研究人員揭露 NASA 地面控制軟體 AIT-GUI 重大漏洞，可對太空船發送指令

研究人員揭露 NASA 地面控制軟體 AIT-GUI 存在重大漏洞，未經身分認證的攻擊者可能藉此對太空船發送指令。這使太空基礎設施的資安暴露面受到重新檢視。

要理解這個漏洞的嚴重性，得先看太空任務的控制架構。太空船本身在軌道上運行，所有的指令與資料交換都必須透過地面站進行；而地面控制軟體正是操作人員與太空船之間的介面。這個位置意味著，攻擊者若能操控地面軟體，等同於取得對太空船的指令權——不需要突破太空船本身的任何防護。

「未經身分認證」這個條件讓風險等級顯著提高。若漏洞需要有效憑證才能利用，攻擊者還必須先取得帳號；而不需認證即可利用，意味著任何能連上該服務的人都可能發動攻擊。實際的風險程度因此取決於部署方式——若軟體僅在隔離網路中運作，暴露面有限；若可從外部網路存取，風險則相當直接。

這類軟體的共通特性也值得說明。科學研究與航太領域的工具軟體，多數由研究團隊為特定任務開發，重點在功能實現而非安全防護；許多工具在設計時預設運作於受信任的內部網路，因此省略了認證與授權機制。當這些工具後續被更廣泛地部署，原本的假設便不再成立。

太空資產的特殊性在於不可修復。地面系統遭入侵可以重灌與復原，而太空船一旦接收到錯誤指令——調整姿態、關閉子系統或消耗推進劑——某些後果是不可逆的。姿態失控可能導致太陽能板無法對日、通訊天線無法對地，最終使整個任務失效。而在軌維修在絕大多數情況下並不可行。

從產業趨勢看，這個議題的重要性正隨著太空活動的商業化而上升。低軌衛星星座的數量快速增加，發射頻率已接近每日一次；而參與者從少數國家機構擴展到眾多商業業者，其資安成熟度差異相當大。當軌道上的資產數量倍增，任何一個環節的失守都可能造成連鎖影響——包括碰撞風險與太空碎片的產生。

實務上的因應方向相當明確：地面控制系統的網路隔離、指令發送的多重授權機制、上行鏈路的加密與認證，以及對第三方工具的安全審查。這些措施在傳統的政府任務中多已建立，但在快速成長的商業太空領域則參差不齊。

後續觀察重點包括：修補的釋出與部署狀況、受影響系統的實際範圍，以及太空基礎設施資安規範的推進。