英國軍用無人艇攝影機連向中國　供應鏈資安疑慮升溫

英國皇家海軍特種部隊使用的無人艇被發現搭載中國製攝影機元件，並曾自動向中國IP位址傳送資料，引發軍事供應鏈安全疑慮。英國國防部表示，調查未發現機密資料遭存取或外傳，但已切斷相關攝影機的網路連線。

中國製元件被發現連向中國

據英國《The Telegraph》報導，英國皇家海軍陸戰隊自3月起使用的K3 Scout無人艇，日前在例行網路安全檢測中發現攝影機系統存在異常連線。這批無人艇總值約1,200萬英鎊，由英國國防承包商海怪科技集團（Kraken Technology Group）供應。

調查發現，攝影機內含中國製造的零組件，系統會向位於中國的IP位址傳送「心跳通訊」（heartbeat communications），也就是用來確認裝置是否在線及正常運作的自動資料。

英國國防部發現問題後，已移除攝影機的網路連線。國防部表示，後續調查沒有證據顯示國防部資料或系統遭到存取、入侵或傳送至境外。

不過，這項發現仍引發外界對軍事設備供應鏈的疑慮。由於K3 Scout曾在英國特種部隊相關活動附近使用，外界擔心即使沒有敏感內容外傳，裝置連線所產生的基本資訊仍可能暴露設備啟用時間、位置或行動安排。

軍事供應鏈安全成焦點

K3 Scout由英國皇家海軍採購，隸屬水面艦隊，並由皇家海軍陸戰隊相關部隊操作，主要用於海上偵察等任務。這批無人艇也被規劃用於未來波斯灣相關任務，因此攝影機安全問題受到高度關注。

海怪科技表示，公司與皇家海軍完成全面稽核後，確認沒有敏感資訊被傳送至非預定管道，相關潛在漏洞也已經找出並關閉。公司也承認，部分符合美國《國防授權法》（NDAA）要求的第三方攝影機含有少量來自英國以外地區的零組件。

這起事件也凸顯現代軍事設備日益依賴商用零組件所帶來的風險。即使整套設備由英國企業供應，只要其中的攝影機、晶片或其他硬體來自第三方，仍可能形成難以察覺的網路安全漏洞。

英國政府近年持續警告中國可能帶來的資安與情報威脅，此次事件也再次引發外界要求政府檢查軍事設備供應鏈。英國國防部表示，將持續進行例行安全檢測，以盡早發現設備與系統中的潛在漏洞。