国安部披露境外间谍盯上巡检无人机，低空安全成新战场

8月27日，国家安全机关发布警示：境外间谍情报机关将目光投向了被广泛用于电力、石化、铁路等行业的巡检无人机。通过网络攻击、信号劫持、恶意固件等手段，这些原本服务于安全生产的无人机可能被转化为情报窃取工具，甚至成为物理攻击的载体。

这是国安部年内第三次就新型网络安全风险发出公开警示，也意味着网络安全的边界正在从数字空间延伸到物理世界的低空领域。

一、为什么是巡检无人机

巡检无人机在国内关键行业的应用已经非常普及：

这些无人机有几个"吸引人"的特点：

巡检无人机搭载高清摄像头、红外热成像仪、激光雷达等设备，能够获得从地面角度难以获取的详细图像和数据。对于间谍情报机关来说，这些数据的情报价值极高。

很多工业级无人机的安全设计还停留在"消费级"水平： - 数据传输加密不足，容易被截听 - 控制系统缺乏身份认证，可能被劫持 - 固件更新机制不安全，存在被篡改的风险 - 配套地面站系统漏洞百出

无人机属于"移动资产"，经常在野外作业，人员管理和物理防护相对松散。恶意人员有机会接触到无人机本体，植入恶意硬件或软件。

攻击无人机的数据传输链路，实时获取拍摄的图像和传感数据。由于巡检路线是固定的，攻击者甚至不需要实时劫持，只要能复制无人机的SD卡数据或者截获无线传输的画面，就能获得完整的设施情报。

通过发射虚假的GPS/北斗信号（欺骗式干扰），或者劫持控制链路，让无人机偏离预定航线，飞到攻击者指定的区域进行拍摄。事后可以通过"信号干扰导致偏航"来掩盖真实目的。

通过供应链攻击或者物理接触，在无人机的控制系统中植入恶意固件。恶意固件可以在不影响正常巡检功能的前提下，隐蔽地将采集的数据发送到境外服务器。

这是最极端但不能排除的场景——无人机被控制后，对关键设施实施自杀式物理攻击。虽然目前这种攻击的技术门槛较高，但随着无人机载荷能力的提升，风险不容忽视。

传统的网络安全关注的是"线上"——服务器、网络、终端。但随着IoT设备和智能终端的普及，安全的边界正在不断扩展：

低空安全是其中最"新"的一个领域，也是目前防护最薄弱的环节之一。

第一层：空中防御 - 低空探测雷达、光电跟踪设备 - 无人机反制系统（干扰、捕获、摧毁） - 空域管理和飞行审批系统

第二层：链路防御 - 无人机控制链路的加密与认证 - 数据传输的完整性保护 - 抗干扰和抗劫持能力

第三层：本体防御 - 无人机操作系统的安全加固 - 固件签名验证机制 - 敏感数据的加密存储 - 供应链安全管理

对于电力、石化、铁路等使用巡检无人机的关键行业，安全防护不能只停留在"飞机别丢了"的层面：

不要把无人机当成普通的工具设备，要作为关键信息资产来管理。建立无人机全生命周期的安全管理体系，从采购、部署、使用、维护到报废，每个环节都要有安全规范。

采购无人机时，不仅要考察飞行性能，还要审查信息安全能力。数据是否加密传输？固件是否有签名验证？控制系统是否有漏洞？这些应该成为选型的硬指标。

无人机采集的图像和数据，传输、存储、使用的全流程都要有安全管控。特别是涉及关键设施的高清图像，属于敏感数据，不能随便存在普通的云存储里。

无人机操作员是直接接触设备和数据的人员，其背景审查、权限管理、行为监控同样重要。

巡检无人机被境外间谍盯上，这件事听起来有点"谍战片"，但它揭示的趋势是真实的：随着智能化设备的普及，网络攻击的物理影响越来越直接，物理世界的安全威胁也越来越多地通过网络手段实施。

网络安全、信息安全、物理安全——这些曾经各自独立的领域，正在加速融合。未来的安全防护，需要的是"天地一体"的综合防御能力。

对于互作云这样的云服务商来说，这也是一个值得关注的方向。未来的云服务可能不仅仅是提供计算和存储，还需要提供低空空域的数据安全管理、无人机飞行数据的合规存储、工业物联网的安全接入等新的服务能力。

天空很大，安全的边界也在不断扩大。