Summary

  • GAO 2026 年 9 月审计指出，FAA 已识别美国国家空域系统及国际航线上的干扰、欺骗与阻断风险，但对抽查系统的风险评估、缓解方案和安全文件仍有缺口。
  • FAA 尚无覆盖全部相关频谱威胁的明确定义的实时监测与检测能力。经费约束限制了部分高风险系统的现场工具部署，事后调查仍依赖事故先被报告。
  • GAO 向 FAA 提出九项建议，其中包括持续监测通信链路，以及与伙伴加强 ACARS、CPDLC 消息的认证和保护。交通部代表 FAA 同意；实际部署、覆盖和检测时延才是下一份证据。

一份风险评估听不到无线电

美国政府问责局 GAO 的航空网络安全审计从一套繁忙的系统出发。FAA 每天为超过 4.4 万架次航班、300 万名乘客提供空中交通服务。飞行员、管制员、航空公司运行中心和通信服务商通过无线电频谱交换位置、许可、天气和运行信息。信号遭到干扰时，受影响的不只是技术部门的一块屏幕，还有在空中与地面接续作出的判断。

FAA 已经为风险取了名字。干扰会掩盖信号，阻断会让信号无法到达，欺骗会让假信息披上可信来源的外衣。GAO 查看了八个依赖频谱的国家空域系统，并建议针对其中七个完成正式的风险评估，涵盖频谱攻击、欺骗和阻断等情形。报告还发现，相关缓解评估和安全文件没有全部完成或更新。这些工作有价值，但它们描述的是系统知道什么，不能代替系统正在看到什么。

GAO 更尖锐的发现落在实时观测上。FAA 尚未建立能覆盖全部相关频谱威胁的明确实时监测与检测能力。官员称，经费不足限制了部分高风险系统所需工具的现场部署；没有这些工具，FAA 便无法主动监测相应位置的干扰、欺骗和阻断。GAO 报告页说得直接：FAA 目前只能在事件被报告后展开调查。调查可以准确，时序却已经由最先发现异常的外部人决定。

改变这一判断所需的证据很具体：一张标明哪些通信链路已部署检测、哪些尚未覆盖的现况图，加上一场记录从异常出现到告警、处置各花多久的演练。GAO 的审计没有提供这条完整时序。完成会议纪要或风险表，不能替代它。

消息本身也可能是伪装

频谱监测之外，GAO 还检查了两种文字通信应用。ACARS 在飞机与航空公司、空管运行等参与者之间传递运行消息；CPDLC 让管制员与飞行员交换数字文字指令和确认。GAO 指出认证、加密和协议设计的局限，使这些通信面临截取、伪造与篡改风险。报告举出虚假的许可取消消息作为可能情形：一条看似常规的指令，可能让航班延误，甚至影响安全。

这类风险无法只靠加一块频谱屏幕解决。技术人员要知道信号是否异常，管制员还要知道消息来源是否可信，飞行员则需要一个可用的复核路径。GAO 因此建议 FAA 与联邦及非联邦伙伴制定计划，加强 ACARS 与 CPDLC 的认证和数据保护。两条工程线最后交汇在同一处：人在有限时间内判断究竟该听哪条消息。

FAA 参与多个跨机构合作安排。GAO 依据八项合作实践评估后，认为 FAA 完全满足两项、部分满足六项。跨机构小组内部已有角色划分，对小组外的非联邦伙伴却缺少正式的信息共享、报告和协调程序。若航空公司或通信服务商先捕捉到异常，信息沿哪条路、以何种证据格式到达有权处理的人？这个交接需要明确，但更早的治理问题仍是：FAA 自己何时能先看到异常。

GAO 的九项建议覆盖风险评估、持续监测、合作和消息保护。美国交通部代表 FAA 表示同意。下一次值得展示的不是“同意”二字，而是具体通信链路上的设备、覆盖范围、告警接收者和演练时钟。FAA 已知道信号可能说谎；公众需要知道，系统能否在假话进入决策之前听出破绽。

Sources: 美国 GAO 报告页；GAO 原始完整报告。