香港理工大学研究揭示电动车充电导航或成电网攻击入口，成果发表于IEEE期刊

一句话看懂：充电导航，竟可能成为电网的「后门」

香港理工大学（下称「理大」）电机及电子工程学系副系主任（研究）及教授卜思齐教授团队，揭示了一种新型跨系统网络攻击：攻击者无需侵入戒备森严的电力通讯网络，只需操纵电动车的充电导航系统，就能在短时内将大量车辆同时引导至同一充电站，造成局部电力需求高度集中，进而引发局部停电或削弱电网服务可靠度。该研究已于 2026 年发表在《IEEE 交通电气化学报》（IEEE Transactions on Transportation Electrification）。

研究背景：当交通系统遇上电力系统

这项研究聚焦信息物理交通系统与信息物理电力系统高度融合所带来的风险。前者将通讯网络整合进交通系统，用于交通监控、路线规划与出行管理；后者则将通讯网络整合进电力系统，以可靠地监测、保护和控制发电、输电与配电。两者各自都不算新鲜，但当它们日益互联，原本封闭、坚固的电力专用网络，可能通过「交通」这一看似无关的入口被间接影响。

卜思齐教授指出，大部分针对电力系统的网络攻击必须入侵电网专用的安全通讯网络，难度大、成本高；相比之下，面向司机的充电导航系统防护相对薄弱，反而成了攻击者更容易切入的环节。研究揭示，攻击可以源自配电网以外，通过电动车的充电行为层层传导，最终威胁电网的安全运作。

攻击如何跨系统传导

研究团队发现，攻击者可以利用系统漏洞，对充电价格及交通流量数据发动「稀疏向量攻击」——即以极少量、经过精心挑选的虚假数据，误导系统作出错误判断，使日益互联的基础设施面临新的安全风险。换句话说，不需要瘫痪整张电网，只要让足够多的车「同时」涌向同一个充电站，就能在局部制造一次电力需求风暴。

论文中用模拟展示了黑客篡改电动车充电导航数据、使某充电站看似最快抵达（例如显示为 8 分钟），从而诱导多辆电动车同时涌向同一充电站的情形。这种「以假乱真」的推荐，普通人几乎无法分辨，却足以在电网侧制造真实的压力。

具体防御建议：从监测到协同防护

由于此类攻击对信息物理电力系统的破坏力极强，研究不仅厘清了攻击的运作方式与潜在影响，更进一步提出了具体防御建议，包括：

• 加强对异常充电价格与交通信号的监测；
• 强化通讯网络保护，缩小导航系统的可乘之机；
• 尽早识别电动车充电导航系统中的异常推荐模式。

卜教授强调，这项研究展示了网络攻击如何由一个系统跨越至另一个系统，希望借此提高公众的风险意识，并推动更完善的预防措施。随着电动车日益普及，交通系统与电力系统之间的连结将更紧密，网络安全的重要性也会持续提升。

大湾区协作：构建更具韧性的能源系统

这项研究并非孤例。最近，研究团队与天津大学、南方电网及中华电力，在国家自然科学基金委员会与香港研究资助局联合研究计划下，围绕「大湾区城市构网型分布式能源集群信息—物理协同调控防御理论与方法」项目展开紧密合作。相关成果有望减轻用户对电压骤降与其他电力品质问题的忧虑，并整体提升香港及大湾区内外的信息物理电力系统安全水平。

对关注能源与交通交叉领域的同学而言，理大在相关方向提供了多条深造路径，例如研究电力与能源系统的电机工程学理学硕士、聚焦电动出行与能源管理的电动汽车理学硕士，以及面向能源转型的可持续能源理学硕士。

相关学科与申请视角

这一成果也折射出理大在电机电子与网络安全领域的厚实积累。若你对防御「跨系统攻击」这类课题感兴趣，可关注网络空间安全理学硕士与电子及资讯工程学理学硕士等方向；更宏观地看，相关学科全景可在香港理工大学院校页面查询。需要提醒的是，具体研究方向、导师与招生要求以院校官网最新公布为准。

延伸思考：当充电导航越来越「智能」，便利与网络安全如何兼顾？除了异常价格与导航推荐，还有哪些潜在风险值得关注？这正是信息物理系统安全研究试图回答的问题。

常见问题

问：理大这项电动车充电网络安全研究发表在哪本期刊？答：研究发表于《IEEE 交通电气化学报》（IEEE Transactions on Transportation Electrification），由电机及电子工程学系卜思齐教授团队完成。

问：什么是「稀疏向量攻击」？答：指攻击者用极少量、精心挑选的虚假数据（如充电价格、交通流量），误导系统作出错误判断，进而在电动车充电环节制造局部电力需求集中，威胁电网安全。

问：对申请理大相关硕士有什么参考？答：可重点关注电机工程、电动汽车、网络空间安全及电子资讯工程等方向，具体课程设置与招生要求以理大官网公布为准。