俄罗斯能够定位无人机发射场。乌克兰正试图确保当俄方定位时，操作员已不在该处。

《泰晤士报》近期的一篇报道描述了一架乌克兰远程打击任务，其中一架飞机的操控由三名飞行员共同完成：一人负责初始起飞，另一人管理大部分航渡阶段，第三人——通常经验最为丰富——在末段引导飞机。这一程序听起来像是对飞行操控问题的非常规解决方案，并引发了许多战术层面的疑问，但更准确地说，它应被理解为一种生存性问题解决方案。在一个发射场、通信节点、操作员、指挥所和电子辐射均可成为打击目标的作战空间中，乌克兰正在将曾经集中于单一飞机和机组人员的职能进行分离。飞行员交接之所以重要，是因为它揭示了一种新兴架构——杀伤链本身被有意地分布化了。

对于大型无人系统而言，将训练有素的飞行员、工程师、发射设备、通信系统和飞机部署于同一物理位置的理由正日益减少。工程师和技术人员可以准备飞机、执行系统检查、验证导航、载荷、控制功能并报告战备状态，而无需负责管理任务大部分阶段的飞行员站在他们身边。飞机准备就绪后，发射团队即可启动任务，而主要操作员仍身处他处，远离与发射点相关的各种特征信号。根据系统不同，操作员可全程参与飞行，仅在选定阶段接管控制权，或监督基本按预编程执行的任务。其他系统则更接近“发射后不管”模式，飞机在发射后按照任务计划飞行，几乎或完全不需要持续的人工控制。“蜘蛛网”行动便是此类指挥与控制的一个范例。它展示了可能性；而新兴模式则代表了下一阶段的演进。

其逻辑十分直白。无人机是可消耗的；经验丰富的飞行员则不是。发射活动会产生视觉、热学、声学、电子和行为特征，而与行动相关的通信又会为探测创造额外的机会。《泰晤士报》报道称，乌克兰纵深打击机组在发射后迅速转移，避免重复使用发射地点，并对俄罗斯侦察保持警惕，因为远程无人机小组在位置暴露后曾遭到打击。如果对手能够定位发射点并引导反击火力，那么人员就不应该留在那里。经验丰富的操作员保持着训练水平、判断力、对对手行为的熟悉程度以及积累的教训。因此，将他们与发射团队分离，既是作战效率的考量，也是一种务实的部队保护措施，更是兵力保存的举措。

现代冲突日益青睐能够比威胁演变更快理解、决策和行动的一方，但乌克兰的纵深打击经验增加了一个重要条件：当对手能够攻击决策架构本身时，速度是不够的。一个有韧性的组织必须在单个节点被干扰、定位、切断、摧毁或被迫移动时保持连续性。飞行员交接证明了这一原则，因为对飞机的责任被有意地按地理和时间分离，而非从发射到命中始终由同一机组承担。其目标不仅仅是缩短杀伤链，而是构建一条在对手开始攻击后仍能持续发挥作用的杀伤链。这一概念并非全新——反恐行动曾花费二十年时间开发破坏分布式对手网络的方法。无人机战争现在正将这一逻辑延伸至一个更快、更自主的作战空间。随着无人系统日益互联且自主性不断增强，这一区别至关重要。

无线电和卫星赋能的连接性可以将控制延伸至发射区域之外，但每种通信架构都会引入涉及距离、地形、干扰、网络可用性和敌对电子活动的依赖性。有价值的问题不是无人机是远程驾驶还是自主的，而是在飞行不同阶段，人与飞机之间的责任如何划分。人在发射阶段可能很重要，在长途巡航段则不太必要，而在接近目标时又变得关键。当人的判断被应用于价值最大的地方，而非传统上认为飞行员应坐的位置时，系统就会变得更强大。这是一个真正的人在环架构，随着人工智能赋能自主性的成熟而日益相关。导航遵循同样的逻辑。关于远程无人机的讨论往往聚焦于最大距离，却忽视了航线本身在作战上的重要性。纵深打击任务通常是围绕一条规划好的飞行路径构建的，而非从发射点到目标的直线行程，该路径可以综合考虑地形、防御力量集结、预期电子战活动、飞机续航能力、情报以及以往任务的经验教训。

英国皇家联合军种研究所（RUSI）关于大规模精确打击的研究强调，有效的无人机运用不仅取决于平台本身，还取决于由电磁勘察、气象信息、防空情报以及对作战空间内其他活动的感知所支撑的飞行规划。航程引人注目；而航线则有助于决定生存。因此，飞行路径并非任务前的行政准备工作，它是武器系统的一部分。此外，全球导航卫星系统干扰说明了这一点，因为电子战常被描述得好似干扰机的存在会立即使整个作战空间中依赖卫星的导航变得不可用。现实中，电子战存在于地理和物理条件之中。其影响具有模式、局限性、覆盖区域和作战后果，这些都可以被研究并纳入任务规划。持续或频繁遇到的干扰可成为威胁图景的一部分，其影响方式与地面防空阵地、地形或其他危险影响航线相同。这并不意味着干扰可以简单地被规避，因为电磁条件是动态且不确定的。这意味着有韧性的任务设计应预期导航性能下降，并提供替代方案，而非将单一信号的丢失视为任务失败。因此，韧性取决于冗余。替代方案可包括预编程航线、惯性导航、机载传感、视觉或地形辅助校正，以及不同程度的自主性。重要的发展并非某一项技术，而是将多种不完美的能力层层叠加，使飞机在某一输入不可靠时仍能继续运行。这也是平台中心思维产生误导之处。飞机依赖于工程团队、发射程序、任务规划工具、通信网络、导航系统、情报分析、指挥权限、操作员、维护流程以及打击后评估。

英国皇家联合军种研究所（RUSI）认为，无人机最好被理解为综合体而非孤立平台，因为其效能取决于支撑组织及其在对手适应时更新软件、传感器、无线电、战术和任务逻辑的能力。西方组织可能犯下的最昂贵错误，是只模仿乌克兰的无人机而不模仿使其具备韧性的架构。这类经过深思熟虑的架构与称之为三维物理安全的框架直接关联。作战环境不再局限于围栏、大堂、装卸区或摄像头视野。无人机增加了一个持续的垂直层，而网络系统、通信网络、数据流和电子特征正日益决定什么可以被探测、理解和行动。乌克兰的纵深打击模式展示了该框架的进攻性镜像：物理位置、数字连接和电磁特征并非独立的安全问题，它们是一个统一的作战环境。发射是物理的，指挥与控制是数字的，导航部分是电磁的，而生存则取决于防止任何一个领域成为决定性的失败点。

然而，技术上的复杂程度本身并不能决定谁拥有优势。乌克兰更广泛的经验表明，韧性还取决于一个组织将作战经验转化为适应能力的速度有多快。战场反馈直接从部队流向开发者和制造商，使硬件、软件、通信和战术能够随着俄罗斯反制措施的演变而改变。2026年哥伦比亚大学一份与国防创新部门相关的分析报告描述了一个生态系统，其中作战反馈可直接传递给制造商，更新后的系统可在数日内返回前线。这一学习周期与平台本身同等重要。一支有韧性的部队能够理解其作战环境、分布能力、吸收失败，并以快于对手识别和拆解系统的速度应用所学。

以色列的“雄狮崛起”行动从相反方向印证了同一教训：地理纵深不再保证安全。美国国际战略研究中心（CSIS）报告称，小型爆炸无人机被预先部署在伊朗境内，并在后续常规远程打击中用于攻击防空雷达和通信节点，这展示了威胁如何从被认为受保护的区域内而非从外部渗透产生。这对关键基础设施的意义不容忽视。威胁可以在附近预置、从假定的安全范围内发射，或几乎毫无预警地出现。因此，纵深防御必须超越围绕设施的同心圆层次；它必须包括在威胁起源于组织假定安全的空间内部时，检测异常、分布态势感知、保持通信和做出决策的能力。乌克兰使用伏击或“待机”无人机的做法在战术层面强化了这一点。乌克兰国防部描述了一种光纤FPV无人机，可部署在可能路线附近，着陆并埋伏数小时，直到高优先级目标出现。尽管任务不同，但两者都说明了安全专业人员为何必须从战略规划而非技术采购入手：在组织理解威胁如何在其作战环境中机动、停留或起源之前，无法确定合适的传感器、通信架构、权限或响应机制。

对于关键基础设施的私营部门所有者和运营者而言，这些案例应从根本上改变其对边界的理解。能源设施、交通枢纽、电信站点、水务系统、物流中心、数据中心、体育场馆和大型工业园区日益面临可从传统边界外发起、利用安全团队无法控制的空域，并压缩探测、核实、通信和响应可用时间的威胁。无人机事件可能始于航空问题，升级为网络或信号问题，触发物理安全响应，并在组织尚未确定其实际观测到的情况之前就需要与执法或联邦当局协调。建立在独立部门和供应商系统之上的安全计划，将难以应对在数秒内跨越这些边界的威胁。三维物理安全原则超越了可见边界，延伸至维持任务的依赖性。因此，组织不仅需要识别关键资产，还需要识别这些资产所依赖的运营技术、通信网络、电源、数据系统、供应链、物理基础设施和外部服务。人的架构同样重要：决策者、指挥链、响应人员、供应商、公共安全合作伙伴和政府机构本身就是运营连续性的一部分。当某个组件支持多项关键功能时，该组件的脆弱性会产生更严重的后果，可能造成远超初始影响点的级联效应。

2026年3月影响亚马逊云科技设施在阿拉伯联合酋长国和巴林无人机打击提供了一个具体例证。亚马逊云科技报告称，阿联酋的两个数据中心遭到直接打击，巴林的一个设施在无人机降落在附近后受损。事件造成了结构性损坏、电力输送中断、触发了消防响应，并降低了云服务的可用性。其意义不仅限于物理结构，因为受影响设施支撑着该地区企业、政府组织和其它客户使用的数字服务。亚马逊云科技从两条路径做出响应：修复受损基础设施，同时寻求多条不依赖底层设施完全恢复的基于软件的恢复路径。该响应展示了实践中的运营韧性。连续性来源于提前了解依赖关系、跨可用区和区域分布能力，以及维持可在主要基础设施不可用时吸收中断并转移功能的替代路径。

因此，私营部门的启示并非关键基础设施应模仿军事打击行动，而是组织应借鉴分布化的架构原则，而不引入战场战术。探测不应依赖单一传感器。决策权限不应归属一位无法到位的主管。通信不应在单一网络故障时崩溃。响应程序不应依赖人员在事件期间首次碰面。运营者需要预先演练的升级阈值、明确定义的法律权限、替代通信路径，以及能够在安全运营中心、现场领导层、企业风险团队、公共安全合作伙伴和政府机构之间传递信息的能力，而无需将每个决策都通过单一瓶颈。没有集成的探测只能产生无行动的感知，而没有训练有素的人员、经过测试的程序和授权委托的技术，只能制造准备就绪的表象而非真正的韧性。

这就是分布式杀伤链作为私营部门安全概念的价值所在。关键基础设施防御者也运作一条链：感知、识别、评估、决策、通信、响应、恢复和学习。如果这些功能紧密耦合于一个运营中心、一个网络、一个供应商平台或一位决策者，那么即使技术本身很先进，防御者也制造了一个组织层面的单点故障。更好的设计是一个有韧性的决策网，其中信息能够到达被授权采取行动的人员，责任在事件开始前就已明确，且组织能在传感器、通信路径、设施或个人不可用时继续运作。目标不是为了去中心化而去中心化，而是在压力下保持连续性。这一教训对美国的意义应远超乌克兰纵深打击这一具体问题。

西方组织有一种反复出现的倾向，即遇到新威胁时立即询问应采购哪种平台、传感器、干扰器、拦截器或软件包。技术很重要，但更困难的问题是围绕该技术的组织在其依赖关系被中断时能否继续运作。对于国防组织而言，一架连接到集中式操作员、固定通信基础设施、脆弱发射位置和僵化决策流程的先进无人飞机，可能不如嵌入一个能够分布人员、信息、权限和执行能力的组织中的更廉价系统有用。对于关键基础设施运营者而言，等同的错误是采购复杂的探测技术，却不构建将探测转化为及时、合法、协调行动所需的决策架构。首要的采购问题应该是传感器的数据能否在组织现有技术生态系统中被看到、共享和集成。

因此，分层安全改变了目标。目标不是使每个组件都坚不可摧，而是使整个系统难以被拆解。重叠的保护、多样化的能力、替代的通信和数据路径、分布的权限以及预先演练的恢复选项，降低了单一故障决定整个行动生存的几率。强化争议空域中分层导航架构的同一原则，也强化着地面关键基础设施：没有任何单一传感器、网络、电源、设施、操作员或决策者应能成为连续性终结的点。

因此，传统的杀伤链概念开始类似于杀伤网，防御层面的对应概念同样重要。功能可以跨越不同组织、地点、机器和时间范围执行，而来自一个事件的信息可改善对下一个事件的准备。责任在架构中流转，而不要求每个节点始终保持连接或同地部署。这种运作模式青睐韧性而非优化。分布式团队更难协调，分层系统需要额外的工程设计，委托的权限需要信任和培训，但在对抗条件下，这些代价中的每一个都能换来更有价值的东西：连续性。在常规运作中看似低效的做法，在通信中断、系统受扰、设施被孤立或决策者无法到位时，可能成为生存的基础。

飞行员交接之所以引人注目，是因为它将整个架构论点浓缩为一架飞机和三个人。发射团队准备系统，责任转移至他处，专业知识被应用于最关键之处，任务被设计成无需将每项关键功能集中在暴露程度最高的点上。单独来看，这些选择是战术；合在一起，它们代表了一种不同的作战哲学。乌克兰的教训不仅仅是未来属于自主无人机；更在于优势将属于那些能够分离人员、机器、权限和信息，却不割裂任务本身的组织。对于军队和私营部门的关键基础设施而言，韧性将日益取决于系统在对手、事故或危机移除其一个节点后，能否吸收中断、转移责任、保持决策优势并继续运作。

https://www.hstoday.us/subject-matter-areas/unmanned-vehicles/the-distributed-kill-chain-ukraines-deep-strike-drone-war-and-the-future-of-decision-advantage/