新年第二天,中美之间的制裁和反制已经打了一回合。 中国把雷神、洛克希德·马丁等28家美国公司放进了“出口管制管控名单”。这也是《两用物项出口管制条例》第二章第三节设立该名单后第一次小试牛刀。上述美国公司中有10家还同时被放进了“不可靠实体清单”。至此,经由“不可靠实体清单”、“出口管制管控名单”以及外交部在《反外国制裁法》下设立的“反制清单”,中国式制裁清单体系开端成型。 美国司法部元旦前夕出了限制中美数据跨境的法规后,商务部本日又扔出个制裁中国无人机的拟议规则预关照,决定对集成到中国“无人机体系”里的信息通讯技能与服务模块(ICTS),订定一个国家安全检察规则。 在预关照里,美国商务部工业与安全局(BIS)点出了九类集成在无人机里的信通技能与服务模块,以为它们对无人机的数据收集和毗连能力最为关键,如果美国无人机是来自中国这个外国对手的,就会有国家安全风险。 这九类信通技能与服务模块包罗:(1)负责处理处罚数据和控制无人机飞行的机载盘算机;(2)通讯体系,包罗但不限于飞行控制器、收发器或吸取器设备、近程链接,如环球导航卫星体系(GNSS)传感器和飞行终止设备;(3)负责腾飞、着陆和导航的飞行控制体系,包罗但不限于外部和内部传感器;(4)地面控制站(GCS)或体系,包罗但不限于手持飞行控制器;(5)使用软件,包罗但不限于网络管理软件;(6)任务规划软件;(7)智能电池电源体系;(8)本地和外部数据存储设备和服务;(9)人工智能软件或应用步伐。 接着,预关照从“无人机体系”的界说、安全风险、数据收集、外国对手控制的风险、远程访问与控制等几个方面叙述了商务部的考虑,而且提出了一大堆题目,盼望公众能提供有代价的反馈,停止日期是2025年3月4号。预关照的具体内容比力枯燥,放在末了说。 商务部针对无人机的这个信通技能与服务国家安全检察规则,也是为了落实《2025财年国防授权法》里对大疆创新和道通智能的制裁。通过塞进去一个条款,国会要求政府在一年内对两家公司及其关联实体、互助搭档生产的“通讯或视频监控设备”举行国家安全检察;如果判定构成国家安全风险,大概没能在一年内完成检察,就要把两家公司列入联邦通讯委员会(FCC)的“涵盖清单”,届时大疆和道通将无法再使用“美国的通讯基础办法”,明白话就是封禁。 但《2025年国防授权法》没有明白由哪个部分来具体实行对大疆和道通的检察。我在“”里推测,算下来也就商务部可以依托信通技能与服务规则名正言顺做这个事,但商务部举措这么快也确实有点出乎意料了。 2019年,川普1.0的商务部发布了《确保信息和通讯技能与服务供应链安全》拟议规则,当时我还在政府的外事部分从事涉外法律干系工作,能明白这部规则的法律逻辑,但对此中涉及的大量信息通讯技能与服务要素认识很肤浅。两年后,我由于个人家庭缘故因由离开了体制内,又机遇偶合进了信息通讯技能与服务行业,见证了该规则在川普和拜登两朝的演化,也从法律和产业层面基本形成了自己的知识体系。已往一年多,我以该规则为主题写了以下文章(其他一些文章也部分涉及,但此处不予枚举): 可以看到,美国对中国使用信通技能与服务规则,起首是从智能网联汽车动手。但美国对中国无人机的顾忌远早于智能网联汽车,始于大疆,时间可以追溯到10年前。 2015年1月26日的上午,一架大疆生产的Phantom系列小型无人机闯进了安防细密的白宫,停在了平常总统直升机“海军陆战队一号”(Marine One)起降、接待外国元首的南草坪上,搞得特勤局如临大敌。检查了半天后,特勤局才发现这架无人机是美国国家地理谍报局的一个工作职员业余时间玩的,没想到制造了一起威胁到美国总统的国家安全事件。 这事刺激了当时的美国总统奥巴马。以后他不绝跟美国政府有关部分说:民用无人机是涉及美国老百姓人身安全和个人隐私的东西,该管管了。 大概,大疆无人机就是由于这次“不测”,以一种不太光彩的方式进入了美国政府和舆论的视野,并引来了反面无穷无尽的麻烦。 但接下来的两年时间里,虽然美国媒体关于大疆的负面报道间或出现,美国政府不停没有举措,直到2017年8月。这个月,美国陆军忽然发了一个备忘录,要求所属部分同等停用大疆生产的无人机,来由是存在“网络安全毛病”。在这之前,大疆无人机是美军使用最多的非步伐化制品无人机,美国陆军此前也答应引进过300多件大疆无人机,用于实行各类任务。 打那以后,美国开始了对大疆从联邦到地方的全政府打压,国防部、国土安全部、商务部、财政部等联邦部分,佛罗里达、密西西比等地方州全面出击。现在,大疆同时在美国商务部“实体清单”、国防部“中国军工企业清单”、财政部“中国军工复合体企业”清单上,美国海关与疆域掩护局客岁还援引《维吾尔欺压劳动防备法》,对部分大疆无人机产物实行了入口禁令。 只管云云,大疆在美国举行了积极应对。根据OpenSecret的披露,仅2023年一年,大疆在美国就耗费了160万美元(折合人民币约1168万元)用于游说。大疆还在客岁10月在美国提起诉讼,挑衅美国国防部将其列为“中国军工企业”的决定。颠末积极,大疆数次挫败美国国会的立法限制,除了被联邦政府和一些州政府在政府采购中禁用,在美国的贸易贩卖没有受到严厉影响。 但自川普1.0以来,随着中美贸易战、科技战开打,中国的信息通讯技能与服务企业在美国的日子越来越难。美国人对中国信息通讯技能与服务的风险认知是两方面的,一个是供应链安全,也就是美国对中国计划、研发、制造、提供的中国信通模块的依靠,以及中国随时断供的威胁。 例如,BIS在叙述为什么中国无人时机威胁美国的国家安全时,讲自己调研了中国无人机在美国的市场份额,结论是由中国公司研发的无人机在美国无人机消耗市场的比重高达75%。但这里他们重要依靠的是Drone Industry Insights2021年3月的报告《中美争端后美国无人机市场份额》,以及路透社记者David Kitron2021年3月关于大疆创新的一个报道《无人机游戏:中国巨头大疆受美国告急局面、员工叛逃影响》。 BIS显然对上面这些二手资料比力没有自负,因此在这次拟议规则预关照里夸大,要相识美国市场上无人机的整个供应链,包罗重要的制造商、供应商和服务提供商,以及这些零部件的生产地点和供应链的管理服从,盼望公众重点就以下题目积极反馈意见,包罗哪些无人机零部件重要由中国生产?无人机公司能不能追踪这些零部件的泉源?如果克制出售或租赁中国制造的无人机或零部件,利弊怎样?无人机里的软件都是哪些公司开发的,源代码来自哪,有没有告急的第三方参与? 简单来说,他们盼望搞清晰美国市场上中国无人机及其零部件的份额到底多大,涉及到哪些中国公司,由于要检察和限制中国无人机干系的企业,起首得辨认出这些企业,然后看看如果把它们封禁了对美国的无人机产业供应链影响到底有多大。 不怪美国人器重,中国无人机在美国的市场份额着实过于霸道。根据有关统计,美国国内70%的无人机是大疆供应的。美国军方虽然早就禁用了大疆,但有些部分还在偷着买。警员部分和一些州的政府也在广泛使用。据福布斯报道,佛罗里达、新泽西、纽约州和华盛顿特区的地方政府采购的无人机,从大疆和道通智能买的占比超过七成。马里兰州和弗吉尼亚州的警员部分也重要在用这两家的无人机。美国的半导体巨头英特尔原来还造一些无人机,在美国市场份额第二,末了也在大疆绝对的气力碾压下放弃了无人机业务。 美国这么器重供应链安全题目,还由于迩来被中国的一次反制打痛了,一朝被蛇咬,十年怕井绳。 2024年10月10日,中国外交部发布第13号部令《关于对美国军工企业及高级管理职员采取反制步伐的决定》,针对美国公布向中国台湾地域提供大额武器救济,依据《反外国制裁法》干系规定把三家美国公司和十名美国公司高管列入“反制清单”,对美国公司冻结在中国境内的动产、不动产和其他各类产业,克制中国境内的构造、个人与其举行有关生意业务、互助等运动;对十个高管除了上述反制步伐,还实行了签证和入境禁令。 被外交部列入反制清单里的,有一家叫斯凯迪奥(Skydio)的公司,另有该公司的团结创始人兼CEO亚当·布赖(Adam Bry)、亚太区总司理汤姆·莫斯(Tom Moss)。 斯凯迪奥是一家总部在加州圣马特奥的无人机公司,是美国最大的军民两用小型无人机生产商,给美国军队和警员部分供货,也是乌克兰军方的供应商。但它在美国始终被大疆克制,由于它造的无人机代价是大疆同类产物的三倍,而且远不如大疆好用。 这几家,无人机在当代战争中的作用越来越突出,马斯克都说有无人机了以后谁还要F-35。于是,美国也开始想用无人机武装中国台湾,美军印太司令塞缪尔·帕帕罗(Samuel Paparo)迩来放出话来,说美军计划在中国台湾摆设大量无人机加强其防御能力,把中国台湾打造成一个“无人机地狱”。2024年年中的时间,斯凯迪奥把它生产的X10系列无人机出售给了中国台湾地域,这算是碰了中国的红线了,急风骤雨般的制裁也随之而来。 2023年8月1日,中国公布对部分无人机专用发动机、告急载荷、无线电通讯设备和民用反无人机体系等实行出口管制,对部分消耗级无人机实举动期2年的临时出口管制,同时克制所有民用无人机出口用于军事目标。我在“中国为什么要对无人机出口管制?”里分析了这事。自那以后,斯凯迪奥就担心中国会断供,不停在积极创建一条“去中国化”的无人机零部件供应链。 在2024年10月被制裁的时间,它实在已把绝大部分零部件改成在中国本地以外采购了,但中国在环球无人机供应链中的存在着实是太强大了,想完全剔除很难。斯凯迪奥制造的无人机中,很告急的一个零部件锂电池不停是东莞一家日本TDK株式会社的子公司独家供应。它不停以为自己是在从一家日本公司采购锂电池,但直到被中国制裁了才相识到这些电池都是在东莞制造和发货的,日本公司只是贴了个标。也正因云云,东莞这家日本公司和它生产的这些锂电池妥妥地在《反外国制裁法》的管辖范围内,不敢给斯凯迪奥供货。没办法的斯凯迪奥只能省着点用库存的锂电池,原来卖给客户的无人机都是配多块锂电池,现在只能限量供应,一架只配一块。 美国无人机的唯一盼望、明星公司,费尽心机供应链“去中国化”,效果依然被卡得没脾气,你说美国人能不格外器重无人机的“供应链安全”吗?某种水平上,它比网络安全和数据安全题目更严厉、更难以办理。 以是BIS在预关照里感慨地说:中国(无人机及其零部件)公司的巨大市场份额,使中国能控制供应链并拒绝外国获得无人机技能。再加上中国对环球无人机产物和零部件重要生产商都有司法管辖权,中国对无人机供应链的控制险些无人对抗。由于中国(无人机及其零部件)公司在美国市场的主导地位,以及中国法律对这些公司的管辖权,只要中国政策变更或中美发生辩说,美国和美国的盟友很大概就拿不到急需的无人机了。 供应链安全风险之外,是网络安全和数据安全风险。关于这部分,BIS的叙述就没有什么新意了,重要照旧在拿中国法律说事。 BIS以为,中国法律可以欺压其管辖的公司共同提供美国人的信息或访问美国信通技能与服务供应链中的体系。他们明白提到的法律包罗《国家谍报法》《网络安全法》《个人信息掩护法》《国家安全法》。 这方面,BIS援引了美国国土安全部2022年7月发布的《数据安全贸易咨询报告》,称上述法律要求受中国司法管辖的个人和公司共同中国的网络安全工作、谍报举措和掩护国家安全长处的举措,要求网络运营商和科技公司允许公安部分访问存储在中国境内的数据。他们同时还引用了新美国安全中央2023年12月的一个报告《中国国家安全法:逾越国界的影响》,指出国安法规定“构造和个人”必须在“国家安全事件”上跟政府互助,但由于国安法没明白什么是“国家安全事件”,以是中国政府大概要求科技公司披露美国公民或公司的信息。 BIS也提到了俄罗斯的法律,但也承认俄罗斯无人机在美国市场的存在感很弱,对俄罗斯重要是防范未来的风险。 回到BIS发的这个拟议规则订定的预关照,重要内容包罗以下几个部分: 一、“无人机体系”(UAS)的界说BIS参考了美国其他政府部分关于“无人机体系”的三个有所差别的界说:国际贸易管理局(ITA):没有载人使用员的航空器及干系设备,而是由远程驾驶或自主飞行。通常包罗:(1)无驾驶员的航空器,(2)远程驾驶站,(3)[指挥与控制]链路,以及(4)特定于预期应用或使用的有用载荷,通常包罗用于近间隔分析的数据收集的专业摄像头或其他传感器。联邦航空管理局(FAA):“无人航空器”及其干系要素(包罗通讯链路和控制无人航空器的组件),这些要素是使用员在国家空域体系中安全高效使用所必须的。“无人航空器”是指“在航空器内部或航空器上无法举行直接人工干预的航空器”。商务部《出口管理条例》(EAR)中对“无人驾驶飞行器”(UAV)的界说:任何可以大概在没有任何人类存在的情况下启动飞行并维持受控飞行和导航的“航空器”。“航空器”包罗“固定翼、旋转翼(直升机)、倾转旋翼或倾转翼的空中飞行器”。在考虑了三个选择之后,BIS以为国际贸易管理局的关于“无人机体系”的界说大概最符合,联邦航空管理局和《出口管理条例》的界说都有点窄,比如《出口管理条例》的“无人驾驶飞行器”这个概念只是指航空器自己,没有包罗地面控制站、通讯链路以及操控无人机所需的其他干系组件。国际贸易管理局的界说,长处是辨认了操控无人机所必须的“组件和体系”,包罗“无人机体系”及其子体系。具体包罗10大类:(1)指挥与控制(Command and Control):无人航空体系与其使用员之间用于发送指令和吸取数据的通讯机制,包罗从地面控制站到无人机的指令传输,以及无人机向控制站回传状态信息和收集的数据。(2)非有用载荷通讯(Non-Payload Communications):与无人航空体系实行其重要任务无关的通讯运动,包罗体系维护、软件更新、体系状态监控等通讯,不涉及实际实行任务所需的有用载荷数据传输。(3)CNPC链接(Command and Control and Non-Payload Communications Links):综合了指挥与控制、非有用载荷通讯的毗连方式,确保无人航空体系可以大概在实行任务过程中安全、高效地与使用员和地面控制站举行须要的通讯交流,同时举行体系维护和管理。(4)有用载荷(Payloads):指无人航空体系在实行重要任务时所携带的设备或物品,例如传感器、通讯设备、投放装置、灭火设备、激光测距仪、导航体系等。(5)飞行终止体系(Flight Termination Systems):用于无人航空体系在告急情况下安全终止飞行的设备或机制,例如能使其在安全地域内降落或坠毁的可自动或远程激活的装置。(6)电子发射和接纳设备(Electronic Launch and Recovery Equipment):无人航空体系在发射和接纳过程中所需的电子设备和体系。(7)吸取实时图像的记载能力(Recording Capabilities for Receiving Live Imagery):可以大概使无人航空体系吸取、处理处罚和存储来自实时图像传输的数据,以实时获取或分析情况或目标的图像信息的能力。(8)软件或人工智能软件及应用步伐(Software or AI Software and Applications Necessary for the Operation of Airborne Systems):无人航空体系在飞行和任务实行过程中所需的盘算机步伐、算法及干系应用。(9)远程软件或固件更新能力(The Capability of Remote Software or Firmware Updates):无人航空体系通过无线通讯技能,对远程更新和维护使用软件或固件的功能。(10)自动系留无人航空体系(actively tethered UAS):这些体系使用载重品级的系留绳物理毗连到地面站以提供连续电力,而且大概与无人航空器之间传输数据,使其可以大概在空中停顿较长时间。BIS哀求公众就以下题目提供意见:
二、无人机体系的安全风险BIS以为,现在无人机技能发展太快了,在农业、化工、基础办法、应急相应、医疗、能源及媒体娱乐等多个经济范畴里正变得越来越告急。这些技能让无人机更加自主和高效,能实行更复杂的任务,同时低落了运营本钱并进步了可及性,但也带来了数据泄漏和远程访问控制的风险,增长了恶意举动者使用的时机。特殊是,美国的关键基础办法现在用无人机越来越多,这就面对着被外国对手远程瘫痪的风险。外国对手可以通过故意碰撞、运送动能有用载荷或窜改关键数据,威胁美国的国家安全和公众的安全。BIS盼望公众就两个题目提供意见:
三、数据收集无人机收集数据的能力和风险,被BIS单列为一部分专门征求公众意见,可见其对该题目的器重水平。BIS以为,无人机包含许多能收集数据的高科技组件,比如传感器(收集情况信息)、通讯设备(吸取飞行指令),另有智能软件(分析数据并实行使用),这些东西收集多光谱图像、热像、雷达信息等对无人机运行非常告急的信息,而且大概涉及关键基础办法的布局等敏感数据。BIS重要盼望公众就以下题目提供意见:
四、远程访问与控制对这部分的叙述,BIS反复拿大疆说事。它起首引用了sUAS News2017年8月的报道《美国陆军号令停用大疆无人机体系》,夸大无人机固有的网络毗连功能大概导致非法远程访问和安全毛病。随着无人机配备Wi-Fi、蓝牙、蜂窝毗连等先进通讯技能,恶意举动者可以拦截或挟制无人机与其控制器之间的通讯信号,从而导致非法访问敏感数据,以致直接控制无人机。接着,BIS援引Wired2023年3月的报道《这款黑客工具可以精准定位大疆无人机使用员的位置》,指出恶意举动者大概会非法访问用于存储数据的云平台或授权远程控制访问,并使用这种访问确定无人机和使用员的位置,从而用暗昧身份获取美国职员的敏感信息和关键基础办法干系的数据。它既而举了Network and Distributed System Security Symposium (NDSS) 发布的2023年3月报告《无人机安全与大疆无人机ID的秘密案例》予以佐证。在该报告中,研究职员成功对控制无人机的无线电频率举行了逆向工程,并定位了无人机的位置、起始点及使用员的位置。BIS还指出,恶意举动者还大概渗出关键基础办法公司的无人机使用体系,导致实时视频流和地理位置等敏感数据外泄,被外国对手用于收集谍报和监视,威胁美国信通技能与服务供应链、关键基础办法和美国职员的安全。为相识无人机被远程访问和控制的风险,BIS哀求公众就无人机的信通技能与服务组件(如网络毗连芯片、使用软件、人工智能软件和呆板学习应用步伐以及数据传输设备)大概的毛病提供意见,具体包罗以下题目:
BIS接着叙述了外国对手参与美国无人机信息通讯技能与服务能带来的风险,夸大外国对手通过本国法律指挥或控制私营公司,使用无人机组件的毛病,构成了数据外泄和恶意远程访问的庞大威胁,对美国国家安全造成严厉的以致劫难性的效果。 在这部分,BIS引用了媒体关于道通智能的例子(《道通智能在辩说地域实行禁飞区以防止无人机滥用》)。2023年12月,道通智能规定了一些“辩说区”(包罗巴以、俄乌、中国台湾和藏南中印国土争议区),通过推送固件更新在这些地域启用“禁用飞行地域”功能,道通生产的无人机只要进入这些地域,道通就能通过其内置的环球导航体系(GNSS)确定当前地理位置,并和固件中的禁飞数据库匹配,确认后自动激活限制功能,导致无人机完全无法腾飞或使用。 大疆也采取过在特定地域禁飞的使用。俄乌辩说期间,乌克兰副总统致信大疆,说俄罗斯使用大疆的云哨体系定位和清除乌克兰士兵,大疆予以否认,并在几天后停息了在俄乌的业务,据传也使用地理围栏、固件更新、航拍者远程辨认(AeroScope)等功能在俄乌战场禁飞自己的无人机。 道通智能的禁飞动作,原来是自动推行产物伦理责任、防止贸易无人机用于军事目标的正面案例,却被BIS拿来当成了中国公司可以通过嵌入无人机软件的后门举行拒绝服务攻击,控制以致禁飞无人机的证据。 为了办理这些远程访问和控制的风险,BIS盼望公众对无人机原始设备制造商(OEM)怎样通过其集成的信通技能与服务组件影响无人机的功能发表意见。特殊是:
我在“”中提到,客岁底在美国和一家著名的R字头咨询公司中国业务负责人交流过信通技能与服务规则的趋势,对方以为美国会更激进地使用它,除了智能网联汽车,无人机、生物制造、智能电网、农业科技等其他高度依靠信通技能与服务体系的行业,被美国限制也是早晚的事。在“盘货下近期美国对华科技限制法规的新希望”一文中,我讨论了卡巴斯基被美国依据信通技能与服务规则禁用的事,就未来该规则要针对的重点目标做了推测,当时也以为无人机比力伤害。 效果,还没等川普上来,拜登就提前把这事启动了。固然他就剩两周多时间,反面就由川普接茬干了。只管川普跟拜登不对付,也看不上许多拜登搞的对华科技限制步伐,但我以为他会完善和出台这个无人机检察规则。 实在早在川普1.0时期,他就想办理美国依靠中国无人机带来的风险。2021年1月18日,川普签署了名为“从某些无人机体系中掩护美国”的第13981号行政令,夸大“有须要采取额外举措来确保联邦政府拥有、运营和控制的无人机体系的安全”,并鼓励使用国产无人机。 预关照描述的这个无人机检察规则,本质上是一种非关税壁垒,严格实行的话相称于对中国制造的无人机及其零部件的入口禁令。这么多年来,美国对自己缺乏能和大疆这些中国公司对抗的本土无人机领先企业,以及本国市场高度依靠中国公司供应的无人机和零部件,是有切肤之痛的。更何况,无人机作为一种典范的两用物项,已经在俄乌、巴以等战场显现了超强的气力和改变当代战争模式的巨大潜力,美国不大概让这种东西的供应链被中国控制。因此,无人机及其零部件的制造,险些肯定是川普盼望在美国本土扶植的告急对象,而且必须是美国公司遥遥领先。为了实现这个目标,他大概使用关税工具,增长中国出口到美国的无人机的本钱,对于无人机信通技能与服务安全检察这种非关税工具,他自然也乐得维持以致强化。 对大疆和道通智能这些中国无人机厂商来说,大概的应对步伐,一个是在信通技能与服务规则框架下,通过和美国商务部会商“缓解步伐”,来克制被赶出美国市场。但正如我在此前的分析中指出的,以前行得通的、CFIUS承认的传统“缓解步伐”,在现在的政治氛围下大概不敷了,美国政府会更多提出关于公司控制权的题目。另一个应对步伐,是在美国市场实现彻底的供应链本土化,但这又有两个不确定性:起首,彻底本土化后,供应链上的绝大部分供应商大概要换成美国大概美国盟友国家的公司,中国公司生产的无人机产物还可否继续保持相对于斯凯迪奥这些美国公司的代价上风,是个题目。其次是川普的态度,由于对特斯拉和马斯克有信心,他大概会接待中国电动车企业到美国投资设厂,但他也会接待中国无人机企业吗?他对美国本土企业有充足的信心吗? 本文仅供业内人士学习研究使用,不构成投资建议,转载请注明出处。“保障信息通讯技能与服务供应链:无人机体系”的拟议规则订定预关照的英文、中文版,更多关于该规则的深度分析,拜见知识星球。 |

专注IT众包服务
平台只专注IT众包,服务数 十万用户,快速解决需求

资金安全
交易资金托管平台,保障资 金安全,确认完成再付款

实力商家
优秀软件人才汇集,实力服务商入驻,高效解决需求

全程监管
交易过程中产生纠纷,官方100%介入受理,交易无忧

微信访问
手机APP