无人机厂商遭网络攻击，德军一度停飞，公司称已恢复

无人机本身不必被击落，地面软件出了安全问题，也可能让它暂时不能出勤。路透社11月13日报道，Quantum Systems称，德国军方在网络攻击后预防性停飞的该公司无人机已恢复运行。

公司在11月12日的公开声明中说，10月底发现安全事件，内部调查认定存在持续的网络攻击。它称已与当局合作遏制威胁，使用其无人系统不存在操作风险，调查仍在继续。这是厂商对处置结果的说法。

攻击触及哪个环节，是这起事件最值得关注的部分。《金融时报》援引知情人士称，公司曾告知客户，一份恶意更新文件通过QBase地面控制与任务规划系统的更新服务器分发。公司公开声明没有给出这条技术细节。

无人机不是一架装好电池就独立工作的飞机。以该公司的民用QBase 3D为例，它把航线规划、飞行监控和数据处理放在同一个软件流程里；操作员先在地面安排任务，再让飞行器执行。军用系统与这个测绘版本不能混为一谈，但它说明了一个基本关系：飞在天上的硬件，仍依赖地面的软件。

软件更新通道有点像设备的正规维修入口。用户原本相信从厂商送来的东西是在修问题；如果这个入口被污染，安全检查就不能只盯着飞机上的零件。这里的重点是供应链信任出了问题，而不是证明攻击者已经远程控制了无人机。

这种攻击思路有明确先例。2020年的SolarWinds事件中，正常软件更新成为恶意代码的配送途径，美国CISA随后要求受影响的联邦机构断开相关设备。Quantum Systems的事件不能因此被说成同样规模，却显示软件供应链风险会影响现实设备的可用性。

对使用联网设备的普通人，这个案例提醒的是：安全不只取决于产品出厂时做得怎样，也取决于后续更新是否可信、出事后能否隔离并恢复。公司报告恢复运行，是事件处理的一步；攻击调查和更新链的安全治理，则是另一个问题。

公司声明日期：2026年11月12日。恢复运行报道：北京时间2026年11月13日17:41／美国东部时间2026年11月13日04:41（EST）。