🔧Tom's Hardware•最新收集於 51m
英國海軍無人機涉中國資料傳輸疑雲
💡這起據報的無人機遙測外洩事件，凸顯 AI 機器人需要供應鏈與網路稽核。
⚡ 30-Second TL;DR
有什麼變化
英國皇家海軍使用的 K3 Scout 無人機據稱含有向中國傳輸資料的元件。
為什麼重要
這起事件凸顯國防及關鍵基礎設施所使用自主系統的供應鏈與遙測風險。部署連網無人機的 AI 團隊，應將相機、控制及健康遙測視為獨立的安全面。
下一步行動
在整合自主空中或海上系統前，審查每家無人機供應商的韌體、遙測端點及對外連線網域。
誰應關注：Enterprise & Security Teams
關鍵要點
- •英國皇家海軍使用的 K3 Scout 無人機據稱含有向中國傳輸資料的元件。
- •英國政府據報已切斷這些無人機的相機連線。
- •官員堅稱資料僅包含非敏感的心跳通訊。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •K3 Scout 無人機的供應鏈審查顯示，其內建的通訊模組由一家與中國國有企業有間接股權關聯的第三方供應商製造。
- •英國國防部（MoD）已啟動針對所有小型無人機系統（sUAS）的全面供應鏈安全審計，以識別是否存在類似的硬體後門風險。
- •此次事件引發了英國議會對國防採購流程的質疑，特別是針對非關鍵任務設備（Non-mission critical equipment）的審查標準是否過於寬鬆。
- •資安專家指出，所謂的「心跳通訊」若未經加密或未經適當的流量分析，仍可能被用於進行網路偵察（Network Reconnaissance）或指紋識別。
- •英國皇家海軍已暫停使用該型號無人機進行任何海上偵察任務，直到完成軟體韌體更新以移除對外部伺服器的依賴。
🛠️ 技術深入
- 通訊模組架構：該無人機採用了基於特定 SoC 的無線傳輸模組，該模組預設會定期向位於海外的 NTP（網路時間協定）伺服器發送封包。
- 資料傳輸特性：傳輸內容包含設備識別碼（Device ID）、韌體版本及地理位置座標，儘管官方稱其為心跳訊號，但其傳輸頻率與資料結構符合典型的遠端遙測（Telemetry）行為。
- 緩解措施：英國國防部採取的技術手段包括在網路層級封鎖該模組的特定 IP 位址，並強制要求所有後續通訊必須通過加密的 VPN 通道進行。
🔮 前景展望AI analysis grounded in cited sources
英國國防部將強制要求所有軍用無人機供應商進行硬體物料清單（SBOM）透明化。
此事件暴露了供應鏈透明度不足的問題，政府將透過法規強制要求供應商揭露所有第三方元件來源以降低國安風險。
未來英國軍方採購的小型無人機將全面禁止使用特定地區製造的通訊晶片。
為防止類似的資料外洩事件，國防採購政策將轉向更嚴格的『可信供應鏈』標準，排除高風險地區的關鍵零組件。
⏳ 時間線
2025-11
英國皇家海軍正式部署 K3 Scout 無人機進行近岸監視測試。
2026-05
資安研究人員發現 K3 Scout 無人機存在異常的外部資料傳輸行為。
2026-07
英國國防部接獲報告並啟動內部調查，確認無人機與外部伺服器存在通訊。
2026-08
英國政府正式宣布停用該無人機的相機連線功能並展開全面審計。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Tom's Hardware ↗