2026年第二季度，Windward记录了3,137起涉及2,157艘超过10,000 DWT的独立货船和油轮的长时间黑暗活动事件，以及171,286艘至少一次受到GPS干扰的不同船舶。

这些数字中没有一个是描述船舶清单的。它们描述的是特定水域内的状况——而这一区别正是2026年的行动难题。海上风险管理从一开始就是以目标为先构建的，其假设是危险船舶可以事先被点名然后加以监视。任务责任并非如此运作。一支海军部队对一条过境走廊负责。一项围绕受制裁贸易和影子船队构建的任务，无论其船队航行到哪里，都要对这一利益船队负责。在每一种情况下，任务都是固定的，但任务所涉及的地域并不是组织可以选择的——而在制裁案例中，它甚至不是固定的。它随船队的移动而移动。

由此产生的是对任务控制的要求，而不是为边界本身而控制边界。控制意味着组织定义任务，将其转化为该任务实际涉及的地域和船舶，选择所需的传感器，并随任务移动调整态势图。区域本身不是重点；它是任务得以覆盖的手段，而其他任何人无权决定行动团队被允许看到什么。

历史上，在开阔洋面上维持这种控制水平一直难以论证其合理性。如今情况已改变，以任务为先的组织与仍在依赖目标清单的组织之间的差距正逐季度扩大。

海上风险位于海域之中，而非清单之上

GPS干扰是一种区域状况。船舶并不随身携带它；它们进入定位信息被操纵的区域后，其报告的位置便不再与实际位置相符。近年来，导航信号的干扰与欺骗在波罗的海、黑海和东地中海反复出现，而其以如此规模显现，反映出位置数据操纵不再局限于少数冲突地区的更广泛趋势。自2026年2月28日“Epic Fury行动”开始以来，Windward在全球共检测到335万次虚假的船对船会合，其中欺骗性位置使船舶看似会合而实际上并未发生会合。欺骗在3月20日达到峰值，单日出现356,773次虚假会合。任何筛选船舶而非监视水域的组织，都会在毫无察觉的情况下继承这种失真。

黑暗活动是某一地点的空白。第二季度记录的3,137起长时间黑暗活动事件较第一季度的451起增长了七倍。每四起持续性事件中就有一起发生在沙特阿拉伯、阿曼、伊朗或阿联酋附近海域。长时间的黑暗期是船舶停止自我报告的一段窗口，它只有结合船舶停止报告时所处的位置才有意义。

身份操纵则瓦解了清单本身。第二季度约有275艘从事国际贸易的油轮悬挂欺诈性船级社的旗帜，Windward迄今已识别出22个欺诈性船级社。使用欺诈性船级社的油轮中约90%受到西方制裁。当申报身份对船队中越来越大比例的船舶不可靠时，围绕申报身份组织的监控方法也随之退化。

共同的结构是：风险位于海域之中，而身份是可以协商的。目标清单的好坏取决于产生它的命名，而对手控制着命名。除了对水域负责的组织外，没有人控制水域。

目标清单回应的是一个已经缓解的约束

海上组织并非随意选择目标清单而非区域覆盖。它们之所以如此选择，是因为在规模化层面难以论证对开阔大洋持续覆盖的合理性。

陆地和空中领域支持固定的情报收集基础设施；海洋在很大程度上不支持。受任务调度的卫星影像成本高昂，通常保留给已点名的利益船舶，这意味着情报收集必须被申请、论证，并与竞争性优先事项权衡。持续且全球覆盖的一层——AIS——在设计上是合作性的。它报告船舶选择报告的内容，而任何有理由隐身的运营者始终可以选择退出。这种合作性设计并非偶然：AIS是依据IMO安全法规引入以帮助船舶避碰的，其作为安全和合规传感器的用途始终取决于船舶选择广播。

基于监视名单、筛选交易对手以及在出现问题时查询单艘船舶，是对这些条件的合理回应。在其假设成立时它是有效的：船舶大体上诚实广播，申报身份通常与实际身份相符，单一信源覆盖所产生的态势图足以回答组织当时提出的问题。

这一等式的两端都已发生变化。正如上述隐蔽数据所示，假设已减弱。与此同时，更密集的卫星星座、射频探测以及基于十余年全球海上活动训练的行为模型，使得对特定任务的持续覆盖比几年前切实可行得多。曾使目标清单成为合理默认选择的权衡已经转移。

三种不同任务中的同一种失败

面对这一环境的组织在授权、体制和后果上完全不同。但其底层要求是相同的。

海军部队无法通过事后查询追回态势

索马里海盗的复潮带来了2013年以来最高的袭击频率。2026年至少记录了15起袭击，其中8起发生在5月以后。自2026年4月21日以来已有6艘商船被劫持，且袭击发生地距离索马里海岸线越来越远。

袭击范围扩大的原因是本案的分析核心。SWARD（IMO 8324713）于2026年4月26日被劫持，此后在AIS上一直处于黑暗状态。它最后一次被发现时正拖曳一艘小船航行——这一特征与被劫商船被用于在比快艇作业所能及更远的海上策划袭击相吻合。将被俘船舶用作母船，正是2010年代初索马里海盗鼎盛时期的同一战术，当时国际海军的应对是围绕巡逻过境走廊而非点名嫌疑人组织的。这一发现改变了这艘船的性质：SWARD不再是受害者，而成为基础设施。任何筛选流程都无法得出这一结论，因为按照任何基于清单的衡量标准，SWARD都不是可疑船舶。它是一艘被劫持的水泥运输船。这一发现之所以存在，仅仅是因为该走廊数月来处于持续覆盖之下，AIS空白与卫星影像、射频发射和既往活动基线进行了交叉比对。

在下一次劫持发生时才运行查询无法挽回这一切。母船在关键时刻到来的数周前就在黑暗中运作，而且根本没有可查询的名字。对走廊的持续覆盖将观察保持到其成为可行动情报之时；基于申请的收集做不到，因为没有人知道要申请什么。

受制裁贸易与影子船队行动

受制裁贸易和影子船队运营者不会停留在一个港口或一条航线内。它们在港口、等待区和不断变化的航线之间移动，只有当情报收集跟随其到达这些地方，而不是监视单一固定边界时，态势才能维持。

Windward追踪的黑暗船队在2026年第二季度扩大到2,186艘，其中1,106艘受制裁。乌克兰目前将700多艘与俄罗斯贸易的油轮列为军事关联资产。仅第二季度就有约275艘从事国际贸易的油轮悬挂欺诈性船级社的旗帜，涉及Windward已识别的22个欺诈性船级社，其中约90%的船舶已受西方制裁。一艘油轮在一个港口装载受制裁原油，在锚地等待买家，在海上转运至第二船体，然后在一个完全不同的码头卸货——沿途更换旗帜、船名和注册船东。

探测必须在船对船转运和规避性行动发生时将其标记出来，并与每艘船的历史进行关联，这样该战术才不会像情报收集局限于单一港口或航线时那样被忽视。将态势维系在一起的是任务——追踪这一贸易所触及的每一个港口、等待区和航线。覆盖的区域由任务生成。

咽喉要道的态势恰好在最关键处失效

霍尔木兹是两类受众面对同一问题的案例。该海峡是全球使用最频繁的石油和LNG过境咽喉要道之一，这就是为什么可见交通量在那里崩塌同时表现为安全问题和商业问题。

通过该海峡的AIS可见月度过境量在2026年2月总计3,750艘，随后3月降至450艘，4月630艘，5月450艘，6月640艘。6月的过境量约为战前交通量的六分之一。该季度结束时，海峡被分割为两条受政治控制的走廊：一条是经伊朗水域、基于许可的北部航线，另一条是经阿曼水域、美国支持的南部走廊。许多船舶在关闭AIS的情况下过境，其中一些是经船东和船旗国出于安全原因同意的。

分析上的困难是结构性的。一艘船从阿拉伯海一侧驶来，进入咽喉要道时关闭AIS，过境后在阿曼湾恢复广播。黑暗窗口恰恰是身份、位置、方向和货物最关键的时期。态势图在后果最严重之处失效，而且对于评估走廊安全的海军规划者和为货物定价的贸易商，在同一时刻因同一原因失效。根据Windward Maritime AI™平台，一艘船正常广播地过境阿拉伯海一侧，在接近海峡时转为黑暗——黑暗期间的行为无从查证——过境后在阿曼湾恢复发射。

对咽喉要道的持续覆盖从外部关闭这一窗口，利用任务所需的任何手段，而非恰好正在广播的内容。过境前的AIS确立了谁进入了海峡。在黑暗期间，影像、射频发射、开源报道、码头和港口活动、所有权和商业记录以及组织自身的数据都仍然可用，任何能回答其他信源无法回答问题的信源都值得纳入态势图。行为历史为该船体在该航线上设定了“正常”的模样，因此偏离常规的过境会被识别为偏离，而非空白。任务决定情报收集，而不是相反。其产出是在过境进行时组装的过境态势图，而非事后重建。

同样的结构适用于其他任务

只要组织拥有的是区域而非清单，这一模式就会重复出现。在波罗的海和南海的灰色地带监控中，需要在同一水域内区分商业行为与国家指令行为，乌克兰目前将700多艘与俄罗斯贸易的油轮列为军事关联资产。制裁和影子船队风险敞口是持续变化的，而非按评审周期变化，Windward追踪的黑暗船队在第二季度扩大到2,186艘，其中1,106艘受制裁。大宗商品流动分析依赖于同时观察发货码头、过境走廊和目的地行为，而非单独查询其中任何一项。

不同的授权。相同的要求。

全信源覆盖是使任务可读的关键

只有当情报收集对其中发生的操纵具有韧性时，持续覆盖才能产生情报。

上述每项任务都在单一信源态势图上失效。海军案例失效是因为母船处于黑暗。制裁案例失效是因为申报的旗帜、船名和所有权恰恰是被伪造的字段。咽喉要道案例失效是因为AIS在过境期间被关闭。每一次失败都是单一信源失败，而在每种情况下，不同的传感器都能覆盖缺口。

将AIS、卫星影像、射频信号、数字存在信号、开源报道、行为历史、组织自身数据以及所需的任何额外信源融合为一个持续更新的态势图，意味着任何单一信源的缺口不会成为行动态势图的缺口。在单个季度内有171,286艘船舶至少受到一次干扰的环境中，这种冗余正是你在监视的任务与你真正掌控的任务之间的区别。

控制任务区域需要什么

四个特征将其与过去十年静态的、单一信源的监控区分开来。

情报收集围绕任务组织，而非围绕固定坐标。 行动团队定义区域并随任务变化调整区域。海军部队延长走廊。电缆运营商增加保护区。追踪受制裁贸易的任务将新受制裁运营商的船队纳入态势图。这些都不应需要重建或新的采购。

历史基线从第一天就存在。 任务区域不是一张白纸。评估活动是否异常需要知道该水域和该船舶类别的正常模样，这意味着历史覆盖必须随监控的第一天到来，而不是在接下来的一年中逐步积累。

情报收集是持续的，且不需要专家操作。 覆盖在任务中的每个信源上持续构建，数据到达即进行关联，没有手动申请周期。组织不应为了维持自身监控的运行而配备情报收集管理职能。

覆盖默认采用全信源。 每个可用传感器以及任务所需的任何额外信源（包括组织自身数据）都汇入一个态势图，而不是多个需要人工对账的态势图。

任务区域监控

Windward的任务区域监控正是按照这些要求构建的：通过平台的自带数据架构，实现跨AIS、卫星影像、射频信号、数字存在、开源情报和客户提供数据的全信源数据融合；随优先事项移动而调整的基于任务的情报收集；在收集后数小时内交付的持续关联输出，无需专业情报收集专长；以及从覆盖第一天起即包含的历史背景。

对于海军部队、沿海国家、咽喉要道监控方、合规职能和商业贸易团队而言，架构是相同的，而任务范围则各不相同。这正是要点所在。区域是组织所负责的任何区域，传感器是任务和这些区域所要求的任何传感器。

来源：Windward