特朗普否定明尼苏达州供水系统遭黑客攻击事件的涉伊评估，无证据指责沃尔兹

明尼苏达州有30多个供水系统遭到攻击，目标是其运行技术——这层软件和控制系统帮助将处理后的饮用水输送到家庭、学校和医院 ⁶⁹。这个数字让这件事分量十足，因为这不是一家供水机构因密码失效而出事，也不是某个小镇在应对故障，而是同一个星期里，全州数十个独立系统报告遭到入侵，其中包括为明尼阿波利斯西部大型郊区普利茅斯供水的系统 ⁶⁹。居民没有被告知水龙头里的水遭到投毒，也没有被告知供水中断，但他们面对的是一个更令人不安的事实：有人侵入了饮用水系统背后的设备，而公众没有人说出入侵者是谁 ⁶⁹。

州官员在2026年7月30日当周早些时候通报了明尼苏达州遭受的攻击；一张标注日期为7月30日星期四的普利茅斯水塔照片，记录了这起入侵事件公开的时间 ⁹。据描述，受影响的是在运行层面遭到入侵的供水系统，而不只是办公电子邮件或计费网络；这也是州领导人和联邦调查人员将此事视为公共安全问题，而非普通IT问题的原因 ⁶⁹。明尼苏达州首先通知了联邦当局，由此启动了联邦调查局的调查；调查仍在进行，尚未公开确认罪魁祸首 ⁶⁹。在当时，这一基本情况与其他关键基础设施事件如出一辙：地方运营人员发现异常，州政府逐级上报，联邦机构评估是否有外国行为者涉案 ⁵³。

据报道材料，美国情报机构认为伊朗是明尼苏达州遭受攻击的幕后黑手；联邦调查人员评估称，这次行动可能与伊朗或其代理组织有关 ⁵³。这一评估并不等同于正式公开认定责任方，当局谨慎表示，联邦调查局仍在调查，尚未公开确认责任方 ⁶⁹。但这是负责追查针对美国基础设施行动的机构作出的实质性判断，也影响了华盛顿和明尼苏达州最初对这起事件的理解 ³⁵。明尼苏达州相关报道援引的专家也将矛头指向伊朗，这一判断与伊朗过去试探美国供水和工业控制系统的兴趣相符 ⁵。

2026年7月31日星期五，唐纳德·特朗普总统在马里兰州戴维营举行的内阁会议上公开否定了这一评估 ²¹¹。他质疑攻击是否由伊朗所为，转而指责明尼苏达州和州长蒂姆·沃尔兹，并称沃尔兹极其无能 ²³⁴¹¹。地点选择颇有意味。总统休养地举行的内阁会议是展现掌控力和团结的舞台，特朗普借此明确划清了自己的判断与情报机构和调查人员判断之间的界线 ²¹¹。联邦调查人员指向外国对手，总统则将矛头指向明尼苏达州官员 ³⁵。

特朗普没有提供任何具体证据，来支持明尼苏达州和沃尔兹应对入侵事件负责的说法；报道其讲话的多家媒体都提到了这一点 ³⁴¹⁰。研究材料对此明确指出：各方对核心事实的看法一致，没有来源提供证据支持特朗普将责任归咎于沃尔兹，也没有来源否认联邦方面存在有关伊朗的评估且调查仍在进行 ³⁴¹⁰。缺乏证据本身并不能判定是谁实施了攻击，因为联邦调查局也尚未公开认定责任方 ⁶⁹。但这确实说明了总统此番介入的性质：他直接反驳了本国机构的判断，却没有向公众提供佐证材料 ³⁴。

据《IBTimes UK》报道，州长蒂姆·沃尔兹断然驳斥了特朗普的言论并予以回击；该报道称，此次交锋是总统与明尼苏达州州长之间公开冲突的一部分 ¹⁰。广播字幕也记录了沃尔兹断然驳斥总统言论一事 ¹⁰。研究备忘录没有详述沃尔兹除驳斥之外的回应，但政治态势显而易见：明尼苏达州报告其基础设施遭到攻击并寻求联邦援助，随后州长却被总统点名指为事件的原因 ¹⁰³。对于一个建立在华盛顿会协助查明外国入侵事件这一假设之上的州级应急管理体系来说，这种反转既是一种侮辱，也造成了实际困难 ³¹⁰。

到8月1日星期六，事件波及的地理范围扩大了。密歇根州加入明尼苏达州，报告其供水系统遭受网络攻击，共有9个系统；联邦调查局也在调查这一处第二波事件 ⁶⁹。美国广播公司新闻的消息来源还称，佐治亚州和密歇根州也报告了类似网络攻击，表明调查人员正在关注多州可能出现的模式，而非将其视为明尼苏达州孤立事件 ²。事态扩大并未带来公开的责任认定。联邦调查局继续调查，当局仍未公开确认罪魁祸首 ⁶⁹。如果确认这些新增报告属于同一场行动，就会增强一种判断：这是针对供水行业运行技术的协调行动，而非不同州恰巧同时发生故障 ²⁶。

尚未解决的核心问题是责任归属，而且这并非纸上谈兵。供水系统运营人员需要知道自己在防范什么：是因密码薄弱、远程访问未修补而得以实施的机会主义入侵，还是某个与国家有关联的行为者蓄意发起行动，试探自己能在多大程度上侵入美国的运行技术 ⁵⁶。指向伊朗的情报评估意味着后一种可能，这关系到公用事业单位如何隔离控制系统、监控供应商访问，以及如何跨州共享指标 ⁵³。总统声称州政府无能，则意味着前一种可能；但他没有提供证据或技术细节，运营人员因此无从修补、拦截或调查 ³⁴¹⁰。从这个意义上说，公开争论本身也有代价：每天都在争论该责怪谁，却不分享调查结果，公用事业单位就要在缺乏明确威胁态势的情况下继续防御一天 ⁶⁹。

因此，现有记录呈现出一种罕见的公开分歧。一方是美国情报机构和联邦调查人员，他们认为明尼苏达州的攻击是伊朗所为，并评估其可能与伊朗或其代理组织有关；联邦调查局仍在调查，尚未公开确认责任方 ⁵³⁶⁹。另一方是总统，他称伊朗没有责任，指责明尼苏达州和沃尔兹州长，却没有为这一说法提供证据 ²³⁴¹¹。即使读者从未看过这场发布会，也应该明白，两种说法不可能同时成立；而目前只有一种说法得到了情报评估这一机构性判断的支撑，尽管该评估尚不完整 ³⁵¹⁰。另一种说法有总统职位的分量，却没有向公众披露任何佐证 ³⁴。

联邦调查是否会公开认定责任方，以及这一认定是否与调查人员的初步评估一致，还是与总统对该评估的否定一致，如今都是值得关注的考验 ⁶⁹¹⁰。如果联邦调查局和情报机构拿出将入侵事件与伊朗或其代理组织联系起来的技术证据，特朗普就必须解释，自己为何在戴维营否定了本国机构的判断 ³¹¹。如果调查人员认定原因是网络安全卫生状况不佳，或是无关的其他行为者所为，那么总统的怀疑看起来会更有先见之明，尽管他当时提出这一说法时仍没有证据支持 ³⁴。如果调查人员不再作进一步说明，公众将面临最糟糕的结果：一个州有30多个供水系统遭到入侵，另一个州又报告9个系统遭到攻击，全国则争论政府是否称职，却始终没有回答是谁侵入了输送饮用水的控制系统 ⁶⁹¹⁰。