美国当局报告称,没有证据表明联邦航空管理局 (FAA) 遭受了网络攻击,从而导致上周五该国航空交通中断。相反,联邦调查局 (FBI) 目前正致力于调查软件更新 (Software Update) 是否为此次大规模中断的原因。
在面临空中交通管制中心内部通信问题后,联邦航空管理局于 11 月 13 日下令在全美范围内暂停起飞。此次停飞持续了四个多小时,导致数千架次航班受到影响,随后该命令在当天晚些时候被解除,但预计延误将持续数日。
调查详情及参与方
国土安全部长马克温·马林 (Markwayne Mullin) 表示,此次事件似乎并非网络攻击的结果,并将故障描述为本质上的“机械性”故障,指出未发现任何表明破坏活动的数字指标或“指纹”。然而,马林并未完全排除这种可能性,并强调调查仍在进行中,参与方包括国家安全局 (NSA)、国防部和网络安全和基础设施安全局 (CISA)。
交通部长肖恩·达菲 (Sean Duffy) 则指出,问题可能在于旧设备 (Legacy equipment);管理局网络中的交换机 (Switches) 和路由器 (Routers) 承受了海量数据流,导致产生了不一致的信息,这促使该机构出于预防措施关闭了系统。
可能的技术原因:现代与旧系统的冲突
报告指出,故障发生在连接空中交通管制系统的专用通信网络更新之后,该网络由 L3Harris 公司管理。据消息人士称,网络重启后随即发生崩溃。官员们还解释说,此次事件与本周早些时候发生的微软服务中断无关,并确认管理局最近部署的人工智能系统在此次故障中未发挥任何作用。
这在技术上意味着什么?
此次事件凸显了大机构面临的一个核心技术挑战:现代软件与遗留基础设施之间的差距。当安全补丁 (Patches) 或先进的软件更新应用于旧的网络设备时,可能会导致不兼容,或者由于数据量超过设备的处理能力而导致设备“过载”,从而导致整个系统崩溃。这一事实证明,仅靠软件更新不足以确保系统的稳定性,除非评估硬件 (Hardware) 吸收这些更新的能力。