几封邮件，逼得多国空军升空

5日那天，爱尔兰航空一架从都柏林飞罗马的客机，直接改降到法国埃夫勒空军基地。芬兰赫尔辛基飞罗马的一架，被意大利空军一路护送进罗马。保加利亚空军更直接，战斗机升空，给3架客机护航。

就为几封电子邮件，几个国家的空军都动了。

一架战斗机升空是什么成本？燃油、飞行员工时、地勤、空域协调，还有机场临时关闭带来的延误。另一边的成本，一台能上网的电脑，一个匿名邮箱，一段复制粘贴的威胁话术。这笔账，怎么算都不对等。

把这件事叫“诈弹”，其实把问题看小了。炸弹是假的，恐慌是真的。邮件是虚的，动作是实的。真正被攻击的，从来不是那架飞机，而是整套“必须当真”的应急机制。

民航这行有铁律，宁可白跑一百趟，也不能漏掉一次。这条铁律是几十年血换来的，没有它，安全就是一句空话。

偏偏这条最不该被质疑的铁律，成了别人手里最好用的杠杆。怎么防？没法防。这套系统的强大，恰恰建立在“每次都当真”上面。越是严谨，越容易被人牵着走。

军事上讲，用低成本逼对手高成本，是最划算的打法。花一块钱，逼我花一万块。我越强，我越亏。

一封威胁信发出去，对方要停航班，要疏散旅客，要重新安检，要改航路，要协调空管，要善后。一环扣一环，每一环都是人和钱。攻击方付出的，可能只是一杯咖啡的功夫。

更麻烦的是，这种消耗可以反复来。今天一轮，明天再来一轮，不敢不接。接一次亏一次，不接又怕出事。

威胁散得刻意，像给系统画地图

看这波威胁的分布，散得有点刻意。至少11个国家、多家航空公司被卷入，不是集中打一家，而是东一榔头西一棒子。

只想搞乱一个机场，没必要铺这么开。铺这么开，图的是看反应：看航空公司和民航局怎么对接，看空军多久能起飞、从哪个基地起飞，看邻国愿不愿意开放空域让别人的航班备降，看情报在几个国家之间能不能串起来。

这是在踩点，在摸底，在给整套系统画地图。挨一拳不可怕，可怕的是人家把家门窗户的位置都记住了。

就在这波威胁的同一段时间，至少10个欧洲国家的超市制冷系统遭到网络攻击，部分设备的温度被人远程调了。法国3个血浆储存设施，也遭到类似攻击。

一边是天上的客机，一边是地上的冷柜和血库。放在一起看就明白，这不是两件事，是一件事的两条战线。

这些目标有个共同点：都很软，都不设防，可都连着普通人的日子。今天能调冷柜，明天就能碰水坝和电厂。这不是危言耸听，是技术门槛的问题，不是有没有意愿的问题。

英国有位航空安全学者讲得很直白，如果每一个没有事实依据的威胁都要按最高标准应对，整个航班运行就得停摆。

这话听着像抱怨，其实是实话。可要是不当真呢？这次有航班改降，恰恰说明有些威胁看上去有点可信度。万一是真的呢？全信，系统被拖垮。不全信，可能漏掉真的那一次。左右都是坑。

时间一长还有个麻烦，容易产生“警报疲劳”。狼来了喊多了，总有人开始麻木。真正危险的那一次，往往就藏在麻木里头。

这不是新鲜事，这套剧本，欧洲人排练过。2023年，法国一堆机场、学校收到虚假炸弹威胁，卢浮宫、凡尔赛宫这些地方也中招，连一家核研究机构都没躲过。大疏散，航班取消，一地鸡毛。

那次的架子和这次比，还是小巫见大巫。这次是跨国的，是同步的，是天上地下一起动的。剧本没变，只是演员多了，舞台大了。

到底是谁干的？目前没人认领，也查不出源头。

专家说法有三种可能：有人起头，后面一堆人跟风模仿；某个个人或者团体连着干；背后有国家影子，属于不宣而战那类手段。三种可能并不冲突，完全可以有人起头，后面两种跟上。

查不出来，本身就是战果。连对手是谁都不知道，怎么反击，怎么定性，怎么向公众交代？欧盟航空安全局说在持续关注，欧洲警察署说愿意协调情报。话都对，可都停在“关注”和“愿意”上。

过去，人们理解战争，往往想到炸毁机场、摧毁设施。这种另类战争的消耗方式，却可以让设施完好地留在那里，只让人们在每次登机前多犹豫一秒，持续花钱，持续紧张，逐渐怀疑身边的安全系统是否可靠。

飞机没有被炸，天空却被搅动；排查一无所获，损失并没有消失。战争的门槛在降低，形态也在变化。

欧洲为这堂课付出的代价，值得所有依赖复杂公共系统的社会认真看待。