2026年9月19日 星期六
文／劉虹君 （企業韌性專欄作家）
一般無人機高度依賴GPS定位。但在戰場、山區、災區，或任何高干擾環境中，GPS隨時可能遭到遮蔽、干擾，甚至欺騙，一旦定位失效，無人機就可能偏離航線、誤判位置，甚至失控墜毀。
這正是低空經濟真正該面對的問題：當原本依賴的定位、通訊與控制條件突然消失，無人機還能不能繼續執行任務？
會飛，不代表能完成任務
過去談無人機產業，比的是飛行距離、滯空時間、酬載能力、鏡頭解析度、零組件國產比例。這些硬體規格重要，但當無人機逐步走進巡檢、物流、救災、公共安全與國防任務，真正決定成敗的早已不是它能不能飛上天，而是遭遇異常後，還能不能繼續工作GPS受干擾，還能不能辨識位置？通訊中斷，能否照原定航線走完？主鏈路失效，能否自動切換備援？指揮平台遭入侵，能否隔離異常、重新取得可信控制？任務紀錄被刪或加密，資料能否復原重建？
這些問題，機體規格答不出來。無人機真正的競爭力，是任務中斷後仍能運作、系統遭干擾後仍能恢復控制、資料受攻擊後仍能重建這是低空經濟的數位韌性。
美國空軍把軟體與機體分開了
2026年6月，美國空軍在協同作戰飛機計畫中，選定General Atomics與Anduril生產半自主無人作戰飛機，同時對六家廠商授予任務自主軟體生產合約。這項策略叫「software sold separately」——把任務自主軟體與飛行器機體分開採購。美國空軍的說法是：軟硬體解耦後，實體平台與容易更新的任務軟體可以分別發展，不必把整套作戰能力永遠綁死在單一機體上。
這反映一個產業轉變：硬體會汰換，任務軟體卻能持續升級，部署到不同平台。飛行器只是載體，任務自主系統才是大腦，決定它如何感知、判斷、協同、行動。未來無人機產業的戰場，不只在誰把機體做得更快更遠，更在誰掌握任務軟體、AI模型、資料主權，以及跨平台整合的能力。
自主飛行，只是第一層韌性
沒有GPS時，靠視覺導航、慣性導航、地形匹配或多感測器融合仍能維持定位，這是「導航韌性」。但低空數位韌性遠不止於此，但現代軍用無人機都已經朝慣性導航+主動數位比對+ Al自我修正，不完全依賴GPS。至少還有通訊、控制、資料、營運幾個層次。
通訊韌性，是不能只靠單一鏈路。4G、5G、無線電、衛星，其中一種失效，系統要能依任務需求切換備援；若全部中斷，也該進入預設的安全模式，而不是瞬間失控。這個安全模式可能是續行既定任務、飛往指定位置、原地待命、自動返航或安全降落，選哪一種要依任務風險、剩餘電量、環境條件事先設定好。韌性不是永遠不斷線，而是斷線之後仍知道該怎麼做。
控制韌性，是地面控制站、任務平台或操作帳號一旦遭攻擊，系統要能辨識異常指令、限制權限、隔離受影響設備，並透過可信備援機制重新取得控制權。無人機平台保護的不能只是飛行器本身，還要保護操作人員、控制帳號、通訊鏈路、地面站與後台系統，攻擊者拿到高權限帳號，就算沒碰機體，也能竄改航線、關閉告警、下載影像或發出錯誤指令。多因素驗證、權限分級、設備身分驗證、指令簽章、操作留痕與異常行為監控，都該是任務平台的基本配備。
資料韌性，是影像、航跡、定位資訊、感測紀錄、操作指令、AI判讀結果，都是任務資產，一旦被竄改、刪除或勒索加密，任務成果消失，事後也無從查證無人機去過哪裡、接過什麼指令、異常究竟怎麼發生的。所以資料不能只有一份，更不能全部集中在同一套平台、同一個網路、同一組管理權限之下，必須有加密、分散保存、完整性驗證與可重建能力，讓部分設備故障或節點失聯時，仍留有足夠可信的資料，支援任務復原與事件追查。
營運韌性，則是無人機故障誰來修、軟體怎麼更新、飛手有沒有異常處置能力、備援設備定期測試了嗎、任務中斷後誰決定續飛返航或終止。這些制度流程不像機體規格那麼顯眼，卻直接決定無人機能不能真正投入長期營運，沒有清楚的責任分工、標準作業程序、維修能量、備援演練與事故回報機制，再好的設備也可能在第一次故障後就失去任務能力。低空數位韌性從來不只是技術問題，也是管理與營運問題。
備份，從來不等於安全
很多無人機系統會把任務資料同步回傳地面站或雲端，久而久之，讓人誤以為完成備份就等於資料安全。但如果主系統與備份共用同一組帳號、同一個網路、同一套管理平台，攻擊者一旦拿到權限，原始資料與備份會一起陪葬，表面上有兩份資料，實際上只有一個失敗點。
真正的資料韌性，不是多留一份副本，而是讓攻擊者無法透過一次入侵，取得或摧毀全部資料。對國防、關鍵基礎設施、公共安全等高敏感任務，可以透過加密、分持與重建機制，把重要資料分散存放在不同節點，即使部分節點故障或遭攻擊，只要留下足夠的有效片段，仍能重組、還原任務紀錄。
備份只是留下副本。攻擊之後還能重建，才是資料真正活下來的方式。
台灣不能只蓋一條無人機生產線
台灣有半導體、電子製造、通訊、AI、資安的產業底子，本來就適合切入全球無人機供應鏈。但如果政策只盯機體產量、國產零組件比例、硬體採購金額，最後恐怕還是繞回代工與價格戰的老路。
台灣真正該建立的，是從飛控、導航、任務軟體、AI辨識、通訊備援、資安防護，到資料重建與飛手訓練，一整套完整的低空韌性生態系。硬體可以製造，零組件可以採購，但任務經驗、軟體平台、AI模型、資料治理與異常處置能力，得靠長期場域驗證才能累積這些，才是真正難以被取代的產業資產。
驗收，不能只測正常狀態
未來政府或企業採購無人機，不該只測正常狀態下能飛多遠、多久、拍得多清楚，還得加入異常與攻擊情境：關掉GPS或遭遇定位欺騙，任務還能不能執行？通訊中斷或主鏈路失效，系統能不能安全降級、切換備援？地面站故障或操作帳號被入侵，能不能重新取得控制、擋下異常指令？任務資料被刪除，能不能驗證並重建？不同廠牌的機體，能不能接進同一套任務平台？系統更新失敗，能不能回復到可信版本？發生事故後，操作紀錄是否完整可信？
低空數位韌性不能只活在產品簡報裡，得轉化成可以模擬、測試、量化、驗收的能力。只有經過異常情境驗證，才能知道一套無人機系統究竟只是「可以飛」，還是真的「可以執行任務」。
真正的競爭，從斷訊之後才開始
美國空軍把任務自主軟體與飛行器分開採購，反映的是一個清楚的產業趨勢：無人機的核心價值，正從單一機體移向軟體、任務、資料與韌性。
硬體讓無人機升空，自主系統讓它知道怎麼做任務，而數位韌性，決定它在通訊中斷、定位失效、系統遭攻擊、資料受損之後，還能不能繼續做下去。未來值得信任的無人機，不是宣稱永遠不會故障的那一台，而是故障、斷訊、被攻擊之後，仍能安全降級、恢復控制、保住任務資料的那一台。
低空數位韌性衡量的，從來不是無人機在正常環境下有多強，而是失去定位、通訊、控制或資料之後，還能留住多少任務能力，又能多快找回來。
真正的競爭，從來不在起飛那一刻
而是當所有正常條件都消失之後，它還撐不撐得下去、完成任務，把重要的東西帶回來。
發表評論