Wiadomości technologiczne DJI: dlaczego Siły Powietrzne USA chcą chińskich dronów
- Ethan Carter

- 2 dni temu
- 14 minut(y) czytania
DJI trafiło do wiadomości technologicznych z mało prawdopodobnego powodu: Siły Powietrzne USA zamówiły sześć dronów wyprodukowanych w Chinach, mimo wieloletnich federalnych ograniczeń bezpieczeństwa. Statki powietrzne nie mają służyć do obserwacji, rozpoznania ani rutynowych operacji lotniczych. Miałyby pełnić rolę wrogich celów podczas szkolenia z przeciwdziałania dronom w bazie pocisków nuklearnych.
To rozróżnienie ma znaczenie, ponieważ Siły Powietrzne nie zmieniają swojego stanowiska w sprawie bezpieczeństwa chińskiej technologii. Próbują odtworzyć sprzęt, z którym obrońcy najprawdopodobniej się zetkną. Szkolenie wyłącznie z użyciem amerykańskich zamienników nie uwzględniałoby zachowania radiowego i charakterystyki lotu, które sprawiają, że samoloty DJI stanowią istotne zagrożenie.
Ogłoszenie zakupowe z 14 sierpnia ujawnia również trudną rzeczywistość dla Waszyngtonu. Firma traktowana jako ryzyko dla łańcucha dostaw stała się tak wpływowa, że amerykańskie siły chcą jej produktów do realistycznej symulacji zagrożeń.
To główne napięcie stojące za tymi wiadomościami technologicznymi DJI. Proponowany zakup jest mniej wyrazem poparcia dla chińskich dronów niż przyznaniem, że wiarygodna obrona musi je uwzględniać.
Siły Powietrzne zamówiły sześć dronów DJI do szkolenia czerwonego zespołu
To niewielki projekt odtwarzania zagrożeń, a nie plan rozmieszczenia dronów DJI w całych Siłach Powietrznych.
90th Contracting Squadron opublikował federal solicitation 14 sierpnia 2026 r. Termin składania ofert upływał 24 sierpnia, co oznacza, że podstawowe wydarzenie stanowi aktualne działanie zakupowe, a nie ogłoszenie polityki bez określonej daty.
W ogłoszeniu zażądano dwóch odnowionych quadkopterów DJI Mavic 2 Pro, dwóch dronów DJI Mini 3 Pro oraz dwóch jednostek DJI Avata 2. Wymieniono także sześć urządzeń do zwalniania ładunków i dostawę. Rząd planował komercyjne zamówienie po stałej, niezmiennej cenie w ramach programu zastrzeżonego dla małych firm.
Tych sześć statków powietrznych miałoby wspierać 90th Missile Security Operations Squadron w bazie F.E. Warren Air Force Base w Wyoming. Stanowiłyby część „czerwonej floty”, czyli sprzętu używanego jako symulowany przeciwnik podczas ćwiczeń.
Systemy przeciwdziałania małym bezzałogowym statkom powietrznym, czyli C-sUAS, to narzędzia i procedury służące do wykrywania, śledzenia, identyfikowania, zakłócania lub neutralizowania małych dronów. Szkolenie może obejmować radar, czujniki częstotliwości radiowej, walkę elektroniczną, identyfikację wizualną i fizyczne przechwytywanie.
Siły Powietrzne chcą, aby personel doświadczył, jak rzeczywiste drony DJI wyglądają dla takich systemów. Symulowany sygnał może odtworzyć wybrane parametry, lecz nie zawsze oddaje pełne zachowanie statku powietrznego.
Uzasadnienie zakupu podobno opisuje sygnatury częstotliwości radiowych DJI, protokoły elektroniczne i osiągi lotne jako odmienne od tych stosowanych przez innych producentów. To sprawia, że dokładnie ten sprzęt jest istotny dla ćwiczenia.
Jest to szczególnie ważne w F.E. Warren. Baza wspiera 90th Missile Wing oraz część amerykańskiego lądowego odstraszania nuklearnego.
Według profilu skrzydła rakietowego Sił Powietrznych skrzydło obsługuje międzykontynentalne pociski balistyczne Minuteman III w Wyoming, Nebrasce i Kolorado. Jego pole rakietowe obejmuje 9 600 mil kwadratowych i zawiera 150 obiektów startowych.
Komercyjny dron w pobliżu takiej infrastruktury stwarza kilka możliwych problemów. Może przenosić kamerę, sprawdzać czasy reakcji, zakłócać operacje lub dostarczać niewielki ładunek. Może też odwracać uwagę obrońców, gdy gdzie indziej dochodzi do innego działania.
Zakup nie dowodzi, że DJI zaprojektowało swoje produkty do takich misji. Konsumenckie statki powietrzne stają się problemem bezpieczeństwa, ponieważ osoby trzecie mogą dostosowywać szeroko dostępny sprzęt.
Ta różnica jest kluczowa. Siły Powietrzne poszukują reprezentatywnego sprzętu zagrożeniowego, a nie oskarżają każdego pilota DJI o wrogie zamiary.
Modele reprezentują także różne profile działania. Mavic może naśladować znanego drona z kamerą, podczas gdy mniejszy Mini stanowi lżejszy cel wizualny i elektroniczny. Konstrukcja Avata do lotów z widokiem z perspektywy pierwszej osoby umożliwia szybsze i bliższe manewrowanie.
Użycie kilku modeli zmusza systemy wykrywania i operatorów do radzenia sobie ze zmieniającymi się sygnaturami. Zmniejsza także ryzyko, że udane ćwiczenie będzie wynikać wyłącznie ze znajomości jednego celu.
Gdy historia zaczęła krążyć, zakup nadal pozostawał na etapie zapytania ofertowego. Prośba o oferty nie jest sfinalizowanym zakupem i nie dowodzi, że Siły Powietrzne zaakceptowały konkretnego dostawcę.
Ten szczegół proceduralny łagodzi wirusowy nagłówek. Siły Powietrzne chcą uzyskać dostęp do tych dronów, ale dostępne ogłoszenie nie pokazuje ukończonego rozmieszczenia floty ani przyjęcia ich do użytku operacyjnego.
Lepszy opis jest węższy. Jednostka bezpieczeństwa odpowiedzialna za instalację z pociskami nuklearnymi zamówiła kilka dronów DJI, aby uczynić szkolenie obronne bardziej realistycznym.
Dlaczego DJI jest zagrożeniem, które Siły Powietrzne chcą odtworzyć
DJI ma znaczenie dla ćwiczenia, ponieważ powszechny dron komercyjny może być bardziej reprezentatywny niż wyspecjalizowany cel wojskowy.
Szkolenie wojskowe działa najlepiej, gdy symulowany przeciwnik przypomina spodziewane zagrożenie. W obronie przed dronami często oznacza to niedrogi, łatwo dostępny statek powietrzny, a nie system bojowy zbudowany do tego celu.
Wrogi podmiot nie potrzebuje dostępu do zaawansowanej produkcji lotniczej. Może pozyskać platformę komercyjną, zmodyfikować jej oprogramowanie lub ładunek i wykorzystać niepewność wokół instalacji.
Międzynarodowy zasięg DJI sprawia, że jego statki powietrzne są użytecznymi celami odniesienia. Uzasadnienie zakupu podobno szacuje, że firma kontroluje od 80 do 85 procent światowego rynku dronów komercyjnych.
Inne szacunki różnią się w zależności od segmentu i metodologii. Jednak wiodąca pozycja DJI nie jest poważnie kwestionowana, zwłaszcza wśród konsumenckich i prosumenckich dronów z kamerą.
Ta skala rodzi konsekwencję taktyczną. Obrońcy przygotowujący się na statystycznie najbardziej prawdopodobne wtargnięcie drona komercyjnego muszą rozumieć sprzęt DJI, niezależnie od intencji samego producenta.
Wymóg dotyczący konkretnej marki wynika z tej logiki. Uniwersalny dron spełniający podobne specyfikacje rozmiaru i wytrzymałości mógłby nie odtworzyć zastrzeżonego zachowania komunikacyjnego DJI.
Czujniki częstotliwości radiowej nie wykrywają jedynie, że coś lata. Mogą analizować transmisje łączące statek powietrzny, kontroler, system nawigacji i transmisję wideo.
Konkretni producenci korzystają z różnych kombinacji częstotliwości, metod modulacji, procedur parowania i formatów telemetrii. Zastępczy statek powietrzny może latać podobnie, a jednocześnie wyglądać zupełnie inaczej dla czujnika elektronicznego.
Znaczenie mają też sterowanie lotem. Oprogramowanie stabilizujące, unikanie przeszkód, zachowanie powrotu do punktu startu oraz odporność transmisji wpływają na reakcję drona podczas wykrywania lub zakłócania.
Amerykański cel mógłby pomóc operatorom ćwiczyć ogólne procedury. Niekoniecznie jednak pokazałby, czy te procedury działają przeciw sprzętowi, który najprawdopodobniej pojawi się poza ogrodzeniem.
Ta logika jest powszechna w testach bezpieczeństwa. Zespoły ds. cyberbezpieczeństwa zachowują próbki złośliwego oprogramowania, ponieważ obrońcy muszą badać rzeczywiste złośliwe zachowanie. Inżynierowie motoryzacyjni rozbijają seryjnie produkowane pojazdy, ponieważ abstrakcyjne modele nie ujawniają każdej interakcji fizycznej.
Zespoły przeciwdziałające dronom stają przed tym samym problemem testowym. Potrzebują kontrolowanego dostępu do reprezentatywnych statków powietrznych, nie pozwalając jednocześnie, by stały się one zaufanymi systemami operacyjnymi.
Proponowany zakup DJI nie sygnalizuje zatem ani podziwu, ani pojednania. Uznaje, że sukces rynkowy może przekształcić produkt cywilny w de facto standard zagrożenia.
Popularność DJI daje także przeciwnikom praktyczne korzyści. Części zamienne są szeroko dostępne, piloci już rozumieją sterowanie, a społeczności internetowe zapewniają obszerną wiedzę techniczną.
Konsumenckie drony są wyposażone w zaawansowane kamery, stabilizowany lot, nawigację satelitarną i tryby automatyczne. Niektóre mogą podążać wyznaczonymi trasami lub utrzymywać pozycję bez wymagania wyjątkowych umiejętności pilotażu.
Te cechy wspierają fotografię i inspekcje, ale jednocześnie obniżają barierę dla nieuprawnionej obserwacji. Ten sam statek powietrzny może być użyteczny, nieostrożnie wykorzystywany lub wrogi — w zależności od operatora i misji.
Niedawne konflikty wzmocniły tę lekcję o podwójnym zastosowaniu. Komercyjne quadkoptery wspierały rozpoznanie, naprowadzanie, ocenę szkód i improwizowane dostarczanie ładunków.
Siły Powietrzne nie muszą zakładać bezpośredniego związku między DJI a tymi zastosowaniami. Muszą jedynie rozpoznać, że operatorzy wielokrotnie wybierają dostępny sprzęt komercyjny.
Zamówione urządzenia do zwalniania ładunków podkreślają tę obawę. Mogą pomóc w ćwiczeniu odtworzyć drona przenoszącego lub zrzucającego obiekt, a nie jedynie rejestrującego wideo.
Mechanizm zwalniający nie określa, co zawiera ładunek. Podczas szkolenia może sprawdzić, czy obrońcy zauważają zmieniające się ryzyko, zanim statek powietrzny dotrze do wrażliwej lokalizacji.
Ćwiczenie może także ujawnić słabości proceduralne. System wykrywania może działać poprawnie, podczas gdy opóźnienia w komunikacji, identyfikacji lub autoryzacji uniemożliwiają szybką reakcję.
Dlatego zakup dotyczy czegoś więcej niż sprzętu. Drony DJI zapewniłyby powtarzalne cele do oceny całego łańcucha obronnego.
Intencją Sił Powietrznych jest poznanie, w jaki sposób rzeczywiste drony komercyjne podważają skuteczność tego łańcucha. Nie próbują kopiować produktów DJI ani integrować ich z systemami dowodzenia nuklearnego.
Wiadomości technologiczne DJI ujawniają kompromis w dziedzinie bezpieczeństwa
Waszyngton chce ograniczyć zależność od chińskich dronów, zachowując jednocześnie dostęp do nich jako realistycznych celów testowych.
Ten kompromis może brzmieć sprzecznie, ponieważ polityka federalna często traktuje zamówienia jako jedną kategorię. W praktyce dron używany jako zaufany czujnik stwarza inne ryzyko niż dron odizolowany jako artykuł testowy symulujący przeciwnika.
Dron operacyjny może gromadzić obrazy, dane lokalizacyjne, dzienniki lotów i informacje o urządzeniu. Może łączyć się z sieciami, aplikacjami mobilnymi, usługami chmurowymi lub infrastrukturą dostawcy.
Dron czerwonego zespołu nie powinien mieć zaufanego dostępu. Jego zadaniem jest generowanie sygnałów i zachowań, które systemy obronne muszą zidentyfikować.
To rozdzielenie wyjaśnia, dlaczego zakaz może współistnieć z kontrolowanym wyjątkiem. Rząd może odrzucić rutynowe poleganie na zagranicznej platformie, jednocześnie dopuszczając ograniczone badania, testy lub szkolenia.
To rozróżnienie nie eliminuje ryzyka. Zmienia sposób jego ograniczania.
Kongres uwzględnił taką elastyczność w American Security Drone Act. Przepisy federalne zasadniczo ograniczają nabywanie lub eksploatację systemów wyprodukowanych przez objęte regulacjami podmioty zagraniczne.
Przepisy zawierają jednak wyjątek szkoleniowy dla działań leżących w interesie narodowym. Dopuszczalne cele obejmują walkę elektroniczną, cyberbezpieczeństwo, testowanie, analizę i rozwój technologii przeciwdziałania UAS.
Wyjątek dotyczy także transferu danych. Objęty regulacjami system może kwalifikować się, gdy modyfikacja uniemożliwia mu przesyłanie lub pobieranie danych od podmiotu zagranicznego.
Plan dla F.E. Warren odpowiada obu tym założeniom. Drony wspierałyby szkolenie counter-UAS, a uzasadnienie zakupu podobno wymaga zmodyfikowanego oprogramowania przed użyciem operacyjnym.
Planowana modyfikacja nosi nazwę RIZER. Według uzasadnienia opisanego w publicznych doniesieniach miałaby zastąpić lub obejść natywne oprogramowanie układowe i utworzyć konfigurację odizolowaną od sieci.
System odizolowany od sieci zewnętrznych nie może wymieniać danych operacyjnych z usługami zewnętrznymi. Taka izolacja ma zatrzymywać telemetrię i obrazy lokalnie.
Twierdzenie Sił Powietrznych wymaga ostrożnego sformułowania. Dokument zakupowy może określać zamierzoną kontrolę bezpieczeństwa, ale sam w sobie nie dowodzi, że wyeliminowano wszystkie kanały łączności.
Wymiana oprogramowania sprzętowego może ograniczyć ekspozycję, lecz nadal należy ocenić sprzęt, kontrolery, nośniki danych, procedury konserwacji i urządzenia operatorów.
Najmocniejszy wniosek ma więc charakter proceduralny. Siły Powietrzne dostrzegają ryzyko związane z danymi i proponują środki techniczne przed wykorzystaniem tych statków powietrznych.
Takie podejście przypomina postępowanie z innym zagranicznym sprzętem podczas oceny. Inżynierowie mogą odizolować urządzenie, monitorować jego emisje, ograniczyć środowisko jego działania i nie dopuścić do połączenia z sieciami produkcyjnymi.
Pozostaje pytanie, czy środki te przechodzą niezależną walidację. Bezpieczny projekt na papierze nie jest tym samym co zweryfikowane wdrożenie.
Kontrowersje wokół DJI sprawiają, że taka walidacja jest szczególnie istotna. Pentagon umieścił firmę na liście chińskich spółek wojskowych prowadzonej na podstawie Section 1260H.
Departament opisał szerszy proces oznaczenia przez Pentagon jako element odpowiedzi na chińską strategię fuzji cywilno-wojskowej. DJI kwestionuje tę charakterystykę i twierdzi, że nie jest własnością ani pod kontrolą chińskiego wojska.
W sierpniu 2026 roku federalny sąd apelacyjny częściowo uchylił wcześniejsze orzeczenie w sprawie zaskarżenia przez DJI tej decyzji. Sąd dopatrzył się problemu w sposobie, w jaki sąd niższej instancji ocenił jedno z uzasadnień rządu.
Opinia sądu apelacyjnego nie usunęła DJI z listy. Zwróciła część sporu do dalszego rozpatrzenia, pozostawiając inne ustalenia bez zmian.
Ten konflikt prawny nadaje zakupowi bardziej ironiczny wymiar, ale nie zmienia uzasadnienia operacyjnego. Produkt uznawany za ryzykowny może nadal być wartościowy do badania samego ryzyka.
Trudniejsze pytanie polityczne dotyczy granic. Ograniczone zakupy do celów testowych mogą wspierać bezpieczeństwo, lecz luźne wyjątki mogłyby także podważać wysiłki na rzecz budowy zaufanych krajowych łańcuchów dostaw.
Agencje potrzebują zatem jasnych kontroli ewidencyjnych, odizolowanych obiektów, udokumentowanych modyfikacji i procedur utylizacji. Muszą także zapobiegać cichej migracji sprzętu testowego do zwykłego użytkowania.
Samo zapytanie ofertowe nie ujawnia wszystkich środków dotyczących przechowywania, konserwacji ani postępowania po szkoleniu. Czytelnicy nie powinni zakładać, że takich szczegółów nie ma — jedynie że pozostają one publicznie niejasne.
Zakup wywiera też presję na amerykańskich producentów dronów
Zapytanie sugeruje, że krajowe alternatywy nie mogą w pełni zastąpić DJI, gdy celem szkolenia jest odtworzenie działania właśnie DJI.
Nie musi to oznaczać krytyki jakości amerykańskich dronów. Bezpieczny krajowy statek powietrzny może działać dobrze, a mimo to nie nadawać się jako zamiennik zagranicznego systemu.
O porównaniu decyduje misja. W zastosowaniach operacyjnych duże znaczenie mają pewność łańcucha dostaw i zaufane oprogramowanie. W testach przeciwko przeciwnikowi autentyczność może być ważniejsza niż zaufanie.
Mimo to zakup ujawnia szersze wyzwanie przemysłowe. Stany Zjednoczone chcą rozwijać krajowe zdolności w zakresie dronów, ale nadal mierzą rzeczywiste zagrożenia komercyjne względem chińskich platform.
Amerykańscy producenci, tacy jak Skydio, oraz dostawcy skoncentrowani na obronności obsługują klientów rządowych, przemysłowych i wojskowych. Ich produkty kładą nacisk na bezpieczne komponenty, autonomię, inspekcje lub wyspecjalizowane misje.
Te atuty nie odtwarzają skali obecności DJI na rynku. Nie reprodukują też dokładnych sygnatur radiowych, z jakimi zespoły przeciwdziałające dronom spodziewają się zetknąć.
Problem przypomina testy obronne przeciw dominującej zagranicznej platformie komunikacyjnej. Laboratorium nie może po prostu podstawić zgodnego krajowego urządzenia i twierdzić, że wyniki są równoważne.
Obecność DJI na rynku staje się częścią środowiska zagrożeń. Waszyngton może ograniczać przyszłe wdrożenia, ale istniejące statki powietrzne i wiedza techniczna nie znikają natychmiast.
Federalna Komisja Łączności dodała drony produkowane za granicą oraz krytyczne komponenty do swojej Covered List w grudniu 2025 roku. Działanie to blokuje nowe autoryzacje sprzętu, chyba że dany model otrzyma wyjątek.
Decyzja ze stycznia 2026 roku wyłączyła niektóre systemy produkowane za granicą spod tego ograniczenia, ale nie produkty DJI ani Autel. Wcześniej autoryzowane modele mogą zasadniczo nadal działać.
Wynikająca z tego polityka dotycząca Covered List oddziałuje na nowe produkty bardziej bezpośrednio niż na już zainstalowaną bazę sprzętu. Powoduje to długi okres przejściowy, w którym obrońcy nadal spotykają starsze systemy DJI.
Ta luka wyjaśnia, dlaczego żądane modele obejmują statki powietrzne, które nie są najnowszymi produktami DJI. Odtwarzanie zagrożeń opiera się na tym, co ludzie mogą zdobyć i użytkować, a nie wyłącznie na tym, co producenci obecnie promują.
Odnowiony Mavic 2 Pro jest szczególnie wymowny. Jego obecność pokazuje, że planowanie obronne musi uwzględniać starsze urządzenia, które nadal działają i są powszechnie znane.
Ograniczenie przyszłych autoryzacji nie może usunąć części zamiennych, rynku wtórnego, zmodyfikowanego oprogramowania sprzętowego ani statków powietrznych już znajdujących się w rękach prywatnych.
Ta trwałość wywiera presję na dostawców systemów przeciwdziałania dronom. Ich rozwiązania muszą identyfikować zarówno nowe, jak i stare cele w zmiennych warunkach.
Wykrywanie jest tylko jedną warstwą. Obrońca musi również odróżnić drona od radiowego szumu tła, sklasyfikować jego zachowanie, ocenić zamiar i wybrać zgodną z prawem reakcję.
Fałszywe alarmy mają znaczenie w obiektach wrażliwych. System reagujący na każdy sygnał może przeciążyć operatorów albo zakłócić autoryzowaną działalność.
Jeszcze większe znaczenie ma niewykrycie. Mały statek powietrzny może zbliżać się poniżej profilu kojarzonego z lotnictwem konwencjonalnym i wykorzystywać zakłócenia w pobliżu budynków lub terenu.
Ćwiczenia oparte na DJI mogą pomóc określić ilościowo te ograniczenia. Mogą pokazać, jak zasięg wykrywania zmienia się wraz z modelem, wysokością, orientacją, zakłóceniami i pozycją kontrolera.
Mogą także sprawdzić, czy elektroniczne środki przeciwdziałania dają przewidywalne rezultaty. Dron może zawisnąć, wylądować, wrócić do domu, kontynuować zaprogramowaną trasę lub utracić kontrolę po zakłóceniu łącza.
Obrońcy muszą obserwować te reakcje, zanim zmierzą się z rzeczywistym wtargnięciem. Założenie dotyczące zachowania awaryjnego może stać się niebezpieczne, jeśli zmodyfikowane oprogramowanie zmieni to zachowanie.
Dla amerykańskich producentów dronów wniosek nie sprowadza się po prostu do zbudowania zamiennika DJI. Klienci rządowi potrzebują zaufanych statków powietrznych do działań operacyjnych, przystępnych cenowo celów szkoleniowych, bezpiecznych komponentów i narzędzi do analizowania zagranicznych systemów.
Są to rynki powiązane, lecz odrębne. Firma zoptymalizowana pod jeden z nich nie zaspokoi automatycznie pozostałych.
Polityka krajowa mierzy się także z problemem czasu. Ograniczenia mogą zmniejszać przyszłą ekspozycję szybciej, niż przemysł jest w stanie odtworzyć skalę, dostępność i różnorodność istniejących produktów komercyjnych.
Ta luka może nadal prowadzić do nietypowych zakupów. Agencje mogą jednocześnie finansować krajowe systemy i nabywać niewielkie ilości zagranicznego sprzętu do kontrolowanej oceny.
Sprzeczność jest możliwa do opanowania, jeśli każdy zakup ma wąski cel i egzekwowalne zabezpieczenia. Trudniej ją uzasadnić, gdy zagraniczny sprzęt zastępuje zaufane systemy w rutynowych misjach.
Nic w ogłoszeniu F.E. Warren nie potwierdza takiego szerszego zastępowania. Publicznie dostępne dowody wskazują na sześć statków powietrznych do szkolenia przeciwko przeciwnikowi, przeznaczonych do konkretnego celu związanego z przeciwdziałaniem dronom.
Mechanizmy cyberbezpieczeństwa wymagają niezależnej kontroli
Siły Powietrzne mają wiarygodny powód, by kupić drony, lecz argument dotyczący bezpieczeństwa zależy od tego, czy mechanizmy izolacji działają zgodnie z opisem.
RIZER ma kluczowe znaczenie dla tego argumentu. Opisywany plan zakłada modyfikację każdego statku powietrznego przed użyciem operacyjnym, aby telemetria i obrazy nie mogły trafić do zagranicznych podmiotów ani sieci obronnych.
Rozwiązuje to najbardziej oczywistą obawę związaną z podłączonym sprzętem konsumenckim. Jest też zgodne z federalnym wyjątkiem dla systemów zmodyfikowanych tak, by zapobiegać transferom danych objętych ograniczeniami.
Jednak publiczny rejestr zakupowy zawiera niewiele szczegółów na temat architektury RIZER. Nie przedstawia przeglądów kodu źródłowego, wyników testów penetracyjnych ani pełnej granicy sprzętowej.
Te braki nie dowodzą słabości. Ogłoszenia zakupowe rutynowo pomijają wrażliwe szczegóły wdrożeniowe, zwłaszcza gdy sprzęt wspiera bezpieczeństwo bazy nuklearnej.
Ograniczają jednak to, co mogą zweryfikować obserwatorzy zewnętrzni. Twierdzenia o pełnej izolacji powinny pozostać twierdzeniami, dopóki wykwalifikowany organ nie przetestuje ostatecznej konfiguracji.
Właściwa ocena powinna obejmować więcej niż sam statek powietrzny. Zdalny kontroler, akumulatory, karty pamięci, stacja wgrywania oprogramowania sprzętowego, komputer serwisowy i procedury operatorów mogą wpływać na ekspozycję.
Ewaluatorzy musieliby także zbadać interfejsy bezprzewodowe. Wyłączenie połączenia z chmurą nie wyłącza automatycznie każdego radia, funkcji diagnostycznej ani ścieżki aktualizacji.
Ryzyko w łańcuchu dostaw dodaje kolejną warstwę. Modyfikacja oprogramowania sprzętowego może zmienić zachowanie oprogramowania, ale nie może zmienić pochodzenia każdego układu ani potwierdzić, co może robić nieudokumentowany sprzęt.
Obawy te można kontrolować w laboratorium lub na poligonie o kontrolowanych warunkach. Stają się poważniejsze, jeśli sprzęt trafia do zaufanej sieci lub przenosi wrażliwe dane operacyjne.
Siły Powietrzne najwyraźniej wyznaczają tę granicę, traktując drony jako zasoby red-team. Urządzenie przeciwnika powinno być monitorowane i ograniczane, a nie darzone zaufaniem.
Najmocniejszy sceptyczny argument dotyczy zatem wykonania, a nie motywacji. Zakup reprezentatywnego sprzętu zagrożeniowego ma sens, lecz tylko wtedy, gdy kontrola nad nim i izolacja pozostają ścisłe przez cały cykl życia.
Utylizacja ma równie duże znaczenie jak uruchomienie. Urządzenia pamięci masowej i kontrolery mogą zachowywać logi po ćwiczeniu, nawet gdy nie dochodzi do transferu do chmury.
Ryzyko stwarza także dryf konfiguracji. Przyszła zmiana oprogramowania, wymiana kontrolera lub skrót w procedurach konserwacyjnych mogą osłabić początkowe mechanizmy kontroli.
Program powinien utrzymywać zweryfikowaną bazę konfiguracji. Każdy statek powietrzny powinien pozostawać możliwy do powiązania z udokumentowanym stanem oprogramowania sprzętowego i zatwierdzonym zestawem akcesoriów.
Operatorzy powinni także wiedzieć, czego ćwiczenie może, a czego nie może dowieść. Sukces wobec sześciu konkretnych konfiguracji nie potwierdza ochrony przed każdym modelem DJI ani zmodyfikowanym dronem komercyjnym.
Przeciwnicy mogą zmieniać metody transmisji, usuwać funkcje identyfikacyjne, modyfikować anteny lub korzystać z autonomicznych tras wymagających niewielkiej ciągłej komunikacji.
Szkolenie w zakresie przeciwdziałania dronom musi zatem łączyć autentyczny sprzęt z szerszą symulacją. Rzeczywiste cele DJI pomagają ujawnić luki, ale nie mogą reprezentować całej przestrzeni zagrożeń.
Elementy do zrzutu ładunku wprowadzają kolejne ograniczenie. Modelują scenariusz dostawy ładunku, jednak masa, wyważenie, moment zwolnienia i zachowanie w locie będą różnić się między konfiguracjami.
Udane przechwycenie w jednym warunku testowym może nie przenosić się bezpośrednio na inny. Dobre ćwiczenia powinny różnicować trasy podejścia, wysokość, prędkość, stan ładunku i zakłócenia elektroniczne.
Publiczna dyskusja powinna także unikać przeceniania związku z bronią jądrową. Drony są powiązane z bazą wspierającą siły nuklearne, ale nie oznacza to, że podczas testów będą zbliżać się do aktywnych pocisków.
Dostępne materiały wskazują misję bezpieczeństwa i instalację. Nie ujawniają miejsc ćwiczeń, odległości od celów, sklasyfikowanych systemów obrony ani procedur operacyjnych.
Ta niepewność jest właściwa. Relacjonowanie może wyjaśniać, dlaczego szkolenie ma znaczenie, bez mapowania wrażliwych rozwiązań obronnych.
Sceptyczny wniosek jest wyważony. Zakup ma spójne uzasadnienie w zakresie zwalczania dronów, jednak jego wartość dla cyberbezpieczeństwa i szkolenia zależy od szczegółów wdrożenia, które nie są dostępne publicznie.
Co obserwować po zapytaniu ofertowym dotyczącym DJI
Trzy wydarzenia pokażą, czy jest to ściśle kontrolowane ćwiczenie, czy początek szerszego wzorca testów w Siłach Powietrznych.
Pierwszym sygnałem będzie ogłoszenie o udzieleniu zamówienia. Potwierdzi ono, czy Siły Powietrzne sfinalizowały zakup, wskaże wybranego dostawcę i określi ostateczny harmonogram dostaw.
Do czasu jego publikacji nagłówki informujące, że Siły Powietrzne „kupiły” drony DJI, wyprzedzają dostępne dane dotyczące zamówienia. Zweryfikowanym działaniem jest zapytanie ofertowe.
Informacja o udzieleniu zamówienia może również ujawnić, czy wszystkie zamawiane pozycje przeszły ocenę. Przed wyborem wykonawcy urzędnicy odpowiedzialni za kontraktowanie mogą zmienić, anulować lub ograniczyć wymagania.
Drugim sygnałem będą dowody, że RIZER otrzymał formalną walidację cyberbezpieczeństwa. Wiarygodna ocena wzmocniłaby stanowisko Sił Powietrznych, że reprezentatywny zagraniczny sprzęt można bezpiecznie odizolować.
Taka walidacja nie musi ujawniać wrażliwych szczegółów technicznych. Odpowiedzialny organ mógłby potwierdzić testowaną konfigurację, zakazane połączenia i wymagania dotyczące monitorowania.
Niepowodzenie lub znaczne opóźnienie osłabiłoby uzasadnienie bezpieczeństwa tego zamówienia. Mogłoby też zmusić jednostkę do ograniczenia użycia statków powietrznych do węższego środowiska testowego.
Trzecim sygnałem będzie to, czy inne bazy rakietowe zaczną tworzyć porównywalne floty przeciwnika. Publiczne informacje wskazują, że Malmstrom Air Force Base rozważała lub wykorzystywała podobne platformy DJI do szkolenia w zakresie zwalczania dronów.
Analogiczny program w innej instalacji sugerowałby standaryzację w całym Air Force Global Strike Command. Wskazywałby również, że problem odtwarzania zagrożeń wykracza poza jedną jednostkę w Wyoming.
Standaryzacja może poprawić porównywalność wyników i wspólne procedury. Podnosi jednak również stawkę w zakresie zarządzania konfiguracją, kontroli zapasów i nadzoru.
Czytelnicy powinni odróżniać takie rozszerzenie od wdrożenia operacyjnego. Zakup celów przeciwnika przez kilka baz nadal różniłby się od używania samolotów DJI jako zaufanych systemów misyjnych.
Ta wiadomość technologiczna dotycząca DJI ujawnia ostatecznie niewygodną zasadę współczesnej obronności. Dominacja rynkowa może sprawić, że ograniczonego produktu nie da się ignorować, nawet gdy decydenci chcą usunąć go z zaufanych łańcuchów dostaw.
Siły Powietrzne nie proszą DJI o ochronę bazy z pociskami nuklearnymi. Proszą sprzęt DJI, by zachowywał się jak drony, które ich obrońcy muszą nauczyć się zatrzymywać.
To podejście traktuje statki powietrzne jako dowód, a nie infrastrukturę. Celem jest obserwowanie autentycznych sygnałów, reakcji w locie i scenariuszy ataku w kontrolowanych warunkach.
Dla deweloperów i nabywców technologii dla przedsiębiorstw szersza lekcja wykracza poza drony. Usunięcie dostawcy z list zatwierdzonych zakupów nie usuwa jego produktów ze środowiska.
Zespoły bezpieczeństwa nadal potrzebują reprezentatywnych urządzeń, oprogramowania i protokołów do testów. Potrzebują też wyraźnych granic między badaniem ryzykownej technologii a uzależnieniem się od niej.
Najbardziej użyteczne pytanie nie brzmi więc, czy Siły Powietrzne ufają DJI. Publicznie dostępne informacje wskazują, że w ogóle nie zamierzają ufać tym statkom powietrznym.
Pytanie brzmi, czy kontrolowany dostęp zapewnia lepszą obronę bez ponownego otwierania ekspozycji na ryzyko w łańcuchu dostaw, którą ograniczenia miały wyeliminować. Należy obserwować udzielenie zamówienia, walidację RIZER oraz ewentualne rozszerzenie programu na inne bazy.


