中国、俄罗斯、伊朗、朝鲜，是美西方国家转嫁矛盾的“四常”国家。这不，伊朗刚刚就被法国政府扣了顶“屎盆子”——网络攻击。

10月11日至12日夜间，法国约700家超市的冷藏控制系统遭到网络攻击。黑客远程操控设备，将温度异常调高，导致大量生鲜报废，并引发近20起火情。11月9日，法国外长巴罗公开指控幕后实施者是伊朗伊斯兰革命卫队下属的网络部队“沙希德·卡韦”。为此，法国政府召见了伊朗大使，警告将推动欧盟层面的制裁，巴黎检方还申请了国际逮捕令。

表面上看，这是一条完整的“指控—证据—反制”链条。但如果把法国方面自己披露的“证据”拆开看，会发现这个“屎盆子”根本经不起扒。

法国检方给出的归因依据，核心是两条：一是攻击手法与“沙希德·卡韦”组织相符；二是攻击过程中出现了波斯语指令和指向伊朗境内终端的IP地址。可是，这两条恰恰是网络归因中最薄弱的环节，也是最容易伪造的“证据”。

IP地址可以经由第三国跳板、代理或劫持伪造，一个国家级网络部队如果真想隐藏痕迹，没有任何理由留下指向本国境内的IP。波斯语指令同样可以被人为植入——留下一种“对方希望被看见”的语言痕迹，在嫁祸场景中恰恰是标准操作。

技术上的“吻合”，只能证明攻击者了解或模仿了该组织的作案手法，不能直接等同于该组织本人动手。而恰恰是这种“吻合”，才是本次网络攻击最大的疑点。法国方面没有公开任何能够穿透跳板、锁定物理操作者的独立证据，指控的基础非常脆弱。

个人觉得，比技术证据更值得审视的是动机。

伊朗当前面临的是美以入侵的巨大军事压力，外部环境极其严峻。在这样的处境下，伊朗最不需要的就是主动把一个欧洲大国推向对手阵营。而法国在美伊冲突中的实际站位，恰恰不是伊朗的敌人。马克龙曾明确表示“不认可”美以对伊朗发动的军事行动，强调法国“不会在中东打仗”，也没有参与对伊作战。

不仅如此，法国还曾主动提议由法英牵头霍尔木兹海峡的护航行动，试图在美伊之间保留一条外交斡旋的通道。试想，一个正在被美以军事打击的国家，去攻击一个明确拒绝参战，还尝试斡旋的欧洲国家，等于亲手把潜在的第三方变成敌方，伊朗人会这么愚蠢吗？

反过来看，谁从“法国认定伊朗是攻击者”这件事里获益，答案则要清楚得多。

美以正在对伊朗施加极限军事、外交和经济压力，将一个欧洲大国拉进“伊朗是全球网络威胁”的叙事，等于给对伊强硬路线增加了一个西方内部的背书。以美以网络黑客的手段，攻击使用“沙希德·卡韦”的签名和伊朗IP，这还不是手拿把掐的事。

我甚至觉得，法国政府自导自演的可能性，都比伊朗发动网络攻击的可能性要大得多。当下，法国国内街头抗争不断，马克龙政府被搞得焦头烂额。“恰巧”发动的网络攻击，完全可以成为法国政府转嫁矛盾的出口，而伊朗正好是西方舆论中最合适的替罪羊。

网络空间的归因溯源，从来不是纯粹的技术问题，它天然带有政治属性。当一个指控的技术证据停留在“可以伪造的痕迹”层面，而动机分析又指向被指控方几乎没有理由去做这件事时，真正需要追问的就不再是“伊朗是不是干了”，而是“这个结论能为谁服务”。

法国当然可以保留自己的判断，但在拿出能穿透跳板、锁定具体操作者的证据之前，把制裁和逮捕令架在一个正在被战争挤压的国家头上，这操作也太粗糙了吧。可再怎么粗糙，也比一袋洗衣粉发动一场灭国战争好得多。

很多时候，美西方国家真的装都不想装一下，傲慢得很。