微信掃碼咨詢
*本文為《半月談內部版》2024年第11期內容
讓AI接管方向盤，把車輛行駛安全托付給電腦，這樣的場景如今不再稀奇。伴隨車聯網技術在社會生活中的加速滲透，“無人駕駛”的應用場景勢必不斷擴容。但從安全角度而言，針對車聯網平臺的網絡攻擊連年攀升，網絡安全、數據安全等現實挑戰依舊制約著“聰明的車”與“智慧的路”。回答好安全這道必答題，才能給車聯網的發展系緊安全帶。
智能網聯下的網絡安全和數據安全
截至7月底，我國已建設17個國家級智能網聯汽車測試區、7個車聯網先導區、16個智慧城市基礎設施與智能網聯汽車協同發展試點城市，開放測試道路32000多公里。
智慧出行不斷有新進展，這背后是近年來我國在5G網絡、高速公路、智慧城市等方面的持續投資。但悄然而生的安全隱患也與日俱增。中國信息通信研究院監測數據顯示，2023年針對車聯網服務平臺等攻擊達805萬次，同比增長25.5%。
中國汽車技術研究中心有限公司首席專家張亞楠認為，與過去聚焦于車輛自身的安全不同，隨著智能網聯汽車行業的快速發展，更多來自駕乘主體之外的相關方能夠對系統施加影響，衍生出一系列新的安全問題，其中又以網絡安全和數據安全為甚。
在車聯網環境中，車輛之間通過數據交換和信息共享來更新道路狀況、車輛位置等信息，以此來改善交通狀況、避免事故。然而，網絡環境的開放性使傳輸的消息面臨大量安全威脅，包括但不限于假冒攻擊、重放攻擊、修改攻擊和簽名偽造等。
天津大學無人駕駛汽車交叉研究中心主任謝輝舉例說，如果惡意車輛接入網絡中，可以生成并發送虛假的緊急消息，誤導周圍車輛的行駛路線、行車速度和前進方向等，從而制造交通擁堵與混亂，甚至可能主動制造交通事故。
在網絡安全風險之外，數據及隱私泄露同樣是消費者關注的問題。借助藍牙、網絡或者其他接口，不法分子能夠侵入車輛系統，進而控制組件并盜取數據。從駕乘人員的面部表情、動作、目光、聲音數據，到車輛地理位置、車內及車外環境數據，汽車數據隱私泄露所引發的爭論愈發常見。“由于通信環境的開放性，被竊取的隱私數據會輕而易舉地散布出去。”謝輝說。
行駛安全，不可“亡羊補牢”
受訪專家認為，車聯網具有“五危一體”的安全特性，即與人身安全強相關、風險范圍異常廣泛、數據龐大流通難控、智能聯網監督難管、多網融合風險蔓延等特性。
有別于傳統網絡安全“附加性”“亡羊補牢”的技術定位，車聯網的安全技術應該處于關鍵且前置地位，其挑戰存在于三個方面。
一是新場景新技術帶來的不確定性尚待研究。張亞楠舉例說，自動駕駛或者高級輔助駕駛功能應用中，可能會出現場景無法識別、誤識別、目標丟失等傳統車很難遇到的新問題。由于相關技術直接關系到駕乘人及行人的生命安全，因此技術演進相對謹慎，相關問題也需要更多場景和時間進行數據收集及分析研究。
二是固有的網絡安全模式風險防范能力不足。謝輝認為，“天天打補丁，周周OTA（車輛功能與車機系統的在線升級）”已經成為不少車企的常態，但沿襲自互聯網企業的“亡羊補牢”式防御對于駕乘人而言并不安全。謝輝舉例說，不久前微軟因一款軟件更新錯誤導致全球范圍內出現大規模藍屏，多個國際航司遭遇停飛，波及金融、醫療等多個領域。“如果類似的事件突然發生在大量高速行駛的汽車上，后果難以設想。”
三是部分信息邊界模糊權屬不明，法律界定存在真空地帶。目前，車輛及零部件工況類數據，道路、天氣等與外部環境有關的數據，不與具體個人相連接，在數據處理上相對簡便，但一些車控數據、應用服務數據則難以界定權屬。“比如駕駛員的駕駛習慣、對車載應用的偏好等等，還需要在法規上予以明確。”上海澄明則正（北京）律師事務所律師劉慧磊說。
產業“安全帶”還需進一步系緊
——持續完善頂層設計，厘清責任鏈條。劉慧磊建議，在目前的行業共識基礎上，由主管部門與行業協會牽頭，制定車聯網領域網絡和數據安全風險評估辦法、重要數據識別等細則文件，確保智能網聯汽車產品開發、測試、上路等全生命周期以及數據全流程的合規性和安全性。此外，還應將監管鏈條延伸至全產業鏈，提倡從整車向零部件環節前移的安全檢測規范，構建全面覆蓋硬件、軟件、通信和數據等方面的綜合性安全監管體系。
——聚集行業力量，形成風險數據庫，加速安全技術迭代。張亞楠認為，與傳統汽車產業的研發過程不同，車聯網領域亟需構建協同的安全生態，應顛覆過去封閉的技術研發體系。要開展安全漏洞庫的行業共建，通過匯聚業內的經驗數據，提升風險資源反饋度，為行業安全產品與攻防技術提供更為廣闊的應用場景和迭代演進的機會。
——加速形成產學研合作等技術攻關機制，豐富人才供給。謝輝建議，一方面，結合企業實際用工需求，開設智能網聯汽車網絡和數據安全相關學科專業和培訓課程，設立安全實訓基地，規模化培養高水平對口人才。另一方面，企業、高校及科研機構，也應將安全技術作為未來研發的重點，“尤其是數據開放層級問題，車輛位置、用戶信息等關鍵數據如何掌控，如何做到實時有效監管，都是未來技術發展的必答題”。
——鼓勵金融領域創新，持續賦能行業發展。受訪專家認為，應積極引入外部風險保障體系，如加快推動保險等金融工具在智能網聯汽車領域的試點工作。通過提供風險分散工具，加快鋪開相關技術的應用場景，降低實踐過程中的風險損害，為安全技術的發展成熟提供有力支撐。
半月談記者：郭方達
原標題《車聯網：更聰明了，但更安全嗎》
13560189272 
地址：廣州市天河區黃埔大道西201號金澤大廈808室 
