俄乌同夜遭网络攻击 虚假核警报威胁预警公信力

据法国24台报道，俄罗斯和乌克兰的紧急警报系统在同一夜间遭网络攻击，两国用户均收到可能遭受核打击的虚假警告。系统随后恢复至受控状态，但包括攻击责任方在内的许多关键信息仍不清楚。法国24台记者Sharon Gaffney在节目中采访了伦敦大学学院国际安全副教授梅拉妮·加森（Melanie Garson）。加森表示，这类攻击“旨在削弱民众对政府提供值得信赖之能力的信心”。

紧急警报是极少数无需民众主动索取、就能直接占据注意力的国家通道；其效力来自稀缺和不容置疑。当攻击者能在这条通道里投放核打击警告，被劫持的便不只是技术系统，而是国家与人口之间“那这条消息一定是真的”的默契。虚假警报的危险不只在于内容虚假，也在于它借用了国家预警的权威形式。即使人们很快识破它为假，最初几分钟仍可能驱使人们中断手头事务、联系家人或寻找避险指引。

同夜、同类内容、两国同时中招，提出的首要问题是：这是同一名行动者同时掌握了两条通道，还是两个不同行为体使用了相同工具或漏洞？可能情形包括共享的第三方组件、被盗用的下发凭证，或刻意制造的呼应效果。技术路径尚未公开，外部观察者便难以独立判断下一次警报的真伪；而这种“真假难辨”的窗口期，正是核恐慌最容易自我放大的阶段。

问题的核心因此不只在服务器，而在公权力的信任基础。加森所说的“信心”对普通人有具体代价：警报响起后，人们首先必须把它当真，随后才可能发现它是假的。此后每一次真实警报，都可能先遭遇怀疑才获得执行。即使攻击最终没有造成实体破坏，对预警信号的信任损耗也可能削弱政府组织疏散与应变的能力。

但把责任预先写给某一方，同样危险。法国24台的报道明确承认，包括谁应负责在内的许多关键信息至今不清楚。在这种证据状态下指认幕后黑手，既缺少事实支撑，也会把一次技术事件铺成升级叙事的通道。来源不明不应成为归因猜测的空白，更不能成为把技术事件直接包装成某一方行动的借口。收到虚假核打击警告的居民，才是一旦归因失准便要承担安全后果的人。

对俄乌两国而言，需要回答的不只是追责，还有预警系统本身的设计：哪些人拥有下发权限，是否设置双人核验，关键组件能否独立验证，凭证被冒用后如何向公众说明并发布新指引。系统“恢复受控”是必要结论，却不是充分结论。在技术路径、归因和后续整改尚未得到可核验说明之前，公众重建信任仍缺少依据。恢复控制能够确认处置已经完成，却无法单独回答是谁发动了攻击、漏洞位于何处，以及同类能力是否仍然存在。