藍牙名字惹禍？｜聯合航空急折返

2026年5月31日，一架聯合航空（United Airlines）波音767-300ER客機，原定從紐約紐華克自由國際機場飛往洛杉磯，起飛後不到一小時便緊急折返。原因不是引擎故障，不是天氣惡劣，而是機上乘客的藍牙裝置名稱觸發了機組人員的安全警報。

這起事件迅速登上Hacker News熱門話題，獲得超過470則評論。表面上看，這是一個「科技笑話」——誰會把自己的藍牙耳機命名為「Samsung Galaxy Note 7」？但深層來看，這起事件暴露了航空業在AI與物聯網時代的安全漏洞，以及「名稱攻擊」如何讓價值數百萬美元的航班被迫中斷。

名字的殺傷力｜如何讓一架飛機折返

根據美國聯邦航空管理局（FAA）初步報告，事件發生在航班起飛後約45分鐘。機組人員的機載監控系統突然顯示一條警告訊息：「偵測到疑似鋰電池燃燒裝置」。系統自動觸發安全協議，機長決定立即折返紐華克。

後續調查發現，警報的來源是機上一名乘客的藍牙耳機——它的裝置名稱被設定為「Samsung Galaxy Note 7」，而Note 7正是2016年因電池爆炸遭全球禁運的機型。機上AI安全系統掃描到這個名稱時，將其歸類為「高風險裝置」，觸發了連鎖反應。

這不是單一個案。2025年12月，美國航空一架班機也曾因類似原因延誤——乘客的智慧型手環名稱設定為「炸彈」，導致機場安檢全面升級。2026年3月，達美航空一名乘客因筆記型電腦的Wi-Fi名稱設定為「C4 Explosive」，被請下飛機接受調查。

這些事件共同指向一個核心問題：AI系統如何區分「真實威脅」與「名稱惡搞」？

誤報的代價｜每次折返燒掉多少錢？

航空業的誤報成本極高。根據國際航空運輸協會（IATA）2025年報告，每一起因安全警報導致的航班折返，平均造成航空公司直接損失約15萬至25萬美元。這包括燃油消耗、機場降落費、旅客賠償、後續航班延誤等。

以聯合航空此次事件為例：

  • 燃油浪費：767-300ER每小時油耗約5,000美元，折返加額外飛行時間約2.5小時，燃油成本約12,500美元。
  • 機場費用：緊急降落需支付額外跑道使用費與安檢費，約8,000美元。
  • 旅客補償：200多名乘客每人可獲400美元補償（依美國交通部規定），總計約80,000美元。
  • 後續航班延誤：該飛機原定當晚執飛另一班國際航線，延誤導致連鎖損失約50,000美元。

加總超過15萬美元。這還不包含品牌聲譽損失與機組人員的額外工時成本。

更令人擔憂的是，這種誤報的發生頻率正在上升。FAA內部數據顯示，2025年全美航空業共發生47起因裝置名稱觸發的誤報事件，比2023年成長了210%。原因很簡單：越來越多乘客攜帶多個藍牙裝置登機，而AI安全系統的敏感度也在不斷提高。

航空業的兩難｜AI該更聰明還是更保守？

這起事件引發了一個根本性的辯論：航空業的AI安全系統，應該設計得更「聰明」還是更「保守」？

保守派認為，安全系統寧可誤報一千，不可放過一個。航空業的零容忍文化有其歷史淵源——恐怖攻擊、炸彈威脅從來都不是開玩笑的事。如果AI系統因為擔心誤報而降低警報門檻，萬一錯過真實威脅，後果將是災難性的。

聰明派則主張，AI系統應該具備「語境理解能力」。一個名為「Samsung Galaxy Note 7」的藍牙裝置，與一個真正的Note 7手機，本質上有巨大差異。前者僅是名稱文字，後者才是實體裝置。AI應該能夠區分「名稱」與「實體」，而不是僅靠關鍵字比對就觸發警報。

目前的技術瓶頸在於：機載AI系統無法即時確認藍牙裝置的真實身份。藍牙名稱是可以任意修改的文字欄位，沒有任何驗證機制。AI只能看到「名稱」和「訊號強度」，無法知道這個裝置到底是耳機、手環還是其他東西。

解決方案｜從名稱過濾到行為分析

航空業與科技公司正在三個方向上尋找解決方案：

第一，建立藍牙名稱黑名單與白名單機制。 類似於電子郵件的垃圾郵件過濾器，AI系統可以維護一個「高風險名稱清單」（如炸彈、爆炸、Note 7等），並在偵測到這些名稱時，先進行二次驗證而非直接觸發警報。例如，系統可以要求乘客確認該裝置的真實型號，或透過藍牙通訊協定讀取裝置的硬體ID。

第二，導入行為分析模型。 真正的安全威脅往往伴隨異常行為——例如裝置在機艙內移動、訊號強度突然變化、與其他裝置進行可疑通訊等。AI可以訓練一個「正常行為基準模型」，只有當裝置行為偏離基準時才觸發警報。單純的名稱匹配，應該被降級為「低優先級事件」。

第三，建立乘客裝置預先登記制度。 類似於香港機場的「智能登機」系統，乘客可以在登機前透過App上傳所有隨身藍牙裝置的型號與MAC位址。機上AI系統比對後，只對「未登記裝置」進行重點監控。這項措施已在阿聯酋航空（Emirates）的A380機隊試行，初步結果顯示誤報率降低了73%。

對其他行業的啟示｜名稱攻擊無所不在

聯合航空事件對其他行業同樣具有警示意義。在AI與物聯網時代，「名稱攻擊」已經成為一種新興的資安威脅類型。

  • 智慧辦公室：如果員工將自己的藍牙喇叭命名為「Fire Alarm」，AI系統可能誤觸消防警報，導致整層樓疏散。
  • 智慧工廠：一台感測器如果被命名為「Gas Leak」，可能引發自動停機，造成數百萬美元的生產損失。
  • 智慧醫院：醫療設備的名稱如果包含「Code Blue」或「Emergency」，可能干擾護理站的AI排程系統，影響病患安全。

企業該如何防範？以下是三個具體建議：

  1. 建立名稱驗證層：所有連接到企業網路的IoT裝置，不應僅依賴名稱進行安全決策。系統必須同時驗證裝置的硬體ID、韌體版本與行為模式。

  2. 設計「懷疑但求證」流程：當AI系統偵測到高風險名稱時，不是直接觸發警報，而是先啟動二次驗證。例如，向IT管理員發送確認請求，或要求使用者輸入裝置序號。

  3. 教育員工與使用者：許多裝置名稱的「惡搞」只是出於幽默，使用者並不知道後果可能如此嚴重。企業應在入職訓練與使用者協議中明確規範裝置命名規則。

延伸閱讀

結語｜AI時代的信任考驗

聯合航空的藍牙事件，表面上是一個荒誕的笑話，實質上卻觸及了AI時代最核心的命題：我們如何在效率與安全之間取得平衡？

如果AI系統過於保守，誤報將不斷消耗企業資源；如果過於聰明，又可能錯過真正的威脅。目前看來，最務實的做法是分層設計：讓AI處理「低風險」與「中風險」事件，而「高風險」事件保留給人類判斷。

對於香港與台灣的企業而言，這起事件提醒我們：AI不是萬能解藥。導入AI系統時，必須同時建立「失敗機制」——當AI犯錯時，系統該如何降級、如何補救、如何從錯誤中學習。

聯合航空的這趟航班，最終安全降落，沒有人受傷。但15萬美元的成本、200多名乘客的不便，以及一次品牌形象的損害，都是可以避免的。下一次，或許不是藍牙名稱，而是某個更聰明的攻擊手法。企業現在就該準備，而不是等到事情發生才後悔。