乌克兰空袭警报应用疑遭攻破：假辐射警报暴露战时预警脆弱性

BBC World于11月1日报道，乌克兰政府称，官方“空袭警报”应用在周日夜间“显然已被攻破”，一度向部分用户发送虚假辐射威胁，其中一些警报以俄语写成。政府随后暂时停用应用进行维护。乌克兰空军在Telegram发布消息：“空袭警报应用可能遭到敌对干扰。不存在辐射威胁！请保持冷静并关注我们在Telegram上的更新。”

对基辅居民奥列娜（Olena）而言，警报首先触发的是恐惧，而不是对骗局的识别。她对BBC说：“天啊，我根本没准备好。”她已经准备好应对停电、供暖和供水中断，却“没准备好应对核攻击”。她的丈夫随后又收到“基辅街头战斗袭击”警报和另一条俄语通知；由于日常警报均为乌克兰语，她才意识到有人攻击了应用。报道还提到，一些用户已经关闭应用。

多年战事已让乌克兰民众习惯几乎每晚收到导弹和无人机警报。预警不再是可以忽略的边缘服务，而是嵌入日常生活的基础设施。攻击者无需突破防空或实施地面袭击，只要利用得到公众信任的官方推送发出虚假信息，就可能迅速制造核恐惧并触发家庭应急反应；实际影响则取决于推送覆盖面和公众能否识破骗局。

这批乌克兰假警报出现在赫尔松州前线一处局部停火结束前几分钟。该停火于上周二实施，美国第一夫人梅拉尼娅·特朗普是斡旋方之一，相关安排旨在让平民撤离俄占城市奥列什基。其他地区仍在交战；第聂伯罗一座火车站站台周四遇袭，15人死亡。现有报道没有提供证据表明网络攻击与停火时点存在协同关系，但这批假警报与同一周真实战况及人员死亡交叠。

俄罗斯政府则称，该国一款空袭警报应用遭到“大规模网络攻击”，并向公众发送虚假信息。据BBC World报道，一张据称由在俄占区活动的乌克兰游击组织Atesh分享的截图显示，假警报声称乌克兰攻击无人机P1-Suns搭载核弹头，已向俄罗斯所有地区发射，并要求民众紧急囤积三周食物、躲藏起来。俄罗斯紧急情况部称，应用完整功能将在当天结束前恢复，事件未影响更广泛的警报系统；BBC在周一早晨也未发现虚假信息造成广泛恐慌的迹象。克里姆林宫发言人德米特里·佩斯科夫没有回应本次事件的具体细节，只称政府网站持续遭到网络攻击，并将人工智能技术普及列为网络攻击增加的因素之一。

责任归属仍有关键空白。BBC指出，虚假警报中随意的措辞更像出自所谓“黑客行动者”；这些团体可能与莫斯科或基辅存在联系，却未受任何一国政府正式指挥。BBC所引网络专家判断，俄罗斯系统的攻击者很可能早已具备发动袭击的能力，却等到乌克兰应用被攻破后才动手。这只是专家推断，不足以证明两国政府存在协同行动，更不能据此将攻击直接归因于任何一方政府。

两起事件在公开可见的影响上并不对等。俄罗斯紧急情况部明确称更广泛的警报系统未受影响，BBC周一早晨也未见大范围恐慌；乌克兰的警报应用则嵌入持续空袭下的日常生活，假辐射威胁直接触动了居民对核攻击的恐惧。乌克兰议员亚历山大·梅列日科称，事件没有引发恐慌或极端反应；俄语提示也确实立即引起许多用户怀疑。攻击者身份可以继续调查，但至少一名居民在警报弹出时首先想到核攻击，这种直接的心理冲击已经发生。

乌克兰空军把公众转向Telegram官方频道，延续了通知功能，却没有消除公共安全信息对数字渠道的依赖。由此暴露的问题是，接收端如何核验警报来源，主应用中断时又由什么渠道和程序接替通知。斯坦福大学网络政策与安全高级研究学者赫伯特·林（Herbert Lin）对BBC说，这是他第一次见到官方乌克兰信息应用遭此类攻击，“但我怀疑不会是最后一次。”