一架俄罗斯苏霍伊Su-57第五代战斗机于7月23日在莫斯科附近坠毁，围绕其损失的情况已成为一项非凡声明的焦点：乌克兰网络操作员操纵俄罗斯防空系统击落了其自身的一架飞机。
坠机发生在Su-57（可能是双座型Su-57D）从库宾卡机场起飞后不久，地点在兹韦尼哥罗德地区。莫斯科确认损失了一架第五代战斗机，但将其归因于技术故障。然而，非官方俄罗斯消息人士立即将该事件与BARS莫斯科分遣队的友军火力联系起来，该部队是一支配备防空无人机、机枪和便携式防空系统的预备役部队。
乌克兰情报机构InformNapalm随后报告称，乌克兰网络部队进行了一次结合HUMINT和CYBINT的行动，成功使俄罗斯防空系统转而攻击自己的飞机。
如果得到证实，这一事件将标志着已知首例因网络攻击导致战斗机被摧毁的案例，这是国防分析人士多年来一直警告但从未在实战中记录过的电子战演变的里程碑。
两种可能的技术方案
国防分析人士概述了这种攻击可能奏效的两种合理机制，两者都依赖于俄罗斯防空网络与数字指挥控制系统的集成。
第一种方案涉及擅自访问Citadel自主防空系统，这是一种30毫米自动火炮，能够在无需人工干预的情况下探测和攻击低空目标。Su-57在起飞后不久坠毁，这意味着它处于低空，处于此类系统的交战范围内。破坏Citadel的目标识别协议可能使其将战斗机归类为敌对目标。
第二种方案涉及操纵更广泛的空域态势感知系统。通过向网络输入虚假跟踪数据，攻击者可以将Su-57标记为敌机，触发第1莫斯科特种防空和导弹防御军的远程导弹系统进行交战。目前还没有莫斯科地区地空导弹发射的视觉确认报告。
莫斯科地区在上午11:20至11:40之间发布的无人机威胁警告的时间点，早于下午约1:20的坠机时间，这导致一些分析人士认为这些警告可能与行动协调一致或被用作掩护。
行动影响
BARS莫斯科部队的装备通常需要视觉接触才能攻击目标，因此在没有电子干预的情况下，意外的友军火力不太可能发生。该部队的人员是训练水平参差不齐的预备役人员，InformNapalm表示，这一因素在行动前的情报收集中被专门分析过。
如果得到验证，这次行动表明，将雷达、跟踪数据、自动瞄准和人类操作员整合到单一杀伤链中的集成防空网络，创造了早期手动操作系统中不存在的脆弱面。一个足够老练的对手可能不需要通过物理方式击败防空系统，操纵其所信任的数据可能就足够了。
婷 翻译
来源：”How Ukrainian Cyber Operation May Have Led to Downing of russian Su-57 Near Moscow”（Defense Express，2026年7月25日）；”Ukrainian cyber experts forced Russian air defense to shoot down its own Su-57″（dev.ua，2026年7月）；”Pro-Ukraine group claims it helped hack Russian drone air defense”（Tom’s Hardware，2026年7月）