新年第二天，中美之間的制裁和反制已經(jīng)打了一回合。

中國把雷神、洛克希德·馬丁等28家美國公司放進(jìn)了“出口管制管控名單”。這也是《兩用物項(xiàng)出口管制條例》第二章第三節(jié)設(shè)立該名單后第一次小試牛刀。上述美國公司中有10家還同時(shí)被放進(jìn)了“不可靠實(shí)體清單”。至此，經(jīng)由“不可靠實(shí)體清單”、“出口管制管控名單”以及外交部在《反外國制裁法》下設(shè)立的“反制清單”，中國式制裁清單體系初步成型。

美國司法部元旦前夕出了限制中美數(shù)據(jù)跨境的法規(guī)后，商務(wù)部今天又扔出個(gè)制裁中國無人機(jī)的擬議規(guī)則預(yù)通知，決定對集成到中國“無人機(jī)系統(tǒng)”里的信息通信技術(shù)與服務(wù)模塊（ICTS），制定一個(gè)國家安全審查規(guī)則。

在預(yù)通知里，美國商務(wù)部工業(yè)與安全局（BIS）點(diǎn)出了九類集成在無人機(jī)里的信通技術(shù)與服務(wù)模塊，認(rèn)為它們對無人機(jī)的數(shù)據(jù)收集和連接能力最為關(guān)鍵，如果是來自中國這個(gè)外國對手的，就會有國家安全風(fēng)險(xiǎn)。

這九類信通技術(shù)與服務(wù)模塊包括：（1）負(fù)責(zé)處理數(shù)據(jù)和控制無人機(jī)飛行的機(jī)載計(jì)算機(jī)；（2）通信系統(tǒng)，包括但不限于飛行控制器、收發(fā)器或接收器設(shè)備、近程鏈接，如全球?qū)Ш叫l(wèi)星系統(tǒng)（GNSS）傳感器和飛行終止設(shè)備；（3）負(fù)責(zé)起飛、著陸和導(dǎo)航的飛行控制系統(tǒng)，包括但不限于外部和內(nèi)部傳感器；（4）地面控制站（GCS）或系統(tǒng)，包括但不限于手持飛行控制器；（5）操作軟件，包括但不限于網(wǎng)絡(luò)管理軟件；（6）任務(wù)規(guī)劃軟件；（7）智能電池電源系統(tǒng)；（8）本地和外部數(shù)據(jù)存儲設(shè)備和服務(wù)；（9）人工智能軟件或應(yīng)用程序。

接著，預(yù)通知從“無人機(jī)系統(tǒng)”的定義、安全風(fēng)險(xiǎn)、數(shù)據(jù)收集、外國對手控制的風(fēng)險(xiǎn)、遠(yuǎn)程訪問與控制等幾個(gè)方面闡述了商務(wù)部的考慮，并且提出了一大堆問題，希望公眾能提供有價(jià)值的反饋，截止日期是2025年3月4號。預(yù)通知的具體內(nèi)容比較枯燥，放在最后說。

商務(wù)部針對無人機(jī)的這個(gè)信通技術(shù)與服務(wù)國家安全審查規(guī)則，也是為了落實(shí)《2025財(cái)年國防授權(quán)法》里對大疆創(chuàng)新和道通智能的制裁。通過塞進(jìn)去一個(gè)條款，國會要求政府在一年內(nèi)對兩家公司及其關(guān)聯(lián)實(shí)體、合作伙伴生產(chǎn)的“通信或視頻監(jiān)控設(shè)備”進(jìn)行國家安全審查；如果判定構(gòu)成國家安全風(fēng)險(xiǎn)，或者沒能在一年內(nèi)完成審查，就要把兩家公司列入聯(lián)邦通信委員會（FCC）的“涵蓋清單”，屆時(shí)大疆和道通將無法再使用“美國的通信基礎(chǔ)設(shè)施”，大白話就是封禁。

但《2025年國防授權(quán)法》沒有明確由哪個(gè)部門來具體實(shí)施對大疆和道通的審查。我在“”里預(yù)測，數(shù)算下來也就商務(wù)部可以依托信通技術(shù)與服務(wù)規(guī)則名正言順做這個(gè)事，但商務(wù)部行動這么快也確實(shí)有點(diǎn)出乎意料了。

2019年，川普1.0的商務(wù)部發(fā)布了《確保信息和通信技術(shù)與服務(wù)供應(yīng)鏈安全》擬議規(guī)則，當(dāng)時(shí)我還在政府的外事部門從事涉外法律相關(guān)工作，能理解這部規(guī)則的法律邏輯，但對其中涉及的大量信息通信技術(shù)與服務(wù)要素認(rèn)識很膚淺。兩年后，我因?yàn)閭€(gè)人家庭原因離開了體制內(nèi)，又機(jī)緣巧合進(jìn)了信息通信技術(shù)與服務(wù)行業(yè)，見證了該規(guī)則在川普和拜登兩朝的演化，也從法律和產(chǎn)業(yè)層面基本形成了自己的知識體系。過去一年多，我以該規(guī)則為主題寫了以下文章（其他一些文章也部分涉及，但此處不予列舉）：

1、

2、

3、

4、

5、

可以看到，美國對中國使用信通技術(shù)與服務(wù)規(guī)則，首先是從智能網(wǎng)聯(lián)汽車下手。但美國對中國無人機(jī)的忌憚遠(yuǎn)早于智能網(wǎng)聯(lián)汽車，始于大疆，時(shí)間可以追溯到10年前。

2015年1月26日的上午，一架大疆生產(chǎn)的Phantom系列小型無人機(jī)闖進(jìn)了安防嚴(yán)密的白宮，停在了平時(shí)總統(tǒng)直升機(jī)“海軍陸戰(zhàn)隊(duì)一號”（Marine One）起降、歡迎外國元首的南草坪上，搞得特勤局如臨大敵。檢查了半天后，特勤局才發(fā)現(xiàn)這架無人機(jī)是美國國家地理情報(bào)局的一個(gè)工作人員業(yè)余時(shí)間玩的，沒想到制造了一起威脅到美國總統(tǒng)的國家安全事件。

這事刺激了當(dāng)時(shí)的美國總統(tǒng)奧巴馬。此后他不停跟美國政府有關(guān)部門說：民用無人機(jī)是涉及美國老百姓人身安全和個(gè)人隱私的東西，該管管了。

或許，大疆無人機(jī)就是因?yàn)檫@次“意外”，以一種不太光彩的方式進(jìn)入了美國政府和輿論的視野，并引來了后面無窮無盡的麻煩。

但接下來的兩年時(shí)間里，雖然美國媒體關(guān)于大疆的負(fù)面報(bào)道間或出現(xiàn)，美國政府一直沒有行動，直到2017年8月。這個(gè)月，美國陸軍突然發(fā)了一個(gè)備忘錄，要求所屬部門一律停用大疆生產(chǎn)的無人機(jī)，理由是存在“網(wǎng)絡(luò)安全漏洞”。在這之前，大疆無人機(jī)是美軍使用最多的非程序化成品無人機(jī)，美國陸軍此前也批準(zhǔn)引進(jìn)過300多件大疆無人機(jī)，用于執(zhí)行各類任務(wù)。

打那以后，美國開始了對大疆從聯(lián)邦到地方的全政府打壓，國防部、國土安全部、商務(wù)部、財(cái)政部等聯(lián)邦部門，佛羅里達(dá)、密西西比等地方州全面出擊。目前，大疆同時(shí)在美國商務(wù)部“實(shí)體清單”、國防部“中國軍工企業(yè)清單”、財(cái)政部“中國軍工復(fù)合體企業(yè)”清單上，美國海關(guān)與邊境保護(hù)局去年還援引《維吾爾強(qiáng)迫勞動預(yù)防法》，對部分大疆無人機(jī)產(chǎn)品實(shí)施了進(jìn)口禁令。

盡管如此，大疆在美國進(jìn)行了積極應(yīng)對。根據(jù)OpenSecret的披露，僅2023年一年，大疆在美國就花費(fèi)了160萬美元（折合人民幣約1168萬元）用于游說。大疆還在去年10月在美國提起訴訟，挑戰(zhàn)美國國防部將其列為“中國軍工企業(yè)”的決定。經(jīng)過努力，大疆?dāng)?shù)次挫敗美國國會的立法限制，除了被聯(lián)邦政府和一些州政府在政府采購中禁用，在美國的商業(yè)銷售沒有受到嚴(yán)重影響。

但自川普1.0以來，隨著中美貿(mào)易戰(zhàn)、科技戰(zhàn)開打，中國的信息通信技術(shù)與服務(wù)企業(yè)在美國的日子越來越難。美國人對中國信息通信技術(shù)與服務(wù)的風(fēng)險(xiǎn)認(rèn)知是兩方面的，一個(gè)是供應(yīng)鏈安全，也就是美國對中國設(shè)計(jì)、研發(fā)、制造、提供的中國信通模塊的依賴，以及中國隨時(shí)斷供的威脅。

例如，BIS在闡述為什么中國無人機(jī)會威脅美國的國家安全時(shí)，講自己調(diào)研了中國無人機(jī)在美國的市場份額，結(jié)論是由中國公司研發(fā)的無人機(jī)在美國無人機(jī)消費(fèi)市場的比重達(dá)高75％。但這里他們主要依賴的是Drone Industry Insights2021年3月的報(bào)告《中美爭端后美國無人機(jī)市場份額》，以及路透社記者David Kitron2021年3月關(guān)于大疆創(chuàng)新的一個(gè)報(bào)道《無人機(jī)游戲：中國巨頭大疆受美國緊張局勢、員工叛逃影響》。

BIS顯然對上面這些二手資料比較沒有自信，因此在這次擬議規(guī)則預(yù)通知里強(qiáng)調(diào)，要了解美國市場上無人機(jī)的整個(gè)供應(yīng)鏈，包括主要的制造商、供應(yīng)商和服務(wù)提供商，以及這些零部件的生產(chǎn)地點(diǎn)和供應(yīng)鏈的管理效率，希望公眾重點(diǎn)就以下問題積極反饋意見，包括哪些無人機(jī)零部件主要由中國生產(chǎn)？無人機(jī)公司能不能追蹤這些零部件的來源？如果禁止出售或租賃中國制造的無人機(jī)或零部件，利弊如何？無人機(jī)里的軟件都是哪些公司開發(fā)的，源代碼來自哪，有沒有重要的第三方參與？

簡單來說，他們希望搞清楚美國市場上中國無人機(jī)及其零部件的份額到底多大，涉及到哪些中國公司，因?yàn)橐獙彶楹拖拗浦袊鵁o人機(jī)相關(guān)的企業(yè)，首先得識別出這些企業(yè)，然后看看如果把它們封禁了對美國的無人機(jī)產(chǎn)業(yè)供應(yīng)鏈影響到底有多大。

不怪美國人重視，中國無人機(jī)在美國的市場份額實(shí)在過于霸道。根據(jù)有關(guān)統(tǒng)計(jì)，美國國內(nèi)70%的無人機(jī)是大疆供應(yīng)的。美國軍方雖然早就禁用了大疆，但有些部門還在偷著買。警察部門和一些州的政府也在廣泛使用。據(jù)福布斯報(bào)道，佛羅里達(dá)、新澤西、紐約州和華盛頓特區(qū)的地方政府采購的無人機(jī)，從大疆和道通智能買的占比超過七成。馬里蘭州和弗吉尼亞州的警察部門也主要在用這兩家的無人機(jī)。美國的半導(dǎo)體巨頭英特爾本來還造一些無人機(jī)，在美國市場份額第二，最后也在大疆絕對的實(shí)力碾壓下放棄了無人機(jī)業(yè)務(wù)。

美國這么重視供應(yīng)鏈安全問題，還因?yàn)樽罱恢袊囊淮畏粗拼蛲戳?，一朝被蛇咬，十年怕井繩。

2024年10月10日，中國外交部發(fā)布第13號部令《關(guān)于對美國軍工企業(yè)及高級管理人員采取反制措施的決定》，針對美國宣布向中國臺灣地區(qū)提供大額武器援助，依據(jù)《反外國制裁法》相關(guān)規(guī)定把三家美國公司和十名美國公司高管列入“反制清單”，對美國公司凍結(jié)在中國境內(nèi)的動產(chǎn)、不動產(chǎn)和其他各類財(cái)產(chǎn)，禁止中國境內(nèi)的組織、個(gè)人與其進(jìn)行有關(guān)交易、合作等活動；對十個(gè)高管除了上述反制措施，還實(shí)施了簽證和入境禁令。

被外交部列入反制清單里的，有一家叫斯凱迪奧（Skydio）的公司，還有該公司的聯(lián)合創(chuàng)始人兼CEO亞當(dāng)·布賴（Adam Bry）、亞太區(qū)總經(jīng)理湯姆·莫斯（Tom Moss）。

斯凱迪奧是一家總部在加州圣馬特奧的無人機(jī)公司，是美國最大的軍民兩用小型無人機(jī)生產(chǎn)商，給美國軍隊(duì)和警察部門供貨，也是烏克蘭軍方的供應(yīng)商。但它在美國始終被大疆壓制，因?yàn)樗斓臒o人機(jī)價(jià)格是大疆同類產(chǎn)品的三倍，而且遠(yuǎn)不如大疆好用。

這幾家，無人機(jī)在現(xiàn)代戰(zhàn)爭中的作用越來越突出，馬斯克都說有無人機(jī)了以后誰還要F-35。于是，美國也開始想用無人機(jī)武裝臺灣，美軍印太司令塞繆爾·帕帕羅（Samuel Paparo）最近放出話來，說美軍計(jì)劃計(jì)劃在臺灣部署大量無人機(jī)增強(qiáng)其防御能力，把臺灣打造成一個(gè)“無人機(jī)地獄”。2024年年中的時(shí)候，斯凱迪奧把它生產(chǎn)的X10系列無人機(jī)出售給了臺灣地區(qū)，這算是碰了中國的紅線了，急風(fēng)驟雨般的制裁也隨之而來。

2023年8月1日，中國宣布對部分無人機(jī)專用發(fā)動機(jī)、重要載荷、無線電通信設(shè)備和民用反無人機(jī)系統(tǒng)等實(shí)施出口管制，對部分消費(fèi)級無人機(jī)實(shí)施為期2年的臨時(shí)出口管制，同時(shí)禁止所有民用無人機(jī)出口用于軍事目的。我在“”里分析了這事。自那以后，斯凱迪奧就擔(dān)心中國會斷供，一直在努力建設(shè)一條“去中國化”的無人機(jī)零部件供應(yīng)鏈。

在10月份的時(shí)候，它其實(shí)已把絕大部分零部件改成在中國內(nèi)地以外采購了，但中國在全球無人機(jī)供應(yīng)鏈中的存在實(shí)在是太強(qiáng)大了，想完全剔除很難。斯凱迪奧制造的無人機(jī)中，很重要的一個(gè)零部件鋰電池一直是東莞一家日本TDK株式會社控股的子公司獨(dú)家供應(yīng)。它一直以為自己是在從一家日本公司采購鋰電池，但直到被中國制裁了才了解到這些電池都是在東莞制造和發(fā)貨的，日本公司只是貼了個(gè)標(biāo)。也正因如此，東莞這家日本公司和它生產(chǎn)的這些鋰電池妥妥地在《反外國制裁法》的管轄范圍內(nèi)，不敢給斯凱迪奧供貨。沒辦法的斯凱迪奧只能省著點(diǎn)用庫存的鋰電池，原來賣給客戶的無人機(jī)都是配多塊鋰電池，現(xiàn)在只能限量供應(yīng)，一架只配一塊。

美國無人機(jī)的唯一希望、明星公司，想方設(shè)法供應(yīng)鏈“去中國化”，結(jié)果依然被卡得沒脾氣，你說美國人能不格外重視無人機(jī)的“供應(yīng)鏈安全”嗎？某種程度上，它比網(wǎng)絡(luò)安全和數(shù)據(jù)安全問題更嚴(yán)重、更難以解決。

所以BIS在預(yù)通知里感慨地說：中國（無人機(jī)及其零部件）公司的巨大市場份額，使中國能控制供應(yīng)鏈并拒絕外國獲得無人機(jī)技術(shù)。再加上中國對全球無人機(jī)產(chǎn)品和零部件主要生產(chǎn)商都有司法管轄權(quán)，中國對無人機(jī)供應(yīng)鏈的控制幾乎無人匹敵。由于中國（無人機(jī)及其零部件）公司在美國市場的主導(dǎo)地位，以及中國法律對這些公司的管轄權(quán)，只要中國政策變動或中美發(fā)生沖突，美國和美國的盟友很可能就拿不到急需的無人機(jī)了。

供應(yīng)鏈安全風(fēng)險(xiǎn)之外，是網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險(xiǎn)。關(guān)于這部分，BIS的闡述就沒有什么新意了，主要還是在拿中國法律說事。

BIS認(rèn)為，中國法律可以強(qiáng)迫其管轄的公司配合提供美國人的信息或訪問美國信通技術(shù)與服務(wù)供應(yīng)鏈中的系統(tǒng)。他們明確提到的法律包括《國家情報(bào)法》《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《國家安全法》。

這方面，BIS援引了美國國土安全部2022年7月發(fā)布的《數(shù)據(jù)安全商業(yè)咨詢報(bào)告》，稱上述法律要求受中國司法管轄的個(gè)人和公司配合中國的網(wǎng)絡(luò)安全工作、情報(bào)行動和保護(hù)國家安全利益的行動，要求網(wǎng)絡(luò)運(yùn)營商和科技公司允許公安部門訪問存儲在中國境內(nèi)的數(shù)據(jù)。他們同時(shí)還引用了新美國安全中心2023年12月的一個(gè)報(bào)告《中國國家安全法：超越國界的影響》，指出國安法規(guī)定“組織和個(gè)人”必須在“國家安全事務(wù)”上跟政府合作，但因?yàn)閲卜]明確什么是“國家安全事務(wù)”，所以中國政府可能要求科技公司披露美國公民或公司的信息。

BIS也提到了俄羅斯的法律，但也承認(rèn)俄羅斯無人機(jī)在美國市場的存在感很弱，對俄羅斯主要是防范未來的風(fēng)險(xiǎn)。

回到BIS發(fā)的這個(gè)擬議規(guī)則制定的預(yù)通知，主要內(nèi)容包括以下幾個(gè)部分：

一、“無人機(jī)系統(tǒng)”（UAS）的定義
BIS參考了美國其他政府部門關(guān)于“無人機(jī)系統(tǒng)”的三個(gè)有所不同的定義：
國際貿(mào)易管理局（ITA）：沒有載人操作員的航空器及相關(guān)設(shè)備，而是由遠(yuǎn)程駕駛或自主飛行。通常包括：（1）無駕駛員的航空器，（2）遠(yuǎn)程駕駛站，（3）[指揮與控制]鏈接，以及（4）特定于預(yù)期應(yīng)用或操作的有效載荷，通常包括用于近距離分析的數(shù)據(jù)收集的專業(yè)攝像頭或其他傳感器。
聯(lián)邦航空管理局（FAA）：“無人航空器”及其相關(guān)要素（包括通信鏈路和控制無人航空器的組件），這些要素是操作員在國家空域系統(tǒng)中安全高效操作所必需的?！盁o人航空器”是指“在航空器內(nèi)部或航空器上無法進(jìn)行直接人工干預(yù)的航空器”。
商務(wù)部《出口管理?xiàng)l例》（EAR）中對“無人駕駛飛行器”（UAV）的定義：任何能夠在沒有任何人類存在的情況下啟動飛行并維持受控飛行和導(dǎo)航的“航空器”?！昂娇掌鳌卑ā肮潭ㄒ怼⑿D(zhuǎn)翼（直升機(jī)）、傾轉(zhuǎn)旋翼或傾轉(zhuǎn)翼的空中飛行器”。
在考慮了三個(gè)選擇之后，BIS覺得國際貿(mào)易管理局的關(guān)于“無人機(jī)系統(tǒng)”的定義可能最合適，聯(lián)邦航空管理局和《出口管理?xiàng)l例》的定義都有點(diǎn)窄，比如《出口管理?xiàng)l例》的“無人駕駛飛行器”這個(gè)概念只是指航空器本身，沒有包括地面控制站、通信鏈路以及操控?zé)o人機(jī)所需的其他相關(guān)組件。
國際貿(mào)易管理局的定義，好處是識別了操控?zé)o人機(jī)所必需的“組件和系統(tǒng)”，包括“無人機(jī)系統(tǒng)”及其子系統(tǒng)。具體包括10大類：
（1）指揮與控制（Command and Control）：無人航空系統(tǒng)與其操作員之間用于發(fā)送指令和接收數(shù)據(jù)的通信機(jī)制，包括從地面控制站到無人機(jī)的指令傳輸，以及無人機(jī)向控制站回傳狀態(tài)信息和收集的數(shù)據(jù)。
（2）非有效載荷通信（Non-Payload Communications）：與無人航空系統(tǒng)執(zhí)行其主要任務(wù)無關(guān)的通信活動，包括系統(tǒng)維護(hù)、軟件更新、系統(tǒng)狀態(tài)監(jiān)控等通信，不涉及實(shí)際執(zhí)行任務(wù)所需的有效載荷數(shù)據(jù)傳輸。
（3）CNPC鏈接（Command and Control and Non-Payload Communications Links）：綜合了指揮與控制、非有效載荷通信的連接方式，確保無人航空系統(tǒng)能夠在執(zhí)行任務(wù)過程中安全、高效地與操作員和地面控制站進(jìn)行必要的通信交流，同時(shí)進(jìn)行系統(tǒng)維護(hù)和管理。
（4）有效載荷（Payloads）：指無人航空系統(tǒng)在執(zhí)行主要任務(wù)時(shí)所攜帶的設(shè)備或物品，例如傳感器、通信設(shè)備、投放裝置、滅火設(shè)備、激光測距儀、導(dǎo)航系統(tǒng)等。
（5）飛行終止系統(tǒng)（Flight Termination Systems）：用于無人航空系統(tǒng)在緊急情況下安全終止飛行的設(shè)備或機(jī)制，例如能使其在安全區(qū)域內(nèi)降落或墜毀的可自動或遠(yuǎn)程激活的裝置。
（6）電子發(fā)射和回收設(shè)備（Electronic Launch and Recovery Equipment）：無人航空系統(tǒng)在發(fā)射和回收過程中所需的電子設(shè)備和系統(tǒng)。
（7）接收實(shí)時(shí)圖像的記錄能力（Recording Capabilities for Receiving Live Imagery）：能夠使無人航空系統(tǒng)接收、處理和存儲來自實(shí)時(shí)圖像傳輸?shù)臄?shù)據(jù)，以實(shí)時(shí)獲取或分析環(huán)境或目標(biāo)的圖像信息的能力。
（8）軟件或人工智能軟件及應(yīng)用程序（Software or AI Software and Applications Necessary for the Operation of Airborne Systems）：無人航空系統(tǒng)在飛行和任務(wù)執(zhí)行過程中所需的計(jì)算機(jī)程序、算法及相關(guān)應(yīng)用。
（9）遠(yuǎn)程軟件或固件更新能力（The Capability of Remote Software or Firmware Updates）：無人航空系統(tǒng)通過無線通信技術(shù)，對遠(yuǎn)程更新和維護(hù)操作軟件或固件的功能。
（10）主動系留無人航空系統(tǒng)（actively tethered UAS）：這些系統(tǒng)使用載重等級的系留繩物理連接到地面站以提供持續(xù)電力，并且可能與無人航空器之間傳輸數(shù)據(jù)，使其能夠在空中停留較長時(shí)間。
BIS請求公眾就以下問題提供意見：

• 國際貿(mào)易管理局的定義有沒有充分涵蓋所有無人航空設(shè)備和系統(tǒng)，還有沒有漏掉的？

• 從能剛好反映技術(shù)發(fā)展現(xiàn)狀和未來趨勢出發(fā)，這個(gè)定義有沒有還需要澄清或修改的？

• 還有沒有其他因素或標(biāo)準(zhǔn)應(yīng)該納入這個(gè)定義中，以便讓它更適用和有效？

• 這個(gè)法規(guī)應(yīng)該監(jiān)管的重點(diǎn)是什么，是無人機(jī)平臺和子組件技術(shù)、系統(tǒng)能力，還是使用它的人或機(jī)構(gòu)？

• BIS識別出的九類對無人機(jī)至關(guān)重要的信息通信技術(shù)與服務(wù)組件全不全，對這九類組件有沒有現(xiàn)成的常用定義和標(biāo)準(zhǔn)能力？

二、無人機(jī)系統(tǒng)的安全風(fēng)險(xiǎn)
BIS認(rèn)為，現(xiàn)在無人機(jī)技術(shù)發(fā)展太快了，在農(nóng)業(yè)、化工、基礎(chǔ)設(shè)施、應(yīng)急響應(yīng)、醫(yī)療、能源及媒體娛樂等多個(gè)經(jīng)濟(jì)領(lǐng)域里正變得越來越重要。這些技術(shù)讓無人機(jī)啊更加自主和高效，能執(zhí)行更復(fù)雜的任務(wù)，同時(shí)也降低了運(yùn)營成本并提高了可及性，但也帶來了數(shù)據(jù)泄露和遠(yuǎn)程訪問控制的風(fēng)險(xiǎn)，增加了惡意行為者利用的機(jī)會。
特別是，美國的關(guān)鍵基礎(chǔ)設(shè)施現(xiàn)在用無人機(jī)越來越多，這就面臨著被外國對手遠(yuǎn)程癱瘓的風(fēng)險(xiǎn)。外國對手可以通過故意碰撞、運(yùn)送動能有效載荷或篡改關(guān)鍵數(shù)據(jù)，威脅美國的國家安全和公眾的安全。BIS希望公眾就兩個(gè)問題提供意見：

• 除了數(shù)據(jù)外泄和遠(yuǎn)程訪問控制，還有沒有其他風(fēng)險(xiǎn)需要考慮？
• 如果無人機(jī)技術(shù)被外國對手破壞，哪些關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域或具體部分最容易受到影響？

三、數(shù)據(jù)收集
無人機(jī)收集數(shù)據(jù)的能力和風(fēng)險(xiǎn)，被BIS單列為一部分專門征求公眾意見，可見其對該問題的重視程度。BIS認(rèn)為，無人機(jī)包含很多能收集數(shù)據(jù)的高科技組件，比如傳感器（收集環(huán)境信息）、通信設(shè)備（接收飛行指令），還有智能軟件（分析數(shù)據(jù)并執(zhí)行操作），這些東西收集多光譜圖像、熱像、雷達(dá)信息等對無人機(jī)運(yùn)行十分重要的信息，并且可能涉及關(guān)鍵基礎(chǔ)設(shè)施的布局等敏感數(shù)據(jù)。
BIS主要希望公眾就以下問題提供意見：

• 無人機(jī)能收集多少數(shù)據(jù)？這些數(shù)據(jù)可以被誰訪問或控制？是否會被出售或整合到數(shù)據(jù)市場中？

• 無人機(jī)收集的數(shù)據(jù)一般情況下存在哪里？有哪些標(biāo)準(zhǔn)或程序來保護(hù)這些數(shù)據(jù)的隱私和安全，特別是當(dāng)這些數(shù)據(jù)存儲在美國以外時(shí)？

• 無人機(jī)服務(wù)商和供應(yīng)鏈公司使用了哪些措施來防止數(shù)據(jù)泄露或被濫用？

• 無人機(jī)關(guān)鍵行業(yè)（比如農(nóng)業(yè)、建筑、能源）中的哪些應(yīng)用特別敏感？如果供應(yīng)鏈中斷，會帶來什么影響？

• 無人機(jī)不同類型的傳感器（比如圖像、粒子、導(dǎo)航傳感器等）在數(shù)據(jù)收集中發(fā)揮了什么作用？其使用的軟件是否存在隱私和安全問題？

四、遠(yuǎn)程訪問與控制
對這部分的論述，BIS反復(fù)拿大疆說事。它首先引用了sUAS News2017年8月的報(bào)道《美國陸軍呼吁停用大疆無人機(jī)系統(tǒng)》，強(qiáng)調(diào)無人機(jī)固有的網(wǎng)絡(luò)連接功能可能導(dǎo)致非法遠(yuǎn)程訪問和安全漏洞。隨著無人機(jī)配備Wi-Fi、藍(lán)牙、蜂窩連接等先進(jìn)通信技術(shù)，惡意行為者可以攔截或劫持無人機(jī)與其控制器之間的通信信號，從而導(dǎo)致非法訪問敏感數(shù)據(jù)，甚至直接控制無人機(jī)。
接著，BIS援引Wired2023年3月的報(bào)道《這款黑客工具可以精準(zhǔn)定位大疆無人機(jī)操作員的位置》，指出惡意行為者可能會非法訪問用于存儲數(shù)據(jù)的云平臺或授權(quán)遠(yuǎn)程控制訪問，并利用這種訪問確定無人機(jī)和操作員的位置，從而用模糊身份獲取美國人員的敏感信息和關(guān)鍵基礎(chǔ)設(shè)施相關(guān)的數(shù)據(jù)。它既而舉了Network and Distributed System Security Symposium (NDSS) 發(fā)布的2023年3月報(bào)告《無人機(jī)安全與大疆無人機(jī)ID的神秘案例》予以佐證。在該報(bào)告中，研究人員成功對控制無人機(jī)的無線電頻率進(jìn)行了逆向工程，并定位了無人機(jī)的位置、起始點(diǎn)及操作員的位置。
BIS還指出，惡意行為者還可能滲透關(guān)鍵基礎(chǔ)設(shè)施公司的無人機(jī)操作系統(tǒng)，導(dǎo)致實(shí)時(shí)視頻流和地理位置等敏感數(shù)據(jù)外泄，被外國對手用于收集情報(bào)和監(jiān)視，威脅美國信通技術(shù)與服務(wù)供應(yīng)鏈、關(guān)鍵基礎(chǔ)設(shè)施和美國人員的安全。
為了解無人機(jī)被遠(yuǎn)程訪問和控制的風(fēng)險(xiǎn)，BIS請求公眾就無人機(jī)的信通技術(shù)與服務(wù)組件（如網(wǎng)絡(luò)連接芯片、操作軟件、人工智能軟件和機(jī)器學(xué)習(xí)應(yīng)用程序以及數(shù)據(jù)傳輸設(shè)備）可能的漏洞提供意見，具體包括以下問題：

• 商業(yè)用途的無人機(jī)系統(tǒng)的連接物理范圍有多大？
• 如果有，數(shù)據(jù)在無人機(jī)上的物理存儲位置在哪？無人機(jī)在例行操作期間收集的數(shù)據(jù)除了物理存儲在無人機(jī)上，還會存儲在哪？存儲的時(shí)間分別有多長？

• 有沒有什么行業(yè)標(biāo)準(zhǔn)政策或程序可以管理無人機(jī)如何通信、無人機(jī)可以通信的信息、和誰通信，以及哪些組件啟用、存儲或分析這些通信？

• 無人機(jī)使用的人工智能由哪些控制或程序管理，應(yīng)該由哪些控制或程序管理？

• 原廠設(shè)備制造商（OEM）能怎么遠(yuǎn)程訪問或控制它們制造的無人機(jī)？在什么情況下需要遠(yuǎn)程訪問或控制？個(gè)人傳感器和組件在多大程度上可以獨(dú)立于無人機(jī)操作系統(tǒng)進(jìn)行通信？

• 無人機(jī)供應(yīng)鏈的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和最佳實(shí)踐有哪些？無人機(jī)原廠制造商怎么在無人機(jī)供應(yīng)鏈的每個(gè)步驟（包括設(shè)計(jì)、制造和維護(hù)）補(bǔ)充現(xiàn)有的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和最佳實(shí)踐？

• 無人機(jī)原廠制造商或操作員怎么把來自第三方的有效載荷和相關(guān)組件集成到無人機(jī)的軟件、操作系統(tǒng)、人工智能軟件和應(yīng)用程序里？

• 給無人機(jī)生產(chǎn)提供能集成到里面的有效載荷和組件部件（例如傳感器、有效載荷、攝像頭）的第三方都有哪些？這些第三方有沒有由外國對手擁有、控制或受其司法管轄或指揮的？第三方里有沒有受外國對手法律管轄的實(shí)體所有的？它們都在哪注冊、實(shí)際在哪？

• 除有效載荷和相關(guān)組件外，還有哪些信息通信技術(shù)和服務(wù)組件由非美國第三方（也就是非美國原廠設(shè)備制造商）制造，用于集成到無人機(jī)里？這些組件部件在哪制造？在哪組裝，通常由哪個(gè)實(shí)體集成或整合到無人機(jī)里？

• 誰提供并負(fù)責(zé)給集成到無人機(jī)里的組件部件提供軟件、固件、人工智能軟件及應(yīng)用程序的網(wǎng)絡(luò)安全更新？

BIS接著論述了外國對手參與美國無人機(jī)信息通信技術(shù)與服務(wù)能帶來的風(fēng)險(xiǎn)，強(qiáng)調(diào)外國對手通過本國法律指揮或控制私營公司，利用無人機(jī)組件的漏洞，構(gòu)成了數(shù)據(jù)外泄和惡意遠(yuǎn)程訪問的重大威脅，對美國國家安全造成嚴(yán)重的甚至災(zāi)難性的后果。

在這部分，BIS引用了媒體關(guān)于道通智能的例子（《道通智能在沖突地區(qū)實(shí)施禁飛區(qū)以防止無人機(jī)濫用》）。2023年12月，道通智能劃定了一些“沖突區(qū)”（包括巴以、俄烏、臺灣和藏南中印領(lǐng)土爭議區(qū)），通過推送固件更新在這些地區(qū)啟用“禁用飛行區(qū)域”功能，道通生產(chǎn)的無人機(jī)只要進(jìn)入這些區(qū)域，道通就能通過其內(nèi)置的全球?qū)Ш较到y(tǒng)（GNSS）確定當(dāng)前地理位置，并和固件中的禁飛數(shù)據(jù)庫匹配，確認(rèn)后自動激活限制功能，導(dǎo)致無人機(jī)完全無法起飛或操作。

大疆也采取過在特定區(qū)域禁飛的操作。俄烏沖突期間，烏克蘭副總統(tǒng)致信大疆，說俄羅斯利用大疆的云哨系統(tǒng)定位和消滅烏克蘭士兵，大疆予以否認(rèn)，并在幾天后暫停了在俄烏的業(yè)務(wù)，據(jù)傳也使用地理圍欄、固件更新、航拍者遠(yuǎn)程識別（AeroScope）等功能在俄烏戰(zhàn)場禁飛自己的無人機(jī)。

道通智能的禁飛動作，本來是主動履行產(chǎn)品倫理責(zé)任、防止商業(yè)無人機(jī)用于軍事目的的正面案例，卻被BIS拿來當(dāng)成了中國公司可以通過嵌入無人機(jī)軟件的后門進(jìn)行拒絕服務(wù)攻擊，控制甚至禁飛無人機(jī)的證據(jù)。

為了解決這些遠(yuǎn)程訪問和控制的風(fēng)險(xiǎn)，BIS希望公眾對無人機(jī)原始設(shè)備制造商（OEM）如何通過其集成的信通技術(shù)與服務(wù)組件影響無人機(jī)的功能發(fā)表意見。特別是：

• 在什么情況下以及如何，OEM能夠終止UAS的功能性（即拒絕服務(wù)）？

• 管理無人機(jī)原始設(shè)備制造商終止無人機(jī)功能的能力，有沒有什么標(biāo)準(zhǔn)和最佳實(shí)踐？

• 有沒有第三方或子組件制造商可以在不依賴原廠設(shè)備制造商的情況下，對無人機(jī)進(jìn)行遠(yuǎn)程拒絕服務(wù)并完全或部分禁飛無人機(jī)或禁用其相應(yīng)傳感器或組件功能的情況？

• 一旦出現(xiàn)了上面的情況，有沒有什么標(biāo)準(zhǔn)和最佳實(shí)踐，可以讓無人機(jī)恢復(fù)操作？

• 如果無人機(jī)及其子組件可以利用其固有連接能力連接到其他設(shè)備、云或在線連接軟件應(yīng)用程序，原始設(shè)備制造商能不能拒絕服務(wù)更新或補(bǔ)?。?/p>

我在“”中提到，去年底在美國和一家有名的R字頭咨詢公司中國業(yè)務(wù)負(fù)責(zé)人交流過信通技術(shù)與服務(wù)規(guī)則的趨勢，對方認(rèn)為美國會更激進(jìn)地使用它，除了智能網(wǎng)聯(lián)汽車，無人機(jī)、生物制造、智能電網(wǎng)、農(nóng)業(yè)科技等其他高度依賴信通技術(shù)與服務(wù)系統(tǒng)的行業(yè)，被美國限制也是遲早的事。在“”一文中，我討論了卡巴斯基被美國依據(jù)信通技術(shù)與服務(wù)規(guī)則禁用的事，就未來該規(guī)則要針對的重點(diǎn)目標(biāo)做了預(yù)測，當(dāng)時(shí)也認(rèn)為無人機(jī)比較危險(xiǎn)。

結(jié)果，還沒等川普上來，拜登就提前把這事啟動了。當(dāng)然他就剩兩周多時(shí)間，后面就由川普接茬干了。盡管川普跟拜登不對付，也看不上很多拜登搞的對華科技限制措施，但我覺得對他會完善和出臺這個(gè)無人機(jī)審查規(guī)則。

其實(shí)早在川普1.0時(shí)期，他就想解決美國依賴中國無人機(jī)帶來的風(fēng)險(xiǎn)。2021年1月18日，川普簽署了名為“從某些無人機(jī)系統(tǒng)中保護(hù)美國”的第13981號行政令，強(qiáng)調(diào)“有必要采取額外行動來確保聯(lián)邦政府擁有、運(yùn)營和控制的無人機(jī)系統(tǒng)的安全”，并鼓勵使用國產(chǎn)無人機(jī)。

預(yù)通知描述的這個(gè)無人機(jī)審查規(guī)則，本質(zhì)上是一種非關(guān)稅壁壘，嚴(yán)格執(zhí)行的話相當(dāng)于對中國制造的無人機(jī)及其零部件的進(jìn)口禁令。這么多年來，美國對自己缺乏能和大疆這些中國公司匹敵的本土無人機(jī)領(lǐng)先企業(yè)，以及本國市場高度依賴中國公司供應(yīng)的無人機(jī)和零部件，是有切膚之痛的。更何況，無人機(jī)作為一種典型的兩用物項(xiàng)，已經(jīng)在俄烏、巴以等戰(zhàn)場展現(xiàn)了超強(qiáng)的力量和改變現(xiàn)代戰(zhàn)爭模式的巨大潛力，美國不可能讓這種東西的供應(yīng)鏈被中國控制。因此，無人機(jī)及其零部件的制造，幾乎一定是川普希望在美國本土扶植的重要對象，并且必須是美國公司遙遙領(lǐng)先。為了實(shí)現(xiàn)這個(gè)目標(biāo)，他可能使用關(guān)稅工具，增加中國出口到美國的無人機(jī)的成本，對于無人機(jī)信通技術(shù)與服務(wù)安全審查這種非關(guān)稅工具，他自然也樂得維持甚至強(qiáng)化。

對大疆和道通智能這些中國無人機(jī)廠商來說，可能的應(yīng)對措施，一個(gè)是在信通技術(shù)與服務(wù)規(guī)則框架下，通過和美國商務(wù)部談判“緩解措施”，來避免被趕出美國市場。但正如我在此前的分析中指出的，以前行得通的、CFIUS認(rèn)可的傳統(tǒng)“緩解措施”，在目前的政治氛圍下可能不夠了，美國政府會更多提出關(guān)于公司控制權(quán)的問題。另一個(gè)應(yīng)對措施，是在美國市場實(shí)現(xiàn)徹底的供應(yīng)鏈本土化，但這又有兩個(gè)不確定性：首先，徹底本土化后，供應(yīng)鏈上的絕大部分供應(yīng)商可能要換成美國或者美國盟友國家的公司，中國公司生產(chǎn)的無人機(jī)產(chǎn)品還能否繼續(xù)保持相對于斯凱迪奧這些美國公司的價(jià)格優(yōu)勢，是個(gè)問題。其次是川普的態(tài)度，因?yàn)閷μ厮估婉R斯克有信心，他可能會歡迎中國電動車企業(yè)到美國投資設(shè)廠，但他也會歡迎中國無人機(jī)企業(yè)嗎？他對美國本土企業(yè)有足夠的信心嗎？

本文僅供業(yè)內(nèi)人士學(xué)習(xí)研究使用，不構(gòu)成投資建議，轉(zhuǎn)載請注明出處?！氨Ｕ闲畔⑼ㄐ偶夹g(shù)與服務(wù)供應(yīng)鏈：無人機(jī)系統(tǒng)”的擬議規(guī)則制定預(yù)通知的英文、中文版，更多關(guān)于該規(guī)則的深度分析，參見知識星球。