英海軍無人艇爆資安漏洞 曾向中國IP傳送資料

（綜合中央社、聯合報等2家媒體報導）

英國皇家海軍一支價值1200萬英鎊（約新台幣5.2億元）的K3 Scout無人艇船隊，爆出曾將資料傳送至中國境內IP位址，引發資安疑慮。這批由英國供應商Kraken Technology Group生產的無人艇，自今年3月起由皇家海軍陸戰隊使用，共20艘，主要用於監視、部隊防護及精準打擊任務。

調查發現，安裝在無人艇上的第三方攝影機，曾向中國IP位址傳送「心跳通訊」（heartbeat communications），即確認設備已連網並正常運作的訊號。問題是在英國多塞特郡普爾的特別海勤部隊總部發現的。英國國防部表示，經例行網路安全漏洞評估發現問題後，已關閉攝影機所有連網功能。

國防部發言人強調，經過徹底調查，並未發現國防部資料或系統遭人存取、入侵或向外傳輸的證據。Kraken公司則表示，部分第三方攝影機含有少量來自英國以外地區的零組件，經全面稽核後，有信心所有潛在漏洞已被發現並修復。

一名國防消息人士向《每日電訊報》表示，英方過去曾利用相關無人艇進行波斯灣任務準備，事件反映零組件來源審查出現重大疏漏[1]。報導另稱，這批無人艇曾出現在英國特種部隊高層舉行敏感會議的地點附近，加上攝影機在無人艇關機後仍可能持續運作，進一步引發安全疑慮[1]。

（新增中時電子報、自由時報、ETtoday新聞雲等4家媒體報導）

本次報導揭露，這批K3 Scout無人艇原已規畫投入荷莫茲海峽任務，協助保護商船航行安全，但因資安漏洞而部署喊卡[4]。自由時報另指出，涉事攝影機為加拿大Current Scientific Corporation公司生產的光電／紅外線鏡頭，但部分零組件會向中國境內傳送心跳訊號[3]。

事件引發英國政壇批評。保守黨影子安全大臣克恩斯（Alicia Kearns）要求政府緊急清查軍事裝備中的中國零件，並表示「如果我們無法確定軍事裝備內部到底裝了什麼，它既不屬於我們，我們也無法宣稱擁有主權」[2]。報導也指出，事件凸顯英國推動軍工供應鏈改革的難題——即使標榜英國設計製造的裝備，仍可能仰賴跨國零組件，一旦涉及戰略競爭對手，便產生新的網路安全風險[3]。