空管系统的下一颗雷，是AI幻觉

一条伪造的空管指令，一段AI生成的假情报——前者可能让飞机改航、撞进禁区，后者差点让两个大国擦枪走火。最近美国监管和军方的两份披露，把一个被低空经济热潮掩盖的问题推到台前：空管系统的信任链条，远比我们想象的脆弱。

对正在铺开eVTOL适航和无人机物流网络的行业来说，这不是遥远的段子。低空空管天然依赖自动化、依赖数据链、依赖AI辅助决策——恰恰是这两起事故踩中的三颗雷。本文拆开来看，这场信任危机究竟出在哪一环，又给低空产业留了多少补课时间。

📡 假空管指令：一条消息就能劫持一场飞行

想象一个场景：万米高空，飞行员耳机里传来熟悉的指令口吻，要求下降高度、改变航向。声音、术语、格式都无懈可击——但对面根本不是空管员。

这不是科幻。美国政府问责局（GAO）近期发布报告警告，恶意行为者有能力向航班发送伪造的空管（ATC）消息，可能直接危及飞行安全。报告点名的核心风险在于：现行空管通信体系在消息真实性验证上存在结构性缺口，攻击者 spoofing（伪造）ATC消息的技术门槛并不高。

GAO的逻辑很直白：

• 空管语音和数据链路中，部分通道缺乏端到端鉴权，接收方难以确认指令真实来源；
• 飞行员在高工作负荷下，天然倾向于相信"听起来像空管"的指令；
• 一旦假指令被采信，轻则通信混乱、绕飞误降，重则诱导飞机进入危险空域。

据多位长期研究航空安全的业内人士私下评价，这类风险在业内不是新话题，但GAO把它正式写进报告，意味着监管层已经把它从"理论威胁"升级为"必须响应的事项"。对FAA而言，后续大概率会推动通信链路的鉴权改造和飞行员防欺骗训练的标准化。

产业逻辑上，这件事对低空经济的启示比对传统民航更直接。传统民航还有经验丰富的飞行员和整套人工核验流程做缓冲，而低空飞行器——无论是物流无人机还是未来的载人eVTOL——大量依赖自动接收、自动执行。人的判断被拿掉之后，假消息的杀伤半径反而变大了。

如果说假指令是"外部注入"，那美军的这起事件则是"内部生成"——AI自己编造了致命错误。

今年初美伊战争期间，美军接获一份由美国特种作战司令部（USSOCOM）分析员整理的标准情报报告，称一艘在中东海域航行的中国船只，正运送与核武器计划相关的敏感组件。美军随即启动应急机制，计划强行登船拦截，军机已升空戒备。

就在登船行动箭在弦上之际，美国官员深入核查报告来源，发现了荒谬的真相：情报完全基于AI生成。位于夏威夷的美国太平洋司令部获取该船载货清单情报后，分析员向聊天机器人提问，AI整合开源情报与内部机密信号情报后，错误判断船上载有核武计划组件。分析员接着再次使用AI，把这个错误"发现"整理成标准情报报告发布。消息人士称，这份报告"完全错误"，且"差点引发一场战争"。

整个链条，值得画出来细看：

这起事件暴露的不是AI不行，而是人机协作流程的失控：

• 分析员面临"更快生成和传播情报"的压力，年轻分析员尤其熟悉AI工具，也更容易不加鉴别地信任AI输出；
• AI产生"幻觉"在情报界并非首例，但此前没有酿成如此接近实战的后果；
• 政府各部门使用不同的AI工具、遵循不同指令与安全标准，目前没有一套标准来核实这些工具生成的信息；
• 在目标锁定环节AI应用日益增加，但如何通过人类介入避免误伤，尚无明确指导方针。

一名消息人士点破了要害：AI被寄望于加快战场决策，但"决策提速"和"纠错机制"完全没同步。这就是典型的速度换安全，而且是体制性透支。

⚠️ 两件事的交汇：低空经济为什么更经不起假消息

把两起事件并排看，会发现它们踩中的是同一根神经：决策链路对信息真实性的依赖，远大于对信息真实性的验证能力。

对低空空管来说，这两个缺口会同时出现，而且密度更高。

第一，低空管的是"机器的沉默"。无人机物流网络里，指令从UTM（无人机交通管理）平台下发，机端自动执行，全程没有飞行员拧一下"这话对不对"的阀门。GAO警告的那种伪造消息，一旦注入低空数据链，可能直接改变上百架无人机的航线。

第二，低空管不过来，必然交给AI。城市低空的航迹密度远超传统空域，人工管制在容量上根本不可行。这意味着冲突探测、航路分配、应急处置都会大量引入AI辅助甚至自主决策——美军的教训说明：AI在压力大、数据杂、要求快的场景里，恰恰是幻觉的高发环境。

据接近低空基础设施项目的多位人士透露，国内不少UTM方案目前在安全设计上重点压在"飞行器别掉下来"，对"指令和数据本身可不可信"的投入明显偏少。这在示范飞行阶段无所谓，一旦网络规模化、接入方多元化，信任链问题会立刻显性化——低空经济的本质是把空域变成基础设施，而基础设施最怕的就是有人往水管里注脏水。

🔧 产业怎么补课：鉴权、人类介入与一套真标准

好消息是，两起事件都指到了同样的解法，而且都不算玄学。

第一刀，砍向通信鉴权。GAO报告的直接指向，是让每一条空管消息都"验明正身"：来源可认证、内容可校验、异常可告警。对低空系统而言，这意味着UTM与机端之间、无人机与无人机之间，都要有密码学级别的消息鉴权，而不是靠"频道约定"。这会催生一个实打实的安全市场——链路加密、身份认证、欺骗检测，都是低空基建里尚未被充分定价的成本项。

第二刀，砍向"AI输出直通决策"的链路。美军事件里最致命的设计，是AI判断可以直接变成标准情报报告，报告又能直接触发拦截机制。低空场景必须反过来：AI可以做冲突探测、航迹推荐、风险预警，但高风险处置动作前必须有人类介入点。美国军方和情报界目前"尚无明确指导方针"的状态，恰恰说明这套流程设计要提前写进适航和运营规范，而不是等出事再补。

第三刀，砍向"各用各的AI"。消息人士指出，美军各系统AI工具的可靠性和表现差异巨大，且没有统一核验标准。低空产业如今也是群雄并起：各家eVTOL厂商、UTM平台、物流运营商各自训练模型、各自对接数据。规模化之后，跨系统、跨运营商的AI输出互信与核验标准，会是绕不开的监管议题——谁的数据可信、谁的结果可采、错误责任如何切分，都需要一张明确的表。

可以预见的时间表大致是：

• 短期：GAO报告推动FAA把通信防欺骗纳入审查项；军方和情报界收紧AI使用规范；
• 中期：低空空管系统把鉴权与AI审计写入行业标准，安全厂商获得入场券；
• 长期：能否建立"AI输出分级采信"的通行框架，决定低空网络敢不敢真的放开流量。

结语：信任链才是低空经济的第一性基础设施

两起事件，一起来自外部伪造，一起来自内部幻觉，指向同一个命题：当空管决策的链路越来越长、越来越自动，"消息是不是真的"比"消息传得快不快"重要得多。

GAO的警告和美军的虚惊，本质上给整个低空经济做了一次免费的压力测试。eVTOL的适航、无人机物流的商业化、UTM的铺开，技术热情都在往"飞得起来"上堆，但产业真正走到城市上空那天，决定生死的是信任链——鉴权、核验、人类介入点，这些不性感的东西。

不妨记一句话：低空经济最终卖的飞行能力，前提是这套系统里每一条指令都验明正身。谁先把信任链做扎实，谁才配先飞。