目錄

• 你可能想知道的事
• 主要議題
• 關鍵見解表
• 後續…

你可能想知道的事

在軍用無人機中發現中國製零件是否可能導致祕密的系統或資料外洩？

常規的資安評估如何偵測到對外通訊，這類發現對國防供應鏈意味著什麼？

主要議題

英國國防部（MoD）表示，在新購置並裝載於皇家海軍海上無人艇的相機中發現中國製零件後，尚無任何系統或資料遭到妥協的證據。該發現是在一次例行的資安弱點評估中發現的，評估偵測到由相機發送到一個註冊於中國的 IP 位址的訊號事件，常被描述為「心跳」或「squark」。此類訊號可能僅表示裝置有電並在運作，但在某些實作中也可能傳達更詳細的元資料，包括位置資訊。

國防部強調，在初步發現後進行了全面調查，結果認定該零件並未導致任何 MoD 系統或資料被存取、外洩或對外傳輸。MoD 發言人表示，現有的保證與測試程序旨在於裝備生命週期的早期識別並緩解潛在弱點，且會對系統與已部署硬體進行定期的安全檢查。

此事在政治與作戰上都相當敏感，因為北約成員國（包括英國）對於在軍用裝備中使用某些外國製零件設定了限制，原因是對間諜活動與供應鏈完整性的擔憂。因此，在為海上作戰採購的無人艇中發現中國製零件引起了關注。雖然觀察到的流量並未轉化為妥協的證據，但該事件凸顯了全球化製造與複雜供應商網絡所帶來的挑戰。

涉事的平台為 K3 Scout 海上無人艇，一種遙控操作的載具，用於監視以及各類海事任務。根據無人艇供應商表示，這些系統能支援多樣的任務範疇，例如海事態勢感知、部隊防護、後勤與精準打擊支援。皇家海軍購買了 20 架這類 K3 無人艇，整體平台由 Kraken 提供。

主要供應商 Kraken 表示已就其採購的元件的安全狀態獲得保證。然而，供應無人艇相機模組的第三方廠商在其產品中採用了中國製的零件。Kraken 對於偵測到的通訊不會導致敏感資訊外洩表示有信心，MoD 也指出該安全問題已獲解決。

媒體報導最先將此事公開，促使採購程序與供應鏈保證的範疇受到檢視。觀察者指出，即便在強化管制與對某些外來源件明文禁用的情況下，國防供應商仍常仰賴複雜的國際供應鏈以取得專用零件。這種現實可能在政策目標與實際採購選項之間產生落差，特別是在替代供應商有限或成本較高的高科技元件方面。

從技術角度看，此事件突顯了主動式資安弱點評估的角色。例行監控若能標記出異常的外發通訊，就能及早偵測潛在疑慮，並啟動快速調查與補救。區別一個良性的心跳訊號與用於資料外洩的通道至關重要；因此，後續的鑑識分析對於釐清意圖、內容與影響都是必要的。在本案中，該分析未發現資料妥協的證據。

這項關鍵見解顯著影響對國防採購風險的理解：偵測到來自外國的通訊本身並不等同於證明發生入侵，但它揭示了需要持續監督與補救的系統性供應鏈脆弱性。

在作戰面上，MoD 的回應——進行調查、套用安全控管與持續例行評估——反映了當代國防情境中事故處理的最佳實務。然而，此發現的公開性在政治上具敏感性，因其觸及國家安全印象、盟邦互通性以及供應商的名譽風險。事件也展示了媒體報導如何加速對採購與保證流程透明度的需求。

在採購面，該事件強化了在安全、能量與成本之間取得平衡的挑戰。國防組織旨在避免依賴被視為高風險的供應商，但全球供應鏈與零件製造的集中化意味著完全消除某種程度的曝露困難重重。有效的緩解措施需要結合技術控管、合約保證、供應商稽核以及在必要時替換或隔離可疑零件的應變計畫。

關鍵見解表

後續…

展望未來，該事件突顯了持續投資於供應鏈復原力與更細緻的零件來源追蹤的必要性。安全硬體設計的進步、更嚴格的供應商認證制度與採購透明度的提升，可協助降低曝險。此外，研究替代來源、在國內或盟國建立製造合作以及分散供應商基礎也將十分重要。

在資安技術面，加強自動化偵測能力、例行的鑑識準備狀態，以及在部署前對第三方模組進行嚴格測試，皆可進一步降低風險。國防部門、產業與盟國間的協作以分享威脅情報與最佳實務，將強化集體保證。

持續強調穩健的保證流程、供應商問責與技術創新，對於未來國防採購在能量、成本與安全之間管理權衡至關重要。