【核心提要】 英国国防部在例行网络评估中发现，由Kraken Technology Group制造的K3 Scout无人机存在向中国传输信号的漏洞。 受影响的设备涉及摄像头组件，相关“心跳信号”可泄露无人机的地理位置及运行状态。 此次事件引发了对国防工业供应链安全的高度警惕，英国正全面排查其他承包商是否存在类似的硬件风险。 【正文报道】 近日，英国国防部（Ministry of Defence, MoD）披露了一项涉及军事装备网络安全的重大发现：在例行的网络漏洞评估中，皇家海军使用的K3 Scout无人机被发现存在异常信号传输问题。据相关消息人士透露，这些无人机由Kraken Technology Group制造，其核心问题源于其中包含的特定组件。 根据《每日电讯报》及彭博社的报道，调查确认这些无人机的摄像头模块在运行过程中，会向一个位于中国的IP地址发送所谓的“心跳信号”（Heartbeat Signals）。此类信号通常用于监测设备的在线状态及地理位置。虽然英国国防部强调，目前尚无证据表明政府敏感数据或核心系统遭到入侵或泄露，但这种非授权的外部通信已引起高度警惕。 此次漏洞暴露出的风险点具有极高的战略敏感性。据悉，英国与法国正计划在相关地缘政治条件允许的情况下，在霍尔木兹海峡（Strait of Hormuz）执行扫雷任务。若此类具备潜在“后门”或异常通信功能的设备被部署到关键航道，可能导致军事行动轨迹及意图暴露给潜在对手。 针对这一情况，英国国防部已启动紧急审查程序。官方声明称，其保障和测试流程旨在早期识别并解决潜在漏洞，目前正对相关供应链进行全面评估，以确定其他承包商是否使用了来自同一供应商的同类组件。此举旨在识别并缓解由于全球化供应链带来的潜在安全风险。 针对质疑，Kraken Technology Group的一位发言人回应称，其使用的第三方摄像头符合美国《国防授权法案》（NDAA）的相关规定，虽然包含少量非英国制造的组件，但公司强调并未共享任何敏感信息，且所有已发现的漏洞均已得到修复。 此次事件再次敲响了全球防务领域的警钟。分析人士指出，这一案例凸显了现代军事装备在高度复杂的全球供应链中面临的脆弱性。即便是看似不起眼的零部件，若源自特定国家或受其影响的供应网络，都可能成为潜在的“数字后门”，威胁到国防力量的安全性与隐蔽性。 【背景链接：】 英国国防部官方关于供应链安全评估的相关公告。 关于《国防授权法案》（NDAA）对电子产品来源限制的相关政策解读。 【小编观点】 此次“心跳信号”事件是典型的硬件供应链安全漏洞案例。在高度数字化的现代战争中，任何微小的通信异常都可能被对手利用进行情报搜集或定位分析。对于国防工业而言，这不仅是技术层面的防范问题，更是涉及国家安全的深层次供应链治理挑战。随着无人机等自动化装备在近海及关键航道任务中的应用日益增加，对核心组件的“去风险”审查将成为未来军事采购的重中之重。
【核心提要】
【正文报道】
近日，英国国防部（Ministry of Defence, MoD）披露了一项涉及军事装备网络安全的重大发现：在例行的网络漏洞评估中，皇家海军使用的K3 Scout无人机被发现存在异常信号传输问题。据相关消息人士透露，这些无人机由Kraken Technology Group制造，其核心问题源于其中包含的特定组件。
根据《每日电讯报》及彭博社的报道，调查确认这些无人机的摄像头模块在运行过程中，会向一个位于中国的IP地址发送所谓的“心跳信号”（Heartbeat Signals）。此类信号通常用于监测设备的在线状态及地理位置。虽然英国国防部强调，目前尚无证据表明政府敏感数据或核心系统遭到入侵或泄露，但这种非授权的外部通信已引起高度警惕。
此次漏洞暴露出的风险点具有极高的战略敏感性。据悉，英国与法国正计划在相关地缘政治条件允许的情况下，在霍尔木兹海峡（Strait of Hormuz）执行扫雷任务。若此类具备潜在“后门”或异常通信功能的设备被部署到关键航道，可能导致军事行动轨迹及意图暴露给潜在对手。
针对这一情况，英国国防部已启动紧急审查程序。官方声明称，其保障和测试流程旨在早期识别并解决潜在漏洞，目前正对相关供应链进行全面评估，以确定其他承包商是否使用了来自同一供应商的同类组件。此举旨在识别并缓解由于全球化供应链带来的潜在安全风险。
针对质疑，Kraken Technology Group的一位发言人回应称，其使用的第三方摄像头符合美国《国防授权法案》（NDAA）的相关规定，虽然包含少量非英国制造的组件，但公司强调并未共享任何敏感信息，且所有已发现的漏洞均已得到修复。
此次事件再次敲响了全球防务领域的警钟。分析人士指出，这一案例凸显了现代军事装备在高度复杂的全球供应链中面临的脆弱性。即便是看似不起眼的零部件，若源自特定国家或受其影响的供应网络，都可能成为潜在的“数字后门”，威胁到国防力量的安全性与隐蔽性。
【背景链接：】
【小编观点】
此次“心跳信号”事件是典型的硬件供应链安全漏洞案例。在高度数字化的现代战争中，任何微小的通信异常都可能被对手利用进行情报搜集或定位分析。对于国防工业而言，这不仅是技术层面的防范问题，更是涉及国家安全的深层次供应链治理挑战。随着无人机等自动化装备在近海及关键航道任务中的应用日益增加，对核心组件的“去风险”审查将成为未来军事采购的重中之重。