AI幻觉杀进空管，低空经济慌不慌？

两条大洋彼岸的消息，几乎同时砸向低空经济这个刚刚起飞的行业。

一条来自GAO（美国政府问责办公室）：恶意攻击者可以伪造空管（ATC）消息，把航班置于风险之中。另一条更刺激——据CNN 9月18日引述四名消息人士报道，美军在年初美伊战争期间误信AI生成的虚假情报，差一点在海上强行拦截一艘中国船只。报告是「完全错误的」，且「差点引发一场战争」。

一个是「假空管消息」，一个是「AI幻觉」。看似八竿子打不着，其实指向同一个软肋：当航空系统的决策权越来越交给自动化和AI，「数据是真的吗」这个问题，正在变成整个行业最脆弱的一环。

而低空经济——eVTOL、无人机物流、低空空管——恰恰是全球范围内把决策权交给自动化最激进的领域。它有没有准备好？

🚨 假空管消息，为什么突然成了大问题

信任，才是空管系统真正的底层协议。

GAO这次警告的核心，是空管消息欺骗（ATC message spoofing）的网络安全风险。简单说：飞行员和自动化系统收到的「空管指令」，在数据链路上并没有想象中那么难以伪造。一旦恶意方发出一条以假乱真的指令——比如要求改变航向、下降高度、调整频率——机组在高压环境下很难第一时间辨别真伪。

这在有人驾驶的载人航空里已经是麻烦事。飞行员至少还有人的判断兜底：这条指令合不合常理？这个高度冲突吗？我可以反问一句「请确认」。

但把同样的风险模型搬到低空，画风就完全变了。无人机和eVTOL的世界里，「人」这个兜底环节正在被系统性移除。

想象一下物流无人机：它不靠飞行员目视判断，靠的是UTM（无人机交通管理系统）下发的航路、间隔和避让指令。数据链一被污染，飞机本身没有能力怀疑「上面说错了」。它只有服从。

据多位接近低空空管试点的人士透露，国内不少UTM示范项目在演示阶段的光鲜背后，数据链路鉴权和抗欺骗能力恰恰是最容易被略过的模块——因为「不直观，也不好看」。

这就是GAO警告的真正分量：它指的不是某一次攻击，而是整个航空信任模型的裂缝。

注意流程图最后一环——「公共信任崩塌」。对载人航空来说这是声誉损失，对低空经济来说可能是商业化死刑。无人机送外卖，公众容忍的是「它会不会砸到我」；eVTOL载人，公众问的是「我敢不敢坐」。一次被证实的数据欺骗事故，足以让监管收紧、资本退潮。

🤖 AI幻觉上桌了，这次是在战场

AI说错一句话，差点打起来，这不是段子。

把CNN的报道拆开看，这条事故链简直是为「AI进高可靠性系统」写的标准反面教材：

1. 美国太平洋司令部获取了一艘中国船只的载货情报；

2. 分析员就这些材料询问聊天机器人，AI整合了开源情报和机密信号情报后，判断船上载有核武计划相关组件；

3. 分析员再次使用AI，把这个「发现」整理成标准情报报告发布；

4. 美军启动应急机制，计划拦截，军机升空戒备；

5. 就在强行登船前的紧要关头，官员深入核查来源，发现情报完全基于AI生成——聊天机器人错误识别了船上货物。

最值得玩味的是第2步和第3步：AI产出的判断被再喂回AI整理成报告，错误的种子经过一轮加工，反而穿上了「标准情报」的制服。报告来源看起来正规、格式完全合规，这正是它一路绿灯的原因。

消息人士的说法很扎心：年轻分析员尤其熟悉这类工具，更容易不加鉴别地信任AI输出。AI给分析员带来压力，迫使他们更快生成和传播情报——速度上去了，出错的概率也水涨船高。

更深一层的问题是制度性的：据多名知情美国官员的说法，政府各部门使用不同的AI工具，遵循不同指令与安全标准，目前没有一套标准来核实这些工具生成的信息。多种AI系统并行部署，可靠性和表现参差不齐。

一名消息人士还点出了另一个空白：AI在目标锁定上的应用日益增加，但如何通过人类介入避免误伤，目前尚无明确指导方针。

把这段话里的「战场」换成「城市低空」，字字成立。

⚠️ 低空经济，恰恰是最裸奔的那个

低空不是「更简单的航空」，是「更少保险的航空」。

很多人的直觉是：无人机飞得低、速度慢、运的是货，风险总比民航小吧？错了。低空系统的信任链，比传统航空脆弱得多。

最后一行是关键。低空空管的设想里，一架物流无人机被欺骗只是开始——它的异常机动会触发周边飞机的自动避让，避让动作又会挤占别人的航路。在自动化高度耦合的空域里，一条假消息可以像多米诺一样传导。

对eVTOL更是如此。亿航智能、峰飞航空、沃飞长空们正在推动载人eVTOL的适航取证和商业运营，监管审批的逻辑根基是「系统可信」。适航认证管的是飞机自身可靠性，可GAO警告的是系统外部的数据可信——这两件事目前的监管框架并没有完全咬合。

一位业内适航方向的人士私下直言：现在的审定精力九成在飞机上，一成在空域数据链上，而真实的攻击面恰恰倒过来。

美军那次事件的启示再明显不过：AI参与决策链的每一环，都是一个潜在的单点故障。低空空管未来要处理海量无人机航迹预测、冲突探测、动态调度，必然大量引入AI。如果不解决「AI输出谁来核实」的问题，今天发生在美军情报链上的事，明天就会发生在城市上空的调度链上——而且低空的反应窗口以秒计，比海上拦截紧急得多。

图里那条虚线——独立校验层——就是全部问题的答案所在，也是当下多数系统缺失的部分。

🔧 修信任链，比修飞机更急

低空经济的下一个竞争高地，不是续航，是可信。

好消息是，这个问题的解法框架是清晰的，美军事故和GAO报告其实共同圈出了三个动作。

第一，人类介入要有硬性位置，不能是可选件。美军事件暴露的核心是「没有人类介入避免误判的明确指导方针」。低空系统应该反过来设计：AI可以生成调度建议，但涉及航路变更、紧急避让这类高后果动作，必须存在一个可追溯的人工确认或规则引擎二次校验环节——哪怕这会牺牲一点效率。

第二，给AI输出立规矩，统一核验标准。美国官员承认的现状是「各部门各用各的AI、没有统一核验标准」。映射到低空经济，UTM平台、飞控系统、物流调度后台各自引入的AI模型，同样需要在输入数据源验证、输出置信度标注、异常结果熔断这三件事上有行业标准。这属于政策法规的空白地带，也恰恰是监管可以提前立法的地方——在事故之前立规矩，远比事故之后补救便宜。

第三，数据链路本身要做鉴权与反欺骗。GAO点名的空管消息欺骗，本质是「消息来源无法验证」。低空系统的指令、航迹、气象数据，都需要端到端的身份认证和完整性校验。这不是黑科技，是成熟密码学的工程落地，难的不是技术，是优先级。

时间线上看，这个行业正站在一个微妙的节点：

据多位接近监管层的人士观察，空管系统的网络安全与数据可信审查，大概率会在未来一两年内从「加分项」变成「准入项」。这意味着UTM厂商、eVTOL整机厂、无人机物流运营商的技术清单里，要新加一整块成本。短期看是负担，长期看是门槛——谁先把可信做成产品能力，谁就拿到下一轮订单。

从这个角度说，GAO的警告和美军的虚惊，对低空经济反而是提前送来的免费压力测试。

小结

一条假空管消息，一次AI幻觉情报，两条新闻拼出的其实是同一个判断：低空经济的胜负手，正在从「飞得起来」转向「信得过去」。载人航空用几十年的冗余设计和人的判断兜底换来了公众信任，低空系统没有这个时间窗口，必须从第一天就把数据鉴权、AI核验、人工兜底写进架构和法规。GAO的报告和美军的虚惊，是这个行业最便宜的两堂课——现在补课，成本最低；等事故来教，代价是整个市场的信任。

低空经济的天花板，最终不取决于电池能量密度，而取决于那条看不见的信任链有多结实。