2026/08/02–08/09 無人機產業週報：通訊韌性、軟體供應鏈與無人系統整合加速交會

本週焦點

本週最值得注意的變化，不是某一款無人機的航時、酬載或相機規格刷新，而是「系統能否在受限環境持續運作」正式成為產業主戰場。台灣規劃在2026城鎮韌性（防空）演習中，首度加入30分鐘行動網路降速演練；同一時間，JavaScript生態爆發ChainDrop供應鏈攻擊，讓地面站、機隊管理與雲端影像平台面臨另一種斷鏈風險。兩者看似分屬通訊與資安，實際都指向同一問題：無人機的可靠度已不能只在飛行器端驗證，而要延伸至網路、帳號、套件、資料中心與事件應變流程。

另一條主線則是無人系統由單平台競賽轉向協同與整合。從MQ-25進入航艦作業體系、RotorWings以雙機共同吊掛，到GEREON無人載具與MOSES反無人機平台，競爭焦點正在從「造出一台載具」轉向「讓多個感測器、控制節點與任務平台共同完成工作」。這對台灣的意義是，零組件製造優勢仍重要，但介面標準、系統工程與驗證能力將更直接決定能否進入國際供應鏈。

通訊降速與雲端依賴：營運韌性首次接受實地壓測

2026城鎮韌性演習新增行動網路降速規劃苗栗縣、臺中市、南投縣、彰化縣、雲林縣、嘉義市及嘉義縣於8月10日演練，北部與宜蘭地區則安排於8月13日，兩梯次均為14:30至15:00。這30分鐘對一般使用者可能只是連線變慢，對依靠4G、5G與雲端派工的無人機服務商，卻足以造成影像回傳延遲、任務狀態不同步及遠端協作失效。

演練真正要檢驗的，不應只是斷線返航是否啟動，而是任務在低頻寬下如何降級運作。航線與地圖能否預載、影像能否先存於機載或地面端、操作紀錄是否可離線保存、告警能否改走其他鏈路，都是巡檢、外牆清洗與農業植保業者應建立的標準程序。生成式AI帶來的資料中心能源、散熱與供電壓力也顯示，雲端辨識與模型訓練並非無限供應的低成本資源。當費率、供電或服務中斷風險上升，邊緣運算、多雲切換與本地備援將由加分功能變成採購條件。

ChainDrop示警：無人機資安邊界已深入開發工具鏈

本週最具立即性的資安事件，是熱門JavaScript套件keyv於8月4日遭入侵。攻擊者取得維護者Jared Wray的GitHub帳號權限，透過蠕蟲在套件間橫向感染；ChainDrop事件最終污染444個NPM套件，並累計發布2,212個惡意版本。另一份分析指出，keyv遭入侵後4小時內即牽連444個套件，多家資安公司並將事件連結至Shai-Hulud。現有公開資訊雖未指出無人機產品或飛控系統直接受害，但這不代表產業可以旁觀。

台灣業者常將飛控核心、地面站介面、影像平台與客戶入口交由不同團隊開發，Node.js間接依賴因而容易被忽略。真正有效的處置不只是搜尋是否安裝keyv，而是比對8月4日前後的鎖定檔、建置紀錄、套件雜湊與發布版本，並要求供應商提供軟體物料清單、更新簽章及事件通報時限。隨著企業增加SOAR、威脅情資與SOC投入，OT資安投資持續升溫，無人機標案也可能逐步把SOC介接、帳號稽核、網路分區與通報演練列入驗收，不再只檢查韌體版本與通訊加密。

AI代理加速研發，也同步放大治理與審查責任

AI程式開發工具在本週明顯由單次問答走向長時間代理工作。AWS將內部專案MeshClaw更名為Kiro Crew並對外開源；Kiro Crew不到6個月獲逾39,000名Amazon內部人員採用，可跨工作階段保存任務狀態、排程、專案脈絡及修正紀錄。Meta推出的Muse Spark 1.2與Muse Code測試版，則可在終端機規畫修改、撰寫程式碼並驗證執行結果。微軟也在CoreAI內部將GPT-5.6 Sol設為GitHub Copilot預設模型，顯示大型開發組織正嘗試用統一模型提高token投入效益。

對台灣無人機團隊而言，這些工具最適合先投入測試程式、文件整理、地面站非關鍵模組與影像平台維護，而非直接修改飛控安全邏輯。AI代理能跨工作階段持續操作，也意味著權限、原始碼外傳、開源授權與錯誤累積風險更高。尤其ChainDrop已證明開發工具鏈本身就是攻擊面，企業導入AI代理時若沒有隔離環境、人工覆核與可重現建置，開發速度提升反而可能讓受污染程式更快進入正式版本。

無人系統從單機走向協同、模組化與開放架構

軍用市場正在提供最清楚的系統整合訊號。MQ-25無人加油機與羅斯福號航母無人空戰中心顯示，美國海軍計畫採購76架MQ-25 Stingray，初始作戰能力現訂於February 2029，未來艦載機聯隊可能有60%或更多無人機。重點不只在空中加油，而是自主控制如何融入有人機、甲板調度與既有指揮體系。

協同概念也向中小型平台延伸。Sherman Aeronautics的RotorWings由兩架固定翼無人機共同吊掛酬載，DARPA要求達成4:1酬載與空機重量比，參賽無人機最大重量為25 kg、最低酬載為50 kg，任務全程約9.3 km。這種「結構分離、協力舉升」思維，可能讓台灣業者以較小、可替換的機體組合處理重型運輸，降低單一大型平台的成本與損失集中風險。

地面與反制系統同樣走向模組化。ARX Robotics部署8輛GEREON，平台最高酬載500 kg、最大作業距離40 km，且已在Ukraine通過實戰驗證；XCaliber驗證MOSES反無人機平台，則試圖把異質感測器與不同反制裝置整合至單一系統。對台灣而言，這說明國產化不必等同所有設備由單一廠商包辦，建立開放介面、共通資料格式與跨廠牌測試場域，可能比追求封閉式完整套裝更符合快速部署需求。

產業觀察與下週展望

下週首先應觀察8月10日行動網路降速演練是否暴露影像回傳、雲端登入或派工流程的瓶頸，以及業者能否提出可量化的延遲、斷線與恢復紀錄。其次，ChainDrop後續若公布更多受污染版本與入侵路徑，台灣軟體商應把一次性清查轉為持續依賴監控，並重新檢視維護者帳號與發布權限。

中期來看，AI代理、協同載具與開放式反無人機架構其實是同一波產業轉型：系統節點愈多，自動化效益愈高，但介面、權限與故障傳遞風險也愈大。台灣供應鏈若只提供馬達、鏡頭、通訊模組或機體，仍容易陷入價格競爭；若能同步交付軟體物料清單、低頻寬測試、資安稽核、故障接管與跨平台整合證據，就有機會從零組件供應者升級為可信賴的任務系統夥伴。