大紀元

英无人艇现漏洞 专家:应对中国供应链零信任

英无人艇现漏洞 专家:应对中国供应链零信任
K3 Scout无人艇在海上高速航行。(英国皇家海军提供)
2026-08-1314:41 中港台时间|08-1401:04 更新
人气 249

【大纪元2026年08月13日讯】(大纪元记者李净、骆亚采访报导)英国王家海军一批无人水面艇因摄像头搭载中国制零部件,被发现曾向中国境内IP地址发送通信数据。国防部称已切断连接,调查未发现敏感数据泄露,但受访学者与评论员分析此类漏洞暴露的风险,呼吁应对中国供应链零信任。

无人艇镜头里的“隐形通道”:数据悄悄流向中国

据英国《每日电讯报》8月9日报导,王家海军自今年3月起开始使用由英国克拉肯科技集团(Kraken Technology Group)提供的K3 Scout无人水面艇(USV),主要由王家海军陆战队沿岸部队及第47突击队操作。

报导说,英国国防部在例行网络安全漏洞评估中发现,无人艇子系统所配备的摄像头存在异常网络通信。进一步调查显示,摄像头会向中国境内一个IP地址发送所谓的“心跳通信”信号,即用于确认设备处于在线及正常运行状态的基础运行数据。

英国国防部表示,发现问题后,已立即切断相关摄像头的所有互联网连接,并展开全面调查。国防部补充道:“我们的保障和测试流程旨在尽早发现并解决潜在漏洞,我们将继续对各个系统和设备开展例行安全检查。”

报导表示,与大多数北约国家一样,英国国防部已禁止在军事装备中使用中国部件,这其中很大程度上是出于对间谍行为的担忧。

据BBC报导,这款K3 Scout无人水面艇可以进行远程侦察。据其供应商介绍,该无人机能够“支持广泛的任务需求,包括海事意识、部队保护、后勤保障以及精准打击”。

克拉肯科技集团回应称,该公司已与皇家海军完成全面审查,确认未发现敏感信息流向非授权渠道,相关潜在安全漏洞也已完成修复。

对于这起事件背后所暴露的风险,台湾国防安全研究院研究员沈明室对大纪元表示,这类事件首先涉及典型的网络安全漏洞,即“未授权数据外泄”,也不能排除供应链中存在后门程序的可能性。

他说:“即使它传输的资料只是船、人员运行或者活动的状态,但是它会涉及到什么地点、执行什么样的任务。这些资料对情报单位来讲,就是高价值的原数据。”

沈明室认为,特种部队执行的往往是秘密任务,如果任务设备的动态以及地理位置持续向外传输,“当然对中共来讲,就是很重要的情报”。

旅美时事评论员唐靖远对大纪元表示,如果英国将类似设备部署在伊朗附近的霍尔木兹海峡等热点地区,那么设备的实时位置、激活时间和运行状态,就可能影响行动保密性。

他认为,中共和伊朗关系密切,因此不能排除相关信息被进一步转交给伊朗的可能性。“这样对盟军的一些军事行动带来潜在的威胁和风险,这个可能性是非常大的。”

风险一:数据出口或变成攻击入口

据报导,K3 Scout原本是英军未来部署波斯湾、保障霍尔木兹海峡(Strait of Hormuz)航行自由计划的重要装备之一,部分相关前期准备工作已在该型无人艇上展开。

涉事无人艇曾接近英国特种舟艇部队(Special Boat Service,SBS)总部及敏感军事会议场所。

沈明室指出,如果设备能够绕过军用网络原有的防火墙和安全限制,将数据向外传输,那么风险就不再局限于“被看见”。更严重的是,如果攻击者能够利用相同的通信通道向设备下达指令,就可能从信息窃取进一步发展成系统攻击。

“攻击者可以利用这个通道来下发恶意指令,或者可能在战时瘫痪你的镜头,让你黑屏或者让你的数据错乱,可以让英国的无人艇瞬间失去侦查能力。”他说。

唐靖远也持相同观点。他说,这样的外泄通道有可能成为远程访问的潜在入口,“中共有可能通过这种技术手段,通过这个入口——相当于后门一样进入英军系统中,向这个设备发送远程指令,甚至植入某些像病毒或者木马?都是可能的。”

风险二:冲突中舰艇位置遭外泄 可能让盟军“透明化”

此次事件也被认为可能影响英国皇家海军“蜂巢计划”(Project Beehive)的推进。该计划旨在让无人作战平台与传统军舰协同作战,以提升英军未来的海上作战能力。

沈明室认为,如果类似漏洞出现在未来台海或南海军事冲突中,影响可能更加严重。

他表示,首先,远洋作战对隐蔽性或出其不意有较高要求,无人艇经常扮演第一线侦查或伏击的角色,如果位置外泄,美英盟军的分布式海上作战将完全透明,其优势也会随之丧失。

其次,如果实时坐标持续外泄,就可能被用于武器打击或者电子战。

第三个影响,则是军事欺骗能力下降。如果对手能够长期掌握无人艇的位置和行动规律,就可以通过数据比对,辨识真正的军事部署和伪装部署。

“传输数据等于说你的动态、行动、意图通通透明化,当然就会对你的作战任务产生严重影响。”他说。

分析:西方应对中国供应链零信任

除英国外,美国特种作战司令部亦已采购该型装备,并在北约波罗的海测试。

针对上述采购环节暴露的的风险,沈明室认为,西方国家的供应链安全审查需要进一步改变思路。他表示,“西方国家对中国军民两用的风险评估,不应只是抽检而已,应该对中国供应链零信任,因为中国所有的企业都要配合中共的政治需要。”

他认为,技术层面则要检查芯片是否存在后门或者其它潜在风险。此外,他指出供应链本身也需要纳入安全评估,包括中共是否将供应链武器化,在发生冲突时切断零部件供应。

唐靖远认为,中共的“军民融合”战略以及《国家情报法》,是评估中国制造产品安全风险时需要考虑的两个重要因素。

他说,特别在通信设备、半导体、网络和人工智能等领域。这些零部件或产品表面上看似是由中国普通民营企业生产的,但完全有可能会在中共军方或情报部门的要求之下,植入后门,甚至保留远程访问的通道。

他还表示,从国家安全审查的角度,需要考虑背后中共的制度性风险。

近年来,英国政府持续加强对中国相关技术与设备的安全审查。2020年,英国以国家安全为由决定将华为(Huawei)设备逐步排除在5G通信网络之外。英国军方近年亦持续清理敏感场所内的中国制监控设备及部分硬件。据《每日电讯报》此前报导,英国特种舟艇部队近期也已禁止中国制电动汽车进入其基地。

责任编辑:郑浩宇

如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台

留言

  • 大纪元保留删除恶意留言的权利,包括低俗、误导或攻击信仰等内容
本网站图文內容归大纪元所有, 任何单位及个人未经许可,不得擅自转载使用。
Copyright© 2000 - 2026 The Epoch TimesAssociation Inc.All Rights Reserved.