求救济的当事方，必须提供数字取证证据，以确凿无疑的方式追溯网络攻击的因果链条至被诉主权国家，从而满足国际司法实践所要求的举证责任。

国际法院在审理涉及国家对非法使用武力承担责任案件时所适用的证明标准，传统上被界定为“明确且有说服力的证据”。然而，当恶意代码经由动态代理链和隐蔽路由网络编译时，提交此类证据本身就极为困难。如果附件七仲裁庭面对的是就某软件漏洞利用程序来源而相互矛盾的专家取证证词，其可能难以作出确定性裁决，这凸显出在公法性质的国际海洋争端中，亟需制定规范数字取证的标准化证据规则。

迈向协调统一的海洋法网络法理体系

海运业数字化进程的加速扩张，已超越了传统法律制度渐进演变的步伐。尽管《联合国海洋法公约》《海牙—维斯比规则》及《国际船舶和港口设施保安规则》中的实体定义仍具结构性效用，但必须对其进行动态解释，以保持法律上的相关性。网络干扰事件不能再被仅仅视为异常例外情形或海事法无法触及的无形现象；它们代表着一个活跃的、持续存在的行动冲突与产业责任领域。

为避免管辖权碎片化，国际海事界必须确立清晰且具有约束力的规范。国际海事组织通过MSC.428(98)号决议将网络安全风险管理果断纳入《国际安全管理规则》，提供了极具价值的监管范本，但其实施成效有赖于港口国监督机构在全球范围内统一执行。与此同时，必须对《制止危及海上航行安全非法行为公约》和《联合国海洋法公约》采取演进性解释，以确认对导航基础设施的数字干扰以及针对船舶部署恶意逻辑的行为均违反了基于规则的国际海洋秩序。

在统一的司法标准确立之前，船东、港口码头经营人和船旗国主管机关承担着主动尽职调查的法律责任。在国际法上，安全事件发生时未伴随物理暴力，并不免除国家责任；在私法上，现代代码的复杂性亦不能为船舶不适航开脱。全球海事领域的法律韧性，取决于能否将海洋主权、运输与安全的传统理念，同互联数字架构的复杂现实相协调。