三、2022听证会：“合唱班”的集体亮相

2022年2月17日，在USCC第一次中国网络安全问题听证会的十年之后，再次开启了主题为“中国的网络能力：网络战、间谍活动及对美国影响”的听证会。

在专家“证人”中，出现了四个“关键人物”，形成反华合唱的和弦，他们的证词中构建了进一步妖魔化中国，并对中国网络安全企业进行打压的叙事链。

听证会上，年轻的卡里已经成为领唱，负责指控多家中国网络安全企业。他在听证会上点名中国科技公司、大学与军方、情报机构合作，为网络间谍活动提供支持、培养黑客。卡里证词直言：国会应超越“点名羞辱”对中方实体实施制裁。约翰·陈（John Chen）在听证会发言中，分析中国军方在信息作战中的作用可能针对关键信息基础设施（如网络管理或数据中心、计算机服务器场，甚至海底通信电缆）的动能作战。

温诺娜·德松布尔（Winnona DeSombre）操控舆论，认为“中国使用了美国受国际法或国内法律限制所不允许使用的能力，通过这种不对称能力获得了对美的巨大战术优势；中国的网络机构持续对美国和全球公司进行经济间谍活动。德松布尔特别点名两家中国网络安全公司安天实验室和奇虎360公开发表了对美国国安局和中央情报局网络攻击行动的分析，称“安天和奇虎是中国最资深的两家反病毒公司，因此他们推出这些信息可能让民众更加信服”。

另一位合唱团成员亚当·科齐（Adam Kozy）也是一位旋转门型的网络安全专家，他曾是美国联邦调查局（FBI）的情报分析师，参加听证会时，他担任众击（CrowdStrike）公司首席情报分析师，专门负责亚洲网络安全团队，尤其是对中国的网络安全和治理能力进行“技术发展和评估”。梳理了中国的“国家黑客”，认定奇安信、启明星辰等“参与战略网军”。

面对自己的继任者们，贝特利希不禁在社交平台怀念起其2012年参加首次关于中国网络安全等情况听证会作证的情形。而新一代反华合唱班的核心成员在听证会的集体亮相合奏，推动美方形成对中国超越“点名羞辱”，直接开启“打压产业实体”的行为范式。

四、新贵崛起：投名状“旋转门”

2022年听证会背后旋转门加速转动，听证会上还是乔治敦安全与新兴技术中心（CSET） 研究助理的卡里，在4月就迅速加盟了克雷布斯·斯塔莫斯集团（Krebs Stamos Group），名为“集团”，实际上是一个人员寥寥的小型咨询公司，其创始人是美国网络安全与基础设施安全局（CISA）主任克里斯·克雷布斯（Chris Krebs）。而听证会第二年，克雷布斯·斯塔莫斯集团就被SentinelOne公司以1390万美元收购。卡里也自然变身为SentinelOne的战略咨询顾问。

SentinelOne公司成立于2013年，总部位于加利福尼亚州山景城。其产品ActiveEDR是一种行为AI模型，能够记录每个设备上发生的所有信息，但其最具特色的能力并非终端防护，而是为资本家和老板监控员工的一举一动。SentinelOne也有非常典型的旋转门风格，其首席信任官（CTO）亚历克斯·斯塔莫斯（Alex Stamos）曾是阿斯彭研究所网络安全工作组和CISA的咨询委员会成员，还担任爱沙尼亚北约集体网络安全卓越中心的顾问委员会成员。2021年6月30日，SentinelOne在纽约证券交易所完成首次公开募股，融资12亿美元。

显然开发员工行为监控产品不能满足SentinelOne的野心，它希望效仿前辈火眼，通过发布技术报告抹黑中国缴纳投名状，成为美军和情报机构的承包商。2023年1月SentinelOne如愿以偿的成为CISA联合网络防御协作组织（JCDC）的成员，该组织隶属于美国网络安全与基础设施安全局，正式迈进了网络空间军火承包商的行列，同年11月在收购了克雷布斯·斯塔莫斯集团后，将其更名为PinnacleOne战略咨询公司，名正言顺的帮助美官方收集、分析和共享相关网络情报信息。

在网络安全和网络攻击等问题上抹黑构陷中国的行动，更像是美国IT和网络安全企业向美国政府交纳的投名状，“发布抹黑中国的技术报告——收购情报机构成为旋转门企业——获得国防和政府订单”，已是美国网络安全企业的新发展套路。

SentinelOne公司就走上了这条的“黄金路径”。打开SentinelOne的财报，其政府订单占比从2021年12%飙升至2025年37%。这种爆发增长与三次“反华动作”精准同步：2023年Q2首发点名中国三家网络安全企业报告后，政府订单增长15%；2024年Q4首次推动将中国踢出微软MAPP计划提案，政府订单增长22%；2025年Q3，在再次推动将中国安全厂商“微脱勾”的报告后，即中标了北约项目。这些订单中包括5700万美国防部漏洞监控平台合约；2100万/年的联邦调查局网络威胁情报订阅服务等，一跃成为美北约情报机构的宠儿。

但SentinelOne还不算那个保送生，亚当·科齐（Adam Kozy）就职的众击公司才是，这个关键人员来自美国最老牌杀毒公司迈克菲（McAfee）的云安全公司，在网络安全传统边界崩塌，安全支点重回主机系统时代异军突起，在全球云安全市场获得垄断级别的市场份额。众击公司接过火眼的接力棒，成为抹黑中国的主力，并成为了美国“向前防御”战略的主导支撑厂商之一。

2024年7月19日中午，由于其升级文件错误，导致全球近千万台主机蓝屏，给全球大量企业机构，造成巨大经济损失，一些银行、交通等基础设施瘫痪。面对如此重大的事故，众击公司处置迟缓，态度傲慢，遭到全球用户和业界的一致声讨。但在美国政府的支持下，其不仅在这起重大灾难后全身而退，在股价阶段性下跌后，连续上涨，市值突破千亿，成为美国市值第二大的安全企业。