英國海軍無人艇相機向中國傳訊號達五個月

英國皇家海軍K3偵察無人艇上的相機在連線被切斷前，曾向中國的一個網際網路位址發送自動化訊號長達五個月。

英國皇家海軍K3偵察無人艇上的相機向中國的一個網際網路位址傳輸自動化的狀態訊號長達五個月，暴露了西方國防採購至今未能填補的供應鏈漏洞。

英國國防部發言人表示：「一次例行網路安全漏洞評估發現了一個影響皇家海軍使用的Kraken無人水面船隻子系統的問題。經過徹底調查，沒有發現國防部資料或系統遭到存取、入侵或對外傳輸的證據。」

受影響的相機屬於加拿大公司Current Scientific Corporation生產的Night Navigator 3000系列，安裝在8.4公尺長的K3偵察艇上——這是一支造價1200萬英鎊、由20艘無人艇組成的艦隊，於今年3月在「蜂巢計畫」下由英國皇家海軍陸戰隊第47突擊隊投入使用。這些訊號被稱為「心跳通訊」，用於確認設備在線，並攜帶設備識別碼、網路位址和時間戳——這些後設資料若能彙整數週，便可描繪出船隻的作戰活動規律。英國國防部在多塞特郡普爾的特種船艇部隊總部發現此問題後，切斷了相機的網際網路連線。

此事發生之際，K3偵察艇——Kraken已以4900萬美元的合約將之出售給美國特種作戰司令部，且該艇於6月參與了北約波羅的海特遣部隊X演習——正準備部署至荷姆茲海峽，這條水道承載全球約五分之一的石油貿易量。此事件也加劇了一場辯論：標榜「符合NDAA」的標籤（僅禁止五家具名的中國製造商）能否攔截來自未列名供應商、其韌體會回傳資料的子元件。

一個未涵蓋內部晶片的標籤

這些相機帶有符合NDAA的標籤，指的是2019年美國《國防授權法》第889條，該條款禁止聯邦機構購買由五家具名的中國公司——海康威視、大華、華為、中興和海能達——生產的監控設備。該禁令適用於主要製造商層級，而不是成品內部的晶片、韌體或無線模組。只要相機是在中國境外裝配，即使其系統單晶片或通訊模組來自未列名的中國供應商、且其韌體會建立輸出連線至中國營運的伺服器，仍可合法地帶有該標籤。The Intercept在2021年曾報導，美軍多個軍種購買了含有海康威視或大華硬體的白牌相機，硬體研究人員和CISA已將此缺口標記為供應鏈風險的下一個前沿。

中國2017年的《國家情報法》要求所有中國組織和公民支持國家情報工作，而2021年的《資料安全法》和2017年的《網路安全法》則對在中國管轄下的公司施加了資料在地化和政府存取條款。這套法律框架意味著，接收K3偵察艇心跳訊號的那個IP位址的營運者，無論這些訊號是否具有情報價值，都可能被強制要求將該連線提供給北京政府。

為混合海軍打造的1200萬英鎊艦隊

K3偵察艇是英國皇家海軍「蜂巢計畫」的核心，該計畫旨在將Type 26和Type 31巡防艦等有人艦艇與較小的自主船隻配對。這艘8.4公尺長的船隻可達55節航速，可持續運行30天，並搭載一個600公斤的有效載荷艙，可重新配置用於監視、電子戰、後勤或管式發射的滯空彈藥。這種模組化、開放式架構的設計是一項戰略資產——同時也是漏洞的來源，因為每個第三方載荷都會帶來自己的處理器、韌體和網路介面。

此事件也發生在一個微妙的外交時刻。英國首相施紀賢於1月訪問中國，這是自2018年以來英國首相首次訪華，體現了工黨「能合作時合作、必要時競爭」的策略。英國於6月發布的《戰略國防檢討》呼籲擴大軍民兩用技術，以使國防工業基礎更能抵禦供應鏈衝擊——而這次事件正是此類風險的縮影。

硬體物料清單本可提早發現問題

結構性的解決方案是「硬體物料清單」，這是CISA於2023年發布的標準化格式，詳細記錄每個元件、晶片、韌體版本和供應商，直至次組裝層級。7月20日，白宮簽署了一項行政命令，要求美國國防承包商提交完整的階層式物料清單，追蹤所有元件直至原料來源。英國目前沒有等效的國內強制要求。

保守黨影子安全大臣Alicia Kearns呼籲對所有軍事裝備進行緊急審計，以查找隱藏的中國元件。她表示：「如果我們無法確切說明自己軍事裝備內部有什麼，我們就不能說那是我們的，也不能說我們擁有主權。」一名國防官員告訴《每日電訊報》，此事件是「在核查元件來源方面的重大失職，我們已對該平台失去信心。」

更廣泛的教訓超越了英國自身。烏克蘭每月消耗約1萬架無人機，而中國零件仍遠比西方替代品便宜——德國陸地無人機製造商Arx Robotics（其供應鏈已扎根於歐洲）執行長Marc Wietfeld表示，德國電動引擎的價格是中國的5至10倍。K3偵察艇事件表明，即使是標榜英國製造的裝備，也可能依賴於貫穿戰略競爭對手的全球供應鏈，而單一第三方相機元件就足以造成國內製造業推動所旨在防範的風險敞口。

本文僅供資訊參考，不構成投資建議。