維基解密今天公布的一份文件顯示，美國中央情報局（CIA）曾秘密創建了一個虛假的軟件更新系統，用以暗中監視情報合作伙伴，而這一秘密項目最早可以追溯到2009年。

對于任何依賴CIA獲得技術支持的人來說，今天上午來自維基解密的這條意外消息令他們感到十分不快。

這一秘密項目名為“ExpressLane”，該項目與CIA的生物識別系統一道被CIA部署給合作機構。理論上來講，只有經這些合作伙伴同意，CIA才能夠訪問特定的生物識別數據，但在秘密部署“ExpressLane”項目后，CIA能夠在合作伙伴不知情的情況下暗中獲取相關信息。

據悉，“ExpressLane”被偽裝成一款軟件升級，由CIA技術人員親自送給合作伙伴。但文件清晰地表明，這個項目本身實質上并未改變系統。相反，該項目能夠將系統的數據傳輸到一個U盤上，供CIA查詢使用，從而查看合作伙伴的系統是否設置了障礙。如果合作伙伴拒絕了虛假的更新軟件，那么就會有一個隱藏的kill開關啟動，讓CIA有權在一段時間后關閉整個系統，并需要CIA技術人員親自訪問幫助恢復系統。

目前還不清楚CIA的情報合作伙伴涉及哪些公司。維基解密聲稱，盡管泄露的文件本身并沒有指出該項目針對的明確目標，但使用該項目的主要對象為美國聯邦調查局和國土安全部等機構。由于CIA本身沒有任何重要的生物識別數據庫，因此尚不清楚該機構到底如何處理以這種方式獲得的數據。

顯然，這是CIA利用技術支持手段獲取敏感信息的典型例子。隨著維基解密陸續發布該機構的黑客工具，作為“Vault 7”活動的一部分，它在提醒著人們，CIA的數字間諜活動到底有多復雜。