|
|
 |
 |
 |
|
2026年11月16日
发表
人气:682
|
|
|
| 美关键系统接连瘫痪 中共网攻疑云升温 |
|
【人民报消息】(人民报记者丽君编译报导)根据美国《财富》(Fortune)杂志11月13日刊登耶鲁大学管理学院教授杰弗里・索南菲尔德(Jeffrey Sonnenfeld)、退役美国空军上校塞德里克・莱顿(Cedric Leighton)、退役陆军上校维托・埃里科(Vito Errico)及耶鲁大学研究主任史蒂文・田(Steven Tian)的联合评论指出,美国航空管制与微软通讯系统接连大规模瘫痪,时间恰逢辉达(Nvidia)爆发涉及中共间谍的重大丑闻。四位作者质疑,这一连串事件究竟纯属巧合,还是可能涉及中共等敌对外国势力的网路攻击,并警告美国关键基础设施面临的安全威胁不容低估。
美航管与微软接连瘫痪 冲击广泛
11月13日下午3时54分(美东时间),美国联邦航空总署(FAA)因航空管制通讯系统异常,基于飞航安全考量,下令全国机场暂停航班起飞。这是继2001年九一一恐怖攻击及2023年1月航空系统故障后,美国第三次实施全国性停飞措施。
美国运输部长达菲(Sean Duffy)表示,全国22个航空管制中心均受到通讯异常影响,雷达与通讯资讯一度不稳定。停飞命令持续约4小时,造成数千架次航班延误或取消,数以万计旅客行程受阻,部分旅客被迫滞留机场。
就在前一天,微软(Microsoft)旗下Outlook、Teams及Copilot等服务也发生全球性大规模故障。据故障监测平台Downdetector统计,相关异常通报遍及74个国家及地区,大批使用者无法正常收发电子邮件、使用通讯软件或存取重要工作系统。
受影响机构包括美国众议院、部分联邦法院、英国国会及国民保健署(NHS)等政府与公共服务机构。部分医疗机构的处方药服务也受到干扰,凸显政府机关及民生服务对大型科技平台的高度依赖。
短短两天内,美国航空管制与全球企业通讯服务接连发生重大故障,暴露关键系统面临的运作风险。四位作者认为,这一连串事件的时间点值得关注,应深入调查事故原因,同时审慎评估外国势力发动网路攻击的可能性。
辉达涉中共间谍疑云 故障时机惹疑
文章指出,11月12日上午,辉达(Nvidia)宣布黄仁勋辞去执行长职务,涉及中共间谍疑云也引发美国国家安全关注。
黄仁勋长期主张放宽对中国的先进晶片出口限制。相关争议曝光后,美国国会两党议员要求进一步调查,并呼吁加强对中国的晶片出口管制。
引起四位作者关注的是,辉达宣布人事变动后不到3小时,微软多项服务便大规模中断;隔天,美国航空管制系统又发生全国性故障,导致大批航班停飞。
四位作者质疑,这一连串系统故障究竟纯属巧合,还是中共可能借由发动网路攻击,转移外界对辉达间谍疑云的关注?
四位作者指出,中共过去曾在政治敏感时刻封锁资讯、干扰网路平台,相关骇客组织更被揭露长期渗透美国关键基础设施。虽然目前尚无公开证据显示中共涉及这两起故障,但鉴于其既有的网路攻击纪录与渗透能力,作者认为,美国不应轻忽潜在的国家安全威胁,仍有必要深入调查,厘清是否存在外国势力介入的可能。
中共屡涉网攻 敏感消息遭封锁
文章回顾,过去15年间,中共当局多次封锁涉及政治敏感议题的网路资讯,与中共有关的骇客攻击也屡次波及海外新闻媒体、异议人士及资讯平台。
2011年,中国异议艺术家艾未未遭当局拘押后,网路请愿平台Change.org发起要求释放他的连署活动,随即遭到源自中国的分散式阻断服务(DDoS)攻击,网站一度瘫痪。
2012年,彭博社与《纽约时报》先后揭露习近平及温家宝家族的财富与商业利益后,两家媒体网站在中国遭到封锁,并陆续成为骇客攻击目标。
2014年香港雨伞运动前后,支持民主运动的新闻网站及民间投票平台遭遇大规模网路攻击。2015年,研究人员更发现,中共利用名为“大炮”(Great Cannon)的网路攻击工具,对提供突破中国网路封锁资讯的GitHub页面及相关网站发动持续多日的攻击。
2019年香港反送中运动期间,示威者广泛使用的通讯软件Telegram及连登讨论区(LIHKG)接连遭受大规模网路攻击。2022年中国爆发反对清零政策的“白纸运动”时,推特(Twitter,现称X)上与抗议相关的搜寻结果也遭大量色情及垃圾讯息淹没,干扰外界取得抗议资讯。
四位作者指出,这些事件呈现值得警惕的共同特征:每当北京面临政治敏感事件、民主抗争或不利消息曝光时,相关资讯平台便可能遭到封锁、攻击或干扰。部分攻击已被研究机构追溯至中共的网路基础设施,显示资讯封锁与网路攻击可能被用来限制敏感消息的传播。
中共骇客渗透美国 基础设施受威胁
除了封锁敏感资讯,中共相关骇客长期渗透美国政府机构及关键基础设施的活动,更引发严重国家安全疑虑。
2021年,美国政府指控与中共国家安全部有关的骇客大规模入侵微软Exchange电子邮件伺服器。2023年,中国相关骇客又利用微软云端系统的安全漏洞,窃取约6万封美国国务院电子邮件。美国政府事后调查指出,微软一连串安全管理缺失,让骇客有机可乘。
中国骇客的攻击手法也随人工智能技术迅速演变。微软今年10月揭露,与中共政府有关联的骇客组织“Storm-0940”利用AI代理工具及遭窃的第三方应用程式凭证,对超过2,250个Microsoft 365企业及机构租户发动大规模登入攻击,最高每分钟尝试约2,900次,显示AI正被用来大幅提升网路攻击的速度与规模。
更令人忧心的是,美国政府早已警告,中国“伏特台风”(Volt Typhoon)骇客组织长期潜伏于美国通讯、交通、能源及供水等关键基础设施网路,部分受害系统遭渗透的时间甚至长达5年。
麻萨诸塞州利特尔顿电力与供水部门便是具体案例。资安调查发现,相关骇客自2023年2月起潜伏其系统超过300天,并窃取涉及电网运作程序及设施配置的资料。直到美国联邦调查局(FBI)发出警告,这起长期入侵事件才被发现。
美国政府警告,这类渗透行动可能是中共为未来与美国发生重大冲突时,破坏或瘫痪美国关键基础设施预先部署。四位作者因此指出,航空管制与电子邮件系统接连发生重大故障,已凸显关键系统的脆弱性;一旦电网、供水或其它民生设施遭到蓄意攻击,后果可能更加严重。
美方初步排除网攻 安全疑虑未消
针对两起重大系统故障,美国政府11月13日晚间表示,航空管制事故初步研判与老旧通讯设备及路由器负荷过重有关,当时未发现网路攻击迹象。全国停飞命令已于当晚解除。
美国运输部长达菲(Sean Duffy)14日进一步说明,事故可能与承包商L3Harris更换通讯设备时发生安装错误,或路由器本身故障有关。异常连线流量干扰航空管制系统的通讯及雷达资料传输,确切原因仍在调查。
微软也表示,其全球服务中断源于网路容量升级过程中引入的技术问题,并非网路攻击。美国国土安全部则指出,目前没有发现微软故障与航空管制事故存在关联。
不过,四位作者强调,即使这两起事故最终证实纯属技术故障,也不能因此低估中共对美国关键基础设施构成的网路安全威胁。中共相关骇客过去已被揭露长期渗透美国重要网络,加上人工智能技术正使网路攻击更具规模与效率,美国仍须警惕未来可能发生的蓄意破坏行动。
文章同时指出,自川普重返白宫以来,美国联邦调查局(FBI)已有超过1,500名特别探员离职,网路安全暨基础设施安全局(CISA)也流失近1,000名员工,约占整体人力三分之一。四位作者担忧,反情报及网路安全专业人力大量流失,恐进一步削弱美国防范外国渗透与应对重大网路攻击的能力。
四位作者警告,无论这次事故最终是否涉及外国势力,美国都不能忽视关键基础设施暴露的安全漏洞。尤其在中共相关骇客已被发现长期潜伏美国通讯、能源及供水网路的情况下,若未及早强化防御、预防最坏情境,一旦真正遭遇大规模网路攻击,美国恐将付出更沉重的代价。
(人民报首发)△ |
| 文章网址: http://www.renminbao.com/rmb/articles/2026/11/16/97218.html |
|
打印机版
|
|
|
|
|
|
 |
 |
 |
|
本报记者
专栏作者
|
|
|