谁在欺骗全球航运？研究发现航运路线存在协同GPS欺骗行为！

网空闲话plus

2026年10月12日 21:54
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

编者荐语：

这项研究首次在全球尺度上系统测量了海事GPS欺骗，利用超过36.7万艘船舶的AIS数据识别出31个持续异常热点，其中至少22个显示强烈欺骗证据。研究发现了此前未报告的欺骗区域，并证明欺骗活动与地区冲突、制裁规避在空间和时间上高度相关。

以下文章来源于CyberOk
，作者网空闲话

CyberOk
.

传播安全资讯、技术、产品，了解机构与企业安全需求，专业安全咨询

佐治亚理工学院研究人员2026年9月29日发布的论文《She Spoofed Sea Ships by the Sea Shore: Measuring Large-Scale GPS Spoofing in Global Maritime Traffic》显示 ，对全球超过36.7万艘船舶的AIS数据进行分析，识别出31个持续存在的海上导航异常热点，其中至少22个显示出大规模GPS欺骗的强烈证据。研究首次在全球尺度上测量了海事GPS欺骗的普遍性、持续性和结构特征，发现欺骗活动与地区冲突和经济制裁在地理和时间上高度吻合。

一、研究背景与方法

全球约90%的贸易通过海运完成，海事系统的安全与效率高度依赖可靠的卫星定位导航，尤其是GPS。然而，民用GPS信号通常未加密且未认证，AIS报告的船位因而极易受到欺骗攻击。2025年5月，75,000吨集装箱船MSC Antonia在红海搁浅，被归因于GPS欺骗，该船被困超过五周，造成数百万美元的打捞和运营损失。尽管威胁日益增长，海事GPS欺骗的全球规模与分布仍不清晰。

为填补这一空白，佐治亚理工学院Anna Raymaker、Ryan Von Brock、Ryan Pickren、Animesh Chhotaray、Frank Li、Saman Zonouz和Raheem Beyah等研究人员开展了首个基于真实世界船舶移动数据的全球海事GPS欺骗测量研究。论文题为“She Spoofed Sea Ships by the Sea Shore: Measuring Large-Scale GPS Spoofing in Global Maritime Traffic”，于2026年9月29日提交至arXiv，并将于2027年IEEE安全与隐私研讨会（IEEE S&P）发表。

研究采用两阶段框架。第一阶段使用基于卡尔曼滤波的运动模型，对每艘船舶的轨迹标记物理上不可能的运动，包括陆地位置、偏离预测超过5公里、速度超过60节。通过有限状态机，要求30分钟滚动窗口内至少70%的点异常，并需120分钟无异常才结束事件。第二阶段使用DBSCAN聚类，将异常按空间和时间重叠聚类为持续区域，区分影响多船的外部干扰与仅影响单船的异常。研究使用Spire Global提供的全球商业AIS数据，时间跨度为2024年11月下旬至2025年2月上旬，涵盖379,416艘独特船舶；另有NOAA和丹麦海事局的公开区域数据用于独立验证。

二、全球图景：31个热点与22个强证据

应用该框架后，研究识别出17,936个异常事件，涉及2,663艘船舶，总计31,328小时的异常操作。大多数事件源于偏差（52%）或速度（45%）违规，仅3%涉及物理上不可能的陆地位置。71%的事件持续不到60分钟，中位持续时间为40分钟。54%的 flagged 船舶仅经历一次事件，约8%经历20次或以上。

通过聚类分析，研究识别出31个持续异常区域，分布在黑海、东地中海与红海、北海与波罗的海、东亚海域、中国内河、俄罗斯内河、里海、大西洋走廊、墨西哥湾与巴拿马运河、霍尔木兹海峡等区域。其中13个被归类为“已证实欺骗”，9个为“新识别欺骗”（具有强烈内部证据但无外部证实），9个为“提示性”。这意味着至少22个区域显示强烈GPS欺骗证据。

研究将异常几何形态归纳为四类：圆形循环、线性位移、点汇聚、不规则位移。线性位移最为普遍，出现在31个区域中的14个；圆形循环出现在约三分之一区域；点汇聚仅出现在加沙附近一个区域；不规则位移出现在五个区域。时间模式则分为持续、反复、间歇和孤立四类。黑海、北海和霍尔木兹海峡出现持续多日活动；加沙附近反复爆发；东亚水道和东地中海以间歇性为主；墨西哥湾和巴拿马运河则表现为孤立短时事件。

三、典型案例与地缘政治关联

黑海与俄罗斯。 黑海展现出数据集中最持续、空间最广泛的欺骗活动，影响902至2,297艘船舶。干扰集中在塞瓦斯托波尔、索契和新罗西斯克附近，向东延伸至高加索海岸。圆形“麦田圈”循环主导几乎每个活跃区域，有时持续数天。民用邮轮Astoria Grande（可容纳1,699名乘客和船员）在索契附近被反复欺骗进入圆形轨迹，其AIS记录几乎无法读取，表明干扰是外部施加而非船舶自身所为。

以色列与红海。 东地中海和红海走廊观察到58至1,002艘船舶被标记。加沙和东地中海沿岸附近的多艘船舶出现点汇聚，独立AIS轨迹突然跳至约旦Queen Alia国际机场的同一小片内陆坐标，这些汇聚事件在数十艘船舶中反复出现，并与加沙冲突的重大升级在时间上吻合。红海Port Sudan附近的线性位移则表现为平行的虚假轨迹，从海岸投射数十公里。这些路径与MSC Antonia搁浅前记录的纬度完全一致，精确到小数点后第五位，表明同一干扰源在五个月后仍在或再次运作。散货船Charmous于2025年1月21日的AIS轨迹突然转为从Port Sudan向东北延伸的直线投影，至少11艘其他船舶在50公里范围内、重叠时间戳记录了相同位移。

霍尔木兹海峡。 研究在2025年初就检测到霍尔木兹海峡的持续欺骗，比2026年伊朗战争导致波斯湾大规模GPS干扰早了一年多。论文指出，如果此类监测已投入运营，该区域的持续性本可提前很久被看到。

东亚与台海。 东亚海域（包括台湾海峡、南海、黄海等）被归类为“已证实欺骗”，出现圆形“麦田圈”模式，与已记录的上海/中国沿海欺骗事件一致。台湾海峡异常被归类为间歇性模式。中国内河异常被归类为“提示性”，表现为线性位移。

意外欺骗区域。 在纯民用海上走廊也识别出欺骗活动。墨西哥湾在2024年12月31日，近200艘船舶显示同步位置跳跃，呈南北和东西方向辐射数千公里。研究使用NOAA公开AIS数据复现了该事件，在10至634艘船舶中恢复了相同的同步位移模式。巴拿马运河出现孤立单日事件，加那利群岛出现反复欺骗，波罗的海事件则通过丹麦公开数据复现。

制裁与自我欺骗。 将欺骗船舶标识符与OFAC、欧盟和英国制裁名单交叉比对，发现16至215艘受制裁船舶可能从事自我欺骗。受制裁俄罗斯油轮Hyperion在观察窗口期间，其AIS数据显示Vladivostok附近的虚假内陆位置集群，与其前往中国的合法航行在时间上吻合。同期过境同一走廊的其他船舶未显示类似异常，表明干扰局限于该船。

四、影响与后续方向

运营与战略风险。 欺骗带来的运营危害远超数据完整性。被虚假坐标误导的船舶可能漂入限制水域、在密集走廊碰撞或搁浅，如MSC Antonia事件所示。在东部地中海、墨西哥湾和巴拿马运河等高交通区域，即使短暂的干扰爆发也可同时影响数百艘船舶。在战略层面，黑海、东地中海和东亚水道的持续和反复出现的集群与 ongoing 冲突和防空活动吻合，而受制裁油轮则说明自我欺骗服务于监管规避而非纯军事目的。

人类与基础设施脆弱性。 现代船舶导航严重依赖GPS，船员在欺骗发生时几乎没有实际替代方案。大型商船需要1至2海里才能停船或显著改变航向，因此即使短暂延迟识别欺骗，也可能导致搁浅或碰撞。实践中，船员的技能和警觉仍是最后一道防线。

从测量到预警。 研究核心洞见是欺骗可测量，且在许多区域可预测。许多热点呈现稳定或反复的时间模式。由于这些干扰区域以特征几何形态在同一地点重现，它们可以像气象图一样被持续监测，生成风险地图。研究提出的管道输出可用于安全通告或海图叠加，使船舶在进入高风险区域前调整航线和准备状态。

研究局限。 研究框架针对大规模区域欺骗，可能遗漏在合理范围内演变的隐蔽干扰。小于5公里偏差阈值的位移、短于30分钟候选窗口的事件、异常点少于70%的窗口、以及仅影响单船的干扰均落在检测之外。因此测量代表全球欺骗活动的下限。AIS报告的是船舶接收器计算的位置，而非其接收的信号，因此无法定位发射器、将干扰归因于特定行为者，或观察欺骗系统实现和信号生成机制。地缘政治背景和攻击者目标因此作为假设推断。

未来方向。 未来工作应将测量扩展到更长时间段，以捕捉季节性和地缘政治变化；使用额外传感器进行更强交叉验证；并使管道作为近实时监测系统持续运行。研究结果表明，欺骗已从孤立事件演变为海事环境中持续、有组织特征。由于许多干扰区域随时间重现并呈现特征几何形态，持续测量可实现早期预警，有助于防止下一次MSC Antonia式灾难。

结论

这项研究首次在全球尺度上系统测量了海事GPS欺骗，利用超过36.7万艘船舶的AIS数据识别出31个持续异常热点，其中至少22个显示强烈欺骗证据。研究不仅证实了已知事件，还发现了此前未报告的欺骗区域，并证明欺骗活动与地区冲突、制裁规避在空间和时间上高度相关。尽管AIS数据无法归因于特定行为者，但欺骗的可测量性和可预测性为早期预警和风险缓解提供了可能。随着GPS欺骗从孤立事件演变为全球海事环境的持续特征，持续监测和国际合作将成为保障航行安全的关键。

参考文献

[1] Raymaker, A., Von Brock, R., Pickren, R., Chhotaray, A., Li, F., Zonouz, S., & Beyah, R. She Spoofed Sea Ships by the Sea Shore: Measuring Large-Scale GPS Spoofing in Global Maritime Traffic. arXiv:2609.37676 [cs.CR], 2026-09-29. https://arxiv.org/abs/2609.37676
[2] Mallory. Study Identifies Coordinated GPS Spoofing Across Global Shipping Routes. 2026-09-30. https://mallory.ai/stories/01a0f085-59f3-7156-ab55-5af9355a5964
[3] Hackread. 367,000-Ship Study Finds Global GPS Spoofing, Red Sea Activity Before Grounding. 2026-10-02. https://hackread.com/ship-study-global-gps-spoofing-red-sea-activity/