【人民报消息】（人民报记者
丽君编译报导）根据美国《财富》（Fortune）杂志11月13日刊登耶鲁大学管理学院教授杰弗里・索南菲尔德（Jeffrey Sonnenfeld）、退役美国空军上校塞德里克・莱顿（Cedric Leighton）、退役陆军上校维托・埃里科（Vito Errico）及耶鲁大学研究主任史蒂文・田（Steven Tian）的联合评论指出，美国航空管制与微软通讯系统接连大规模瘫痪，时间恰逢辉达（Nvidia）爆发涉及中共间谍的重大丑闻。四位作者质疑，这一连串事件究竟纯属巧合，还是可能涉及中共等敌对外国势力的网路攻击，并警告美国关键基础设施面临的安全威胁不容低估。
美航管与微软接连瘫痪 冲击广泛
11月13日下午3时54分（美东时间），美国联邦航空总署（FAA）因航空管制通讯系统异常，基于飞航安全考量，下令全国机场暂停航班起飞。这是继2001年九一一恐怖攻击及2023年1月航空系统故障后，美国第三次实施全国性停飞措施。
美国运输部长达菲（Sean Duffy）表示，全国22个航空管制中心均受到通讯异常影响，雷达与通讯资讯一度不稳定。停飞命令持续约4小时，造成数千架次航班延误或取消，数以万计旅客行程受阻，部分旅客被迫滞留机场。
就在前一天，微软（Microsoft）旗下Outlook、Teams及Copilot等服务也发生全球性大规模故障。据故障监测平台Downdetector统计，相关异常通报遍及74个国家及地区，大批使用者无法正常收发电子邮件、使用通讯软件或存取重要工作系统。
受影响机构包括美国众议院、部分联邦法院、英国国会及国民保健署（NHS）等政府与公共服务机构。部分医疗机构的处方药服务也受到干扰，凸显政府机关及民生服务对大型科技平台的高度依赖。
短短两天内，美国航空管制与全球企业通讯服务接连发生重大故障，暴露关键系统面临的运作风险。四位作者认为，这一连串事件的时间点值得关注，应深入调查事故原因，同时审慎评估外国势力发动网路攻击的可能性。
辉达涉中共间谍疑云 故障时机惹疑
文章指出，11月12日上午，辉达（Nvidia）宣布黄仁勋辞去执行长职务，涉及中共间谍疑云也引发美国国家安全关注。
黄仁勋长期主张放宽对中国的先进晶片出口限制。相关争议曝光后，美国国会两党议员要求进一步调查，并呼吁加强对中国的晶片出口管制。
引起四位作者关注的是，辉达宣布人事变动后不到3小时，微软多项服务便大规模中断；隔天，美国航空管制系统又发生全国性故障，导致大批航班停飞。
四位作者质疑，这一连串系统故障究竟纯属巧合，还是中共可能借由发动网路攻击，转移外界对辉达间谍疑云的关注？
四位作者指出，中共过去曾在政治敏感时刻封锁资讯、干扰网路平台，相关骇客组织更被揭露长期渗透美国关键基础设施。虽然目前尚无公开证据显示中共涉及这两起故障，但鉴于其既有的网路攻击纪录与渗透能力，作者认为，美国不应轻忽潜在的国家安全威胁，仍有必要深入调查，厘清是否存在外国势力介入的可能。
中共屡涉网攻 敏感消息遭封锁
文章回顾，过去15年间，中共当局多次封锁涉及政治敏感议题的网路资讯，与中共有关的骇客攻击也屡次波及海外新闻媒体、异议人士及资讯平台。
2011年，中国异议艺术家艾未未遭当局拘押后，网路请愿平台Change.org发起要求释放他的连署活动，随即遭到源自中国的分散式阻断服务（DDoS）攻击，网站一度瘫痪。
2012年，彭博社与《纽约时报》先后揭露习近平及温家宝家族的财富与商业利益后，两家媒体网站在中国遭到封锁，并陆续成为骇客攻击目标。
2014年香港雨伞运动前后，支持民主运动的新闻网站及民间投票平台遭遇大规模网路攻击。2015年，研究人员更发现，中共利用名为“大炮”（Great Cannon）的网路攻击工具，对提供突破中国网路封锁资讯的GitHub页面及相关网站发动持续多日的攻击。
2019年香港反送中运动期间，示威者广泛使用的通讯软件Telegram及连登讨论区（LIHKG）接连遭受大规模网路攻击。2022年中国爆发反对清零政策的“白纸运动”时，推特（Twitter，现称X）上与抗议相关的搜寻结果也遭大量色情及垃圾讯息淹没，干扰外界取得抗议资讯。
四位作者指出，这些事件呈现值得警惕的共同特征：每当北京面临政治敏感事件、民主抗争或不利消息曝光时，相关资讯平台便可能遭到封锁、攻击或干扰。部分攻击已被研究机构追溯至中共的网路基础设施，显示资讯封锁与网路攻击可能被用来限制敏感消息的传播。
中共骇客渗透美国 基础设施受威胁
除了封锁敏感资讯，中共相关骇客长期渗透美国政府机构及关键基础设施的活动，更引发严重国家安全疑虑。
2021年，美国政府指控与中共国家安全部有关的骇客大规模入侵微软Exchange电子邮件伺服器。2023年，中国相关骇客又利用微软云端系统的安全漏洞，窃取约6万封美国国务院电子邮件。美国政府事后调查指出，微软一连串安全管理缺失，让骇客有机可乘。
中国骇客的攻击手法也随人工智能技术迅速演变。微软今年10月揭露，与中共政府有关联的骇客组织“Storm-0940”利用AI代理工具及遭窃的第三方应用程式凭证，对超过2,250个Microsoft 365企业及机构租户发动大规模登入攻击，最高每分钟尝试约2,900次，显示AI正被用来大幅提升网路攻击的速度与规模。
更令人忧心的是，美国政府早已警告，中国“伏特台风”（Volt Typhoon）骇客组织长期潜伏于美国通讯、交通、能源及供水等关键基础设施网路，部分受害系统遭渗透的时间甚至长达5年。
麻萨诸塞州利特尔顿电力与供水部门便是具体案例。资安调查发现，相关骇客自2023年2月起潜伏其系统超过300天，并窃取涉及电网运作程序及设施配置的资料。直到美国联邦调查局（FBI）发出警告，这起长期入侵事件才被发现。
美国政府警告，这类渗透行动可能是中共为未来与美国发生重大冲突时，破坏或瘫痪美国关键基础设施预先部署。四位作者因此指出，航空管制与电子邮件系统接连发生重大故障，已凸显关键系统的脆弱性；一旦电网、供水或其它民生设施遭到蓄意攻击，后果可能更加严重。
美方初步排除网攻 安全疑虑未消
针对两起重大系统故障，美国政府11月13日晚间表示，航空管制事故初步研判与老旧通讯设备及路由器负荷过重有关，当时未发现网路攻击迹象。全国停飞命令已于当晚解除。
美国运输部长达菲（Sean Duffy）14日进一步说明，事故可能与承包商L3Harris更换通讯设备时发生安装错误，或路由器本身故障有关。异常连线流量干扰航空管制系统的通讯及雷达资料传输，确切原因仍在调查。
微软也表示，其全球服务中断源于网路容量升级过程中引入的技术问题，并非网路攻击。美国国土安全部则指出，目前没有发现微软故障与航空管制事故存在关联。
不过，四位作者强调，即使这两起事故最终证实纯属技术故障，也不能因此低估中共对美国关键基础设施构成的网路安全威胁。中共相关骇客过去已被揭露长期渗透美国重要网络，加上人工智能技术正使网路攻击更具规模与效率，美国仍须警惕未来可能发生的蓄意破坏行动。
文章同时指出，自川普重返白宫以来，美国联邦调查局（FBI）已有超过1,500名特别探员离职，网路安全暨基础设施安全局（CISA）也流失近1,000名员工，约占整体人力三分之一。四位作者担忧，反情报及网路安全专业人力大量流失，恐进一步削弱美国防范外国渗透与应对重大网路攻击的能力。
四位作者警告，无论这次事故最终是否涉及外国势力，美国都不能忽视关键基础设施暴露的安全漏洞。尤其在中共相关骇客已被发现长期潜伏美国通讯、能源及供水网路的情况下，若未及早强化防御、预防最坏情境，一旦真正遭遇大规模网路攻击，美国恐将付出更沉重的代价。
（人民报首发）△
