低空经济扩围下的网络安全攻防新战场

2026年9月，中国民航局宣布低空经济试点城市从原有的16个扩围至35个，深圳、合肥、成都等城市的eVTOL（电动垂直起降飞行器）常态化载客航线已进入商业运营阶段。当飞行器以300米高度穿梭于城市楼宇之间，当数百万架次无人机实时回传遥感数据，低空智能网联体系正成为网络安全攻防的全新战场——空域管理系统的每一次指令下发、飞行器与地面站的每一次握手认证，都可能成为攻击者的突破口。

空域数字孪生：攻击面从物理空间向数据层迁移

试点扩围的核心支撑是"低空数字孪生空管平台"，该系统通过融合雷达、ADS-B、5G-A通感一体基站等多源数据，构建实时动态的空域态势图。然而，多源异构数据的汇聚恰恰放大了攻击面。

2026年8月，某安全团队在合肥骆岗中央公园区域的渗透测试中发现，部分通感一体基站的MQTT协议接口未启用双向证书认证，攻击者可伪造飞行器心跳包注入虚假位置数据。测试中，团队成功在数字孪生平台上"克隆"出一架不存在的eVTOL，导致系统自动触发空域避让指令，真实航班被迫悬停等待——这种"幽灵飞行器"攻击若发生在商业运营高峰时段，单条航线的经济损失可达数十万元。

更深层的风险在于空域网格化数据的完整性。当前试点城市普遍采用动态网格划设机制，根据实时流量调整禁飞区与通道边界。攻击者若篡改网格权重参数，可能将商业航线导向人口密集区，或将应急救援通道压缩至安全阈值以下。这类攻击不直接破坏飞行器，却通过操纵"规则"实现物理世界的连锁反应。

飞行器供应链：从芯片到固件的纵深防御

eVTOL的飞控系统、电池管理系统（BMS）与导航模块高度依赖进口与国产混合供应链。2026年第三季度行业检测数据显示，国内在役eVTOL中约34%的GNSS接收芯片存在已知漏洞CVE-2025-8742的变体风险，该漏洞可导致欺骗攻击下接收机锁定虚假卫星信号。

导航欺骗的实战危害已在测试中得到验证。今年6月，民航局第二研究所联合某头部厂商开展的"天目-2026"红蓝对抗中，蓝队利用软件无线电设备向测试飞行器发送伪造GPS信号，使其在视觉与惯性导航未触发告警的情况下，偏离预定航线达1.2公里。更严峻的是，多架编队飞行的eVTOL存在"信任传染"效应——当领机被欺骗后，跟随机基于编队协同算法的相对位置校验机制反而成为误导链条的放大器。

固件层面的防御正在加速落地。深圳已要求试点运营企业在飞行器OTA升级环节采用"双签名+可信执行环境"机制，飞控固件的任何补丁须经厂商签名与空管平台签名双重验证，并在TEE中完成哈希比对后方可写入。这一模式借鉴了汽车行业的供应链安全实践，但航空级实时性要求使其工程复杂度显著提升。

地面站与运营云：被忽视的枢纽节点

公众注意力多聚焦于飞行器本身，但地面站与运营云平台才是规模化机队的真正命门。一架eVTOL的日均数据交互量约为12GB，涵盖飞控日志、乘客生物特征、支付信息等多类敏感数据，而当前部分运营企业的数据分级防护仍处于起步阶段。

2026年7月，某第三方安全机构对长三角地区三家eVTOL运营企业的云平台进行漏洞扫描，发现两家的Kubernetes集群存在API Server未授权访问漏洞，可横向渗透至乘客出行记录数据库。更值得警惕的是"运营数据反哺攻击"路径——攻击者通过长期窃取飞行日志，可逆向推断出特定航线的常用高度层、转弯半径与能耗曲线，进而设计更具针对性的干扰策略。

地面站的物理安全同样脆弱。成都试点区域的分布式起降场多采用无人值守模式，其边缘计算网关部署于户外机柜中。红队测试表明，在具备物理接触条件的情况下，平均4.7分钟即可通过串口调试提取网关固件并植入持久化后门。这类攻击虽不依赖远程渗透，却对巡检频次与机柜防拆设计提出了更高要求。

协同防御：从单点防护到低空安全生态

面对扩围后的安全挑战，行业正在构建多层协同的防御体系。技术层面，中国电科38所牵头研制的"低空安全网关"已进入试点部署阶段，该设备集成流量指纹分析与异常行为检测功能，可在5G-A基站侧识别伪造的飞行器网络标识。制度层面，民航局于2026年8月发布的《低空智能网联系统网络安全等级保护指南》首次将eVTOL运营平台纳入关键信息基础设施范畴，要求三级以上系统每年至少开展两次实战化攻防演练。

更深远的变革来自攻防角色的重构。传统航空安全以"适航审定"为核心，由制造商承担主要安全责任；而低空经济的网络化、服务化特征，使得运营企业、云服务商、通信运营商与空管机构形成责任共担链条。深圳试点的"安全联盟"机制尝试以区块链存证方式记录各环节的安全承诺与审计结果，为事后追责提供不可篡改的证据链。

低空经济的商业化进程不可逆转，但安全基线的筑牢速度必须快于攻击技术的演化速度。当35个试点城市的空域逐步繁忙，网络安全不再是合规清单上的勾选项，而是决定这一万亿级产业能否真正"飞起来"的底层操作系统。