微信客服
微信公眾號
文 | 王靜儀 劉皖媛 李陽
一場特斯拉（NASDAQ：TSLA）車展維權(quán)行動，掀開了智能汽車安全隱患大幕的一角。
4月19日的上海車展開幕日，一位身穿“剎車失靈”字樣T恤的特斯拉車主來到展臺，針對一起“剎車踏板僵硬、很難踩動”導(dǎo)致的車禍維權(quán)抗議。此后，特斯拉公布事發(fā)前的部分數(shù)據(jù)，顯示制動系統(tǒng)未見異常；而車主懷疑軟件原因致使“剎車失靈”，但軟件數(shù)據(jù)未見公布。截至發(fā)稿，雙方仍就事故原因、解決方法等僵持不下。
特斯拉安全嗎？智能電動汽車安全嗎？這一話題引發(fā)廣泛輿論關(guān)注，隨著智能電動汽車的普及，回答并解決這些問題有著極強的現(xiàn)實必要性。
“和傳統(tǒng)汽車相比，智能網(wǎng)聯(lián)汽車的電子電氣網(wǎng)絡(luò)架構(gòu)非常復(fù)雜，電子電氣設(shè)備數(shù)量和軟件代碼量的增多，導(dǎo)致安全風險點的增多。”中國汽車工業(yè)協(xié)會秘書長助理兼技術(shù)部部長王耀對出行一客（ID：carcaijing）表示。
當今的智能汽車具有多達150個ECU（電子控制單元）和大約1億行代碼，到2030年，預(yù)計將有大約3億行代碼——作為對比，一架客機約有1500萬行代碼，一架現(xiàn)代戰(zhàn)斗機約為2500萬行，大眾市場個人電腦操作系統(tǒng)接近4000萬行。
復(fù)雜的電子電氣架構(gòu)和算法邏輯，加之多變的外部環(huán)境，導(dǎo)致智能汽車的軟件故障毫無規(guī)律可言，仿佛回到了早些年電腦時不時“藍屏警告”的時代。而且安全隱患不僅在汽車自身，也在汽車全生命周期和各類基礎(chǔ)設(shè)施上。
還有電磁干擾問題。智能電動汽車的出現(xiàn)，使得做好各項元器件的電磁兼容的難度幾何倍提升，唯有通過大量的試驗和檢測，才能在無數(shù)數(shù)據(jù)的支撐下將安全隱患降到最低。
黑客攻擊的風險也令人擔憂。“因為聯(lián)網(wǎng)，智能汽車從原來的信息孤島變成了一個信息節(jié)點，數(shù)據(jù)風險大致分為三類：黑客攻擊影響行車安全，傳感器侵犯車內(nèi)車外隱私，和掃描車周圍環(huán)境影響國家安全。”出行一客（ID：carcaijing）從清華大學學科辦主任、車輛與運載學院創(chuàng)院院長楊殿閣處了解到。
這些因素都給檢測和監(jiān)管提出了難題。咨詢公司麥肯錫《汽車網(wǎng)絡(luò)安全挑戰(zhàn)》報告顯示，汽車行業(yè)的網(wǎng)絡(luò)安全標準和法規(guī)相對其他IT領(lǐng)域較為滯后，留有死角。
華東理工大學法學院特聘副研究員、上海申浩律師事務(wù)所律師王鵬鵬對出行一客（ID：carcaijing）表示，智能汽車的自動駕駛技術(shù)等處在“算法黑箱”的狀態(tài)。無論是自動駕駛還是其他功能，要探究其中出了什么問題，需要進入到代碼的執(zhí)行層，但有一些代碼和算法是車企、服務(wù)商的商業(yè)秘密，難以泄露。如果是傳統(tǒng)的機械故障，打開檢查毫無問題，但智能汽車在這一方面仍處“黑箱”。
5月6日，特斯拉宣布正在開發(fā)線上信息系統(tǒng)平臺，以供車主查詢獲取車機交互數(shù)據(jù)，預(yù)計年內(nèi)上線。
特斯拉在中美兩國陷入安全危機
“特斯拉真的剎車失靈嗎？”
這是近期不少特斯拉銷售都收到的客戶疑問。出行一客（ID：carcaijing）了解到，以北京僑福芳草地門店為例，進店人數(shù)和此前差不多，但是出于安全擔憂，持幣觀望的人多了，成交量有所下降。
2021年以來，疑似特斯拉“剎車失靈”導(dǎo)致的事故被曝出多起，盡管最終調(diào)查結(jié)果未出，各方責任未確認，但公眾擔憂已經(jīng)傳播開來。
上海車展的維權(quán)事件激發(fā)了更多涉及特斯拉的事故浮出水面。4月20日深夜，青島網(wǎng)友“煊達你達哥”發(fā)文稱，今年1月4日，他開著特斯拉去充電，路上剎車踩不動，差點撞上前車，幸好他猛打方向盤，才逃過一劫。然后往后倒的時候，剎車又踩不動了，幸虧當時車速很慢，最后非常緩慢地撞在停車樁上。
4月21日，廣州增城警方通報了一起交通事故，4月17日22時許，在增城區(qū)東江大道北，車輛失控發(fā)生碰撞，導(dǎo)致一人當場死亡。網(wǎng)傳畫面顯示，一輛特斯拉轎車從一輛行駛的轎車后方超車過程中，撞擊到路邊水泥橋體，該車后來燃起大火，車體被嚴重燒毀。
5月7日，廣東省韶關(guān)市公安局通報，一輛小型貨車被一輛特斯拉轎車追尾碰撞，造成后者駕駛員當場死亡，事故原因正在調(diào)查中。
特斯拉在美國也同樣面臨嚴重的安全危機。當?shù)貢r間4月17日晚間，一輛特斯拉Model S在德克薩斯州的道路行駛時撞樹引發(fā)火災(zāi)，最終導(dǎo)致兩名乘客死亡。警方確認駕駛位上無人，引發(fā)自動駕駛致死的爭議。當前警方已成立專門調(diào)查小組。
今年稍早時，特斯拉發(fā)起史上規(guī)模最大的召回，在全球召回了近13.5萬輛汽車， 其中在中國召回36126輛Model S和Model X。
追蹤特斯拉事故的網(wǎng)站TeslaDeaths.com統(tǒng)計，截至5月7日，全球涉及特斯拉車輛的車禍已導(dǎo)致181人死亡，其中6人涉及AP（Autopilot，自動輔助駕駛）或FSD（Full Self-Driving，完全自動駕駛）。2021年以來共發(fā)生17起事故，致23人死亡。（見下圖表）
出行一客（ID：carcaijing）從國內(nèi)某頭部險企相關(guān)人士了解到，近期保險公司正在和汽車行業(yè)廣泛接觸，以評估智能汽車的安全風險，為保費調(diào)整做準備。
保險公司擔心，以前汽車的理賠風險是獨立、分散的，但智能時代帶來的挑戰(zhàn)是，假設(shè)某汽車品牌如特斯拉的軟件宕機，或?qū)?dǎo)致所有路上該品牌車輛全部趴窩，而且未來趨勢是，多個汽車品牌的軟件可能由一個或某幾個公司供應(yīng)，后者的故障可能導(dǎo)致更大范圍的汽車理賠風險。
不可忽視的“無厘頭”安全隱患
特斯拉剎車失靈的報道鋪天蓋地，真相仍藏在水面之下，但不論如何，軟件定義汽車時代，汽車產(chǎn)品極大程度上提升駕駛樂趣的同時，確實也有更多安全隱患。
“越來越復(fù)雜的電子電氣架構(gòu)和算法邏輯被引入汽車，傳統(tǒng)機械結(jié)構(gòu)下確定的因果關(guān)系被改變，汽車的決策機制逐漸由軟件、算法主導(dǎo)。”同濟大學汽車學院人車關(guān)系實驗室負責人龔在研對出行一客（ID：carcaijing）表示，一些在最初設(shè)計的時候沒有預(yù)料到的情況，比如天氣、地面附著力稍微有些變化，可能都會對軟件算法有預(yù)想不到的干涉。這樣干涉的規(guī)律不易總結(jié)，也很難復(fù)現(xiàn)，但的確會帶來一些不確定性。
軟件故障毫無規(guī)律可言，仿佛回到了早些年電腦會時不時“藍屏警告”的時代，且即便是現(xiàn)在，手機、電腦也偶爾會有因“程序無響應(yīng)”被迫關(guān)閉的場景。于汽車而言，軟硬件的適配更為復(fù)雜，決策和算法堪比人腦神經(jīng)網(wǎng)絡(luò)，這樣的“無厘頭”故障既可怕又往往無從應(yīng)對。
一位國內(nèi)自主品牌研發(fā)工程師向出行一客（ID：carcaijing）表示：“汽車是一個移動的載體，從高原到沿海、從零下50度到地面溫度60度，都要納入考慮范圍。車企的底蘊很大程度上就是豐富的數(shù)據(jù)積累、檢測手段和經(jīng)過檢驗的失效處理辦法，這是新造車勢力短時間內(nèi)難以趕上的。而新造車勢力恰恰是智能汽車的主力軍，可靠性很難得到認同，哪怕順利通過了百萬次，在一百零一次的時候，也無法作出百分百的承諾。”
在2020年美國《消費者報告》中，特斯拉可靠性排在了倒數(shù)第二，這也是新造車勢力的通病。
更為危險的是，目前的自動駕駛還不成熟，消費者對于如何使用智能駕駛、受到哪些限制，往往并不能正確理解，廠家在大肆宣傳不成熟的自動駕駛功能時，會讓消費者對汽車功能產(chǎn)生誤解。這樣的誤解，代價很可能就是生命。
例如，Autopilot一直是特斯拉對外宣稱的最大賣點之一，但所謂Auto（自動），其實仍然需要人類介入，近年來因該技術(shù)造成的惡性事故高發(fā)，多起事件來源于車主對其自動駕駛技術(shù)過分信任。
研究自動駕駛的頭部科技公司W(wǎng)aymo表示：“需要人類介入的自動駕駛就是謀財害命”，其主要問題在于開啟Autopiot功能時人類會過于依賴這項技術(shù)，“當車輛退出自動駕駛模式，提醒駕駛員接管車輛時，他們很難接管汽車，因為他們已經(jīng)失去了情景感知能力。”
2021也被稱作高階自動駕駛量產(chǎn)的元年，即L2向L3全面過渡，但事實上，L3級自動駕駛既受技術(shù)限制，即還不能完全達到L4級別的完全“脫手”、“脫眼”水平；也受法律法規(guī)限制，接管過程中發(fā)生事故如何進行責任界定還沒有相關(guān)法規(guī)，是一個對消費者最為危險的智能階段。
“如果要讓車主在一定環(huán)境下免除責任，可能就需要政府去主導(dǎo)，比如在某些測試路段，汽車滿足需求，可以在L3的狀態(tài)下行駛，但現(xiàn)在看來，企業(yè)對于技術(shù)突破的規(guī)劃較為激進，節(jié)奏快于政府的規(guī)劃，二者協(xié)同可能遇到挑戰(zhàn)。”龔在研對出行一客（ID：carcaijing）表示。
很顯然，即將到來的L3級智能駕駛時代，智能技術(shù)可靠性并不成熟，處于當年計算機高頻藍屏時代，但習慣了傳統(tǒng)汽車高可靠性的消費者往往過于自信，一旦軟件無厘頭故障，后果往往是消費者無法承擔的。
有跡可循卻無計可施的電磁兼容
軟件定義汽車時代，汽車某些功能的瞬間失效充滿了不確定性，但真正溯本逐源，又往往有跡可循。然而即便知其所以然，當下可能也無計可施。
以自動駕駛感知領(lǐng)域為例，目前成就最高者仍是特斯拉，但其主要采用多攝像頭的視覺感知技術(shù)，輔助以單個長距77GHz毫米波雷達融合的方案（即以攝像頭為主），已經(jīng)開始被業(yè)內(nèi)廣泛質(zhì)疑。
人類僅靠視覺就能行動自如，但車輛只依賴攝像頭，能不能達到人眼的效能，獲取的信息是否足夠支撐判斷——很多研發(fā)團隊對特斯拉的自動駕駛系統(tǒng)的測試結(jié)果顯示，其感知和決策能力并不可靠。
一名海外的大學生的團隊在一項測試中發(fā)現(xiàn)，投影到道路上的人形圖像可導(dǎo)致特斯拉Model X減速。而在地面投射假車道標記會使Model X暫時忽略道路的物理車道線；另一個研究團隊近日發(fā)現(xiàn)，在一段廣告視頻中插入不到一秒的禁止通行的交通標志，也可以讓特斯拉AutoPilot捕捉到，并做出剎車的決策。
不難看出，通過攝像頭完成的二維圖像識別，很大程度上導(dǎo)致特斯拉自動駕駛系統(tǒng)做出錯誤判斷。多位業(yè)內(nèi)人士認為，對于已遙遙領(lǐng)先的特斯拉而言，改變感知上以視覺為主的技術(shù)路線，等于對自身邏輯的全盤否定，只能在舊有路線上不斷探索，追求一個讓攝像頭媲美人體視覺的理論可能性。
同濟大學汽車學院人車關(guān)系實驗室汽車專家王小斌告訴出行一客（ID：carcaijing），如果特斯拉真的能做到汽車的攝像頭與人類的感知判斷相同且算法足夠強大，理論上靠視覺方案就能實現(xiàn)全無人駕駛。“出發(fā)點是正確的，但機器真的能完全像人類一樣去觀察和思考嗎？現(xiàn)在的難點是，如果只依賴攝像頭能不能達到人眼的效能，獲取的信息是否足夠支撐判斷。”
此外，不少智能汽車功能的瞬間失效，回溯原因，往往由電磁干擾造成。
一位大型汽車供應(yīng)商研發(fā)工程師對出行一客（ID：carcaijing）舉例，一臺具備高性能ABS系統(tǒng)的中高檔汽車，在雨刮器工作、車輛達到某一運行速度時，ABS系統(tǒng)會同然失效。原因就是雨刮器驅(qū)動電機是感性負載，在切斷電源時會產(chǎn)生反向電流并通過電源線傳輸?shù)焦╇娤到y(tǒng)中，從而在電源系統(tǒng)中產(chǎn)生干擾脈沖，使一些電子部件不能正常工作，甚至損壞。
這是最為常見的汽車內(nèi)部電子元器件之間的干擾。ABS燈亮、氣壓泵指示亮、碼表不工作、雨刮器自動工作、大燈自動亮等故障，都可能來自電磁干擾。
隨著汽車的智能化、網(wǎng)聯(lián)化水平越來越高，汽車內(nèi)的傳感器和電子設(shè)備越來越豐富，如何有效的防止元器件之間的電磁干擾，成為所有車企的一項新痛點。同時，智能網(wǎng)聯(lián)時代，車與外界的交互，也變得極其頻繁，汽車對外界電磁環(huán)境的抗干擾能力也變得尤為重要起來。
2019年6月和2020年6月，工信部都發(fā)出通知，《關(guān)于開展新能源汽車安全隱患排查工作的通知》，要求各新能源汽車生產(chǎn)企業(yè)當年10月底前完成本公司新能源汽車安全隱患排查工作。
今年初江西都市頻道報道，一位特斯拉Model 3車主在使用特斯拉官方超級充電樁時，突然斷電無法啟動，主屏上全是故障碼。特斯拉回應(yīng)稱，故障原因是充電瞬間電流過載，國家電網(wǎng)電流太大。
這一“甩鍋”在業(yè)內(nèi)引起了不小的反響，也被國家電網(wǎng)連夜硬氣回應(yīng)。前述工程師認為，電網(wǎng)本身不太可能存在問題，最大的可能是，電網(wǎng)的電磁環(huán)境干擾了特斯拉的正常運行，這也反映出特斯拉在抗干擾能力上的不足。
此前已有不少報道，當電動車在野外途徑雷達站或者短駁站時，會突然熄火不能運行，通過該區(qū)域之后車輛又能正常行駛，這就是典型的外界電磁干擾。
電磁干擾的原理并不復(fù)雜，但智能電動汽車的出現(xiàn)，使得汽車做好各項元器件的電磁兼容難度成幾何倍提升，唯有通過大量的試驗和檢測，才能在無數(shù)數(shù)據(jù)的支撐下，不斷降低故障率，將安全隱患降到最低。
來自黑客的潛在致命攻擊
智能汽車作為行走的電腦，除了本身的各種“藍屏”故障外，也難逃另一屬性的風險——黑客。一旦智能汽車的網(wǎng)絡(luò)安防不足，被黑客攻擊、遠程操控，后果將不堪設(shè)想。
《速度與激情8》中，反派查理茲·賽隆為了搶奪核武器發(fā)射裝置，黑入了無人車隊的智能駕駛系統(tǒng)，上千輛無人車被控制成為“僵尸車”軍團。而在現(xiàn)實中，無人車、智能網(wǎng)聯(lián)如何保障信息安全、抵御黑客攻擊也是討論的熱點。
2016年9月21日，騰訊安全科恩實驗室以遠程無物理接觸的方式成功控制特斯拉汽車，破解成功后可以將特斯拉的中控大屏和液晶儀表盤更換為實驗室Logo；此后，該團隊再度破解特斯拉Model X系統(tǒng)，遠程控制剎車、車門、后備箱，操縱車燈以及天窗。
該研究團隊通過Wi-Fi與蜂窩連接兩種情況下均實現(xiàn)了對車載系統(tǒng)的破解，通過汽車的網(wǎng)絡(luò)瀏覽器來觸發(fā)計算機漏洞，發(fā)送惡意軟件，實現(xiàn)黑客攻擊。在特斯拉之外，2018年該團隊在寶馬多款車型中發(fā)現(xiàn)了14個安全漏洞，隨后向?qū)汃R報告了這些問題，并獲得全球首個“寶馬集團數(shù)字化及 IT 研發(fā)技術(shù)獎”。
“從攻擊對象來講，在2020年之前，服務(wù)器、無鑰匙進入、移動APP等等都是核心的攻擊點，隨著無人駕駛和智能駕駛的推進，我們認為在駕駛領(lǐng)域的潛在風險會急劇增加。”羅蘭貝格合伙人袁文博對出行一客（ID：carcaijing）表示。
《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全白皮書（2020年）》數(shù)據(jù)現(xiàn)實，2019年，網(wǎng)絡(luò)安全問題導(dǎo)致的汽車安全事件占比高達57%。
一旦進入與黑客相關(guān)的領(lǐng)域，就已經(jīng)不再是汽車企業(yè)可以獨自解決的問題了。4月26日，造車新勢力哪吒汽車宣布啟動約約30億元的D輪融資，由360戰(zhàn)略領(lǐng)投此輪融資，完成投資后，360有望成為哪吒汽車的第二大股東。這可作為對未來汽車網(wǎng)絡(luò)安全未雨綢繆的一個例證。
這也印證了此前業(yè)內(nèi)的一個統(tǒng)一觀點，自動駕駛不僅受到云服務(wù)、網(wǎng)絡(luò)、數(shù)據(jù)、計算機、人機界面、控制系統(tǒng)執(zhí)行等各種技術(shù)層面的制約，還牽扯到安全、法律法規(guī)、消費者信任等諸多掣肘，沒有任何一家公司可以獨立完成自動駕駛的研發(fā)。
種種安全隱患下，可以斷言當前所有的智能電動汽車都是半成熟品。但人類對智能駕駛體驗的需求，又不可能使得產(chǎn)品絕對成熟后再投放市場。
為此，在特斯拉開OTA（空中下載）先河后，OTA已經(jīng)成為幾乎所有車企處理智能汽車半成熟功能的解決方案。即通過硬件預(yù)埋，主機廠可以在數(shù)據(jù)收集、軟件算法編寫還未完成時，就搶先推出車型，后續(xù)再通過OTA進行升級，也就是互聯(lián)網(wǎng)行業(yè)常說的“小步快跑、快速迭代”。
從商業(yè)模式來看，通過軟硬件分離，可實現(xiàn)了硬件生命周期的最大化，并為后期的付費軟件包、功能付費解鎖等創(chuàng)造更大利潤空間。但車企把相對不那么可靠的產(chǎn)品先推到車上，再通過OTA升級打補丁，本身必然存有安全隱患。
此前，已有OTA升級系統(tǒng)故障導(dǎo)致大量汽車“趴窩”的案例。不過由于由于升級過程中汽車始終處于靜止狀態(tài)，本身并不會帶來太大風險。但這并不意味OTA就是安全的，而且還將帶來整車企業(yè)該對哪一個版本汽車負責的倫理問題。
“有了OTA升級功能后，默認規(guī)則是車企可以將一個沒有100%成熟的系統(tǒng)或者功能裝到車上，有什么不足后面再升級。傳統(tǒng)車企的思想是交付的那一刻，給到的一定是一個成熟、完備的產(chǎn)品，從輿論和道德上看，智能汽車的車企會面臨更小的壓力。”龔在研對出行一客（ID：carcaijing）表示。
檢測難題導(dǎo)致權(quán)責歸屬難辨
“目前電動車事故的第三方檢測，大部分只能對物理層面的事故做鑒定，很多軟件都是加密的，拿不到數(shù)據(jù)。合同里面基本都是只保證檢測重大事故、火燒泡水等等，軟件層面的情況會事先講清楚。”江蘇南京的二手車評估師王浪對出行一客（ID：carcaijing）表示。
市場上大部分機構(gòu)缺乏對于智能汽車的檢測能力。在特斯拉車展維權(quán)事件上，車主和特斯拉在事發(fā)兩個多月后仍然對事故原因各執(zhí)一詞，至今沒有第三方鑒定機構(gòu)做出有可靠證據(jù)支撐的結(jié)論，也是智能汽車檢測難題的一個縮影——中國質(zhì)量認證中心是被鄭州市鄭東新區(qū)市場監(jiān)督管理局建議的檢測機構(gòu)，但尚不具備對有自動駕駛功能的事故車輛進行檢查鑒定的能力。
4月20日，中國質(zhì)量認證中心在官網(wǎng)發(fā)出通知，宣布基于自行研發(fā)的《高級安全輔助駕駛汽車整車行駛安全綜合測試評價規(guī)范》等標準，推出高級安全輔助駕駛汽車認證業(yè)務(wù)。就此出行一客（ID：carcaijing）致電咨詢，工作人員表示這是針對車輛出廠前的批量認證，不是事故發(fā)生后的第三方檢測，只面向企業(yè)用戶。
“智能汽車的車輛動態(tài)控制系統(tǒng)，絕大多數(shù)車企除對本車企內(nèi)部體系（含4S店）有限開放外，對外全部設(shè)置了防火墻進行封堵，尤以特斯拉做得最徹底。”中車檢機動車檢測技術(shù)（集團）有限公司董事長、中國汽車流通協(xié)會二手車鑒定評估師分會會長王旭東對出行一客（ID：carcaijing）表示。
不過王旭東認為，檢測機構(gòu)并非無計可施，可以用最前端的傳感器來采集其即時的動態(tài)與靜態(tài)原始數(shù)據(jù)，通過專業(yè)技術(shù)人員與檢測系統(tǒng)，分析車輛問題。比如博世iBooster剎車系統(tǒng)的數(shù)據(jù)，可以從輪速傳感器上采集，不一定只能從特斯拉系統(tǒng)上采集。但如果車企能把這些本該屬于車主的數(shù)據(jù)真實、全面地告知車主，再轉(zhuǎn)達給檢測機構(gòu)，這將是最好最快地解決問題的辦法。
王耀對此表示認同，汽車檢測機構(gòu)已在做相應(yīng)的能力建設(shè)工作，后續(xù)有能力在企業(yè)不開放算法和核心邏輯的情況下，對智能汽車的安全性進行檢測與評價。他同時援引4月初工信部發(fā)布的“智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理指南”，其中明確提出了智能汽車的檢測架構(gòu)，相關(guān)測試標準也都將陸續(xù)發(fā)布。
針對智能汽車尚無統(tǒng)一的國家標準。2020年，工業(yè)與信息化部發(fā)布《2020年智能網(wǎng)聯(lián)汽車標準化工作要點》，提出要加快完善智能網(wǎng)聯(lián)汽車標準體系建設(shè)，建立智能網(wǎng)聯(lián)汽車標準制定及實施評估機制。
當前進展最快的國標是《信息安全技術(shù) 車載網(wǎng)絡(luò)設(shè)備信息安全技術(shù)要求》，對車載網(wǎng)絡(luò)設(shè)備的信息安全防護能力提出要求，但出行一客（ID：carcaijing）留意到，這是國家推薦性標準而非強制性標準，并且處于征求意見階段。
至于受到廣泛關(guān)注的數(shù)據(jù)安全，廣州市公安局電子數(shù)據(jù)檢驗鑒定實驗室的馮聰撰文表示，公安機關(guān)可根據(jù)《網(wǎng)絡(luò)安全法》中關(guān)于實行網(wǎng)絡(luò)安全等級保護制度規(guī)定，指導(dǎo)和督促本地車企依法開展等級保護測評，完善車載數(shù)據(jù)安全防護，保障系統(tǒng)健康發(fā)展。公安部第三研究所于2018年組織了“車聯(lián)網(wǎng)網(wǎng)絡(luò)安全等級保護測評研討會”，全國各地公安機關(guān)網(wǎng)安部門正大力推進車聯(lián)網(wǎng)相關(guān)系統(tǒng)的等級保護測評。
馮聰認為，應(yīng)當從維護車聯(lián)網(wǎng)信息系統(tǒng)安全、車載上網(wǎng)卡實名登記、車載無線熱點管理、車機系統(tǒng)上網(wǎng)行為管控、涉案車輛電子數(shù)據(jù)取證等方面，做好網(wǎng)絡(luò)安全治理、信息安全管控、偵查取證執(zhí)法等方面的工作。
針對當前的監(jiān)管困境，王耀對出行一客（ID：carcaijing）建議，為了降低智能網(wǎng)聯(lián)汽車的安全風險，行業(yè)首先應(yīng)積極進行國際交流，吸收各主要汽車國家已積累的寶貴經(jīng)驗，其次政府應(yīng)積極推動企業(yè)和第三方中立檢測機構(gòu)共同合作，明確智能網(wǎng)聯(lián)汽車相關(guān)安全測試驗證的測試規(guī)范，量化測試評價指標，有效指導(dǎo)企業(yè)進行智能網(wǎng)聯(lián)汽車的研發(fā)和生產(chǎn)。
如何打消擔憂？
至今沒有證據(jù)表明特斯拉存在安全隱患。
由于中國的多起事故尚未形成結(jié)論，目前可做參考的是美國國家公路交通安全管理局（NHTSA）在2020年開展的一項調(diào)查。
該機構(gòu)未發(fā)現(xiàn)特斯拉車型存在安全問題，246樁意外加速事故均由踏板使用不當造成，“沒有證據(jù)表明，油門踏板總成，電動機控制系統(tǒng)或制動系統(tǒng)，存在任何導(dǎo)致了上述事件的故障。” “沒有證據(jù)表明，設(shè)計因素會增加踏板誤用的可能性。”
特斯拉發(fā)布的2021年一季度安全報告顯示，在Autopilot自動輔助駕駛參與的駕駛活動中，平均每674萬公里行駛里程報告一起交通事故。而NHTSA的最新數(shù)據(jù)顯示，美國平均每78萬公里行駛里程即發(fā)生一起碰撞事故—— 674萬公里對78萬公里，這就是CEO伊隆·馬斯克（Elon Musk）口中的自動輔助駕駛事故率只有1/10。
但公眾的擔憂非常深刻和廣泛。對于企業(yè)來說，如何打消憂慮，是超越技術(shù)層面的更加復(fù)雜的議題——這并不是特斯拉所擅長的。
特斯拉中國的公關(guān)專業(yè)性飽受公眾質(zhì)疑。本次車展維權(quán)事件的發(fā)酵，正是特斯拉一開始對外的強硬表態(tài)，引發(fā)了更大規(guī)模的輿論風暴。
車展維權(quán)事件爆發(fā)的兩個小時后，陶琳接受出行一客（ID：carcaijing）獨家專訪，認為其訴求不合理，“不可能妥協(xié)”。她的這一回應(yīng)，招致涉事車主、一般公眾乃至官方媒體的批駁，表示也“不妥協(xié)”。
隨著輿論不斷發(fā)酵，特斯拉的態(tài)度從強硬到道歉，從周一的“不會妥協(xié)”到周二的“道歉與自我檢討”，到了周三晚上，特斯拉表示“正在配合監(jiān)管部門的調(diào)查”。事發(fā)一周后的4月26日深夜，特斯拉在微博上放出了各地車主為門店員工送奶茶的照片，對車主在困難時刻的支持表示感謝，反遭網(wǎng)友諷刺，“你們到底有沒有人懂公關(guān)啊”。復(fù)旦大學中文系教授嚴鋒批評，這是一篇失敗的公關(guān)文示范。
特斯拉在美國據(jù)說已經(jīng)裁撤了公關(guān)團隊，由馬斯克本人通過推特直接負責特斯拉對外傳播。從4月19日到記者發(fā)稿的數(shù)日間，他討論了SpaceX、太陽能儲能等話題，但對近期在中國的爭端緘口不言。
盡管問題重重，馬斯克并不想改變特斯拉的公關(guān)現(xiàn)狀。4月28日他在回復(fù)一條“特斯拉能否考慮雇傭公關(guān)專員”的評論時，寫道：其他公司花錢在廣告和操縱公眾輿論上，特斯拉則專注于產(chǎn)品。我相信人民。
一位已離職的特斯拉中國公關(guān)負責人對出行一客（ID：carcaijing）透露，馬斯克一向認為產(chǎn)品如果足夠好，根本不需要營銷。目前特斯拉中國對外事務(wù)負責人陶琳原本不負責公關(guān)，主要做政府關(guān)系兼任公關(guān)，自2016年特斯拉中國沒有總監(jiān)級以上的公關(guān)負責人。
和以往車企花大筆營銷費用于銷售和廣告不同，特斯拉素以營銷開支小著稱。2019年財報顯示，大眾汽車集團（不含奧迪、蘭博基尼）以1620.45億元的營銷費用位列汽車行業(yè)第一，特斯拉的支出是1.86億元，僅為大眾集團的千分之一，遠低于行業(yè)平均水平。
出行一客（ID：carcaijing）從接近特斯拉中國的消息人士了解到，特斯拉在華沒有公關(guān)廣告預(yù)算，2020年僅有兩位公關(guān)專員分處北京上海，2021年初剛剛增加到六人，這與其他車企的龐大公關(guān)陣營有明顯落差。
大規(guī)模召回是所有大型汽車企業(yè)都走過的路，就算僅在造車新勢力陣營里，特斯拉也不是唯一陷入過安全危機的車企，蔚來、威馬、理想等車企都曾因產(chǎn)品質(zhì)量問題發(fā)起召回。但企業(yè)處理方式的不同，影響了公眾的口碑，特斯拉顯然被自己的服務(wù)所反噬。
國產(chǎn)化一年多以來，特斯拉共被約談兩次。2021年2月8日，市場監(jiān)管總局與中央網(wǎng)信辦、工業(yè)和信息化部、交通運輸部以及應(yīng)急管理部消防救援局等五部委宣布，就消費者反映的異常加速、電池起火、OTA等問題，共同約談了特斯拉。
2020年3月10日，工業(yè)和信息化部裝備工業(yè)一司針對Model 3車型部分車輛違規(guī)裝配HW2.5組件問題約談了特斯拉，并責令其按照《道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》有關(guān)規(guī)定立即整改，確保生產(chǎn)一致性和產(chǎn)品質(zhì)量安全。
“車企決不能一直拖著不解決，或自己當裁判員。”王耀對出行一客（ID：carcaijing）表示，車企應(yīng)依據(jù)法律要求，及時提供有效證據(jù)，通過專業(yè)的方式進行檢測認定，采取務(wù)實的舉措解決消費者的合理維權(quán)訴求。
車展維權(quán)事件尚未有定論，但結(jié)論無非兩種，一是特斯拉質(zhì)量問題真實存在，接下來就是賠償以及召回；二是特斯拉沒有實質(zhì)安全問題，更多是一起口碑風暴，但其中反應(yīng)出的服務(wù)問題以及潛在的安全隱患，也值得這家明星外企深思。
本文為《財經(jīng)》雜志2021年5月10日封面文章
一場特斯拉（NASDAQ：TSLA）車展維權(quán)行動，掀開了智能汽車安全隱患大幕的一角。
4月19日的上海車展開幕日，一位身穿“剎車失靈”字樣T恤的特斯拉車主來到展臺，針對一起“剎車踏板僵硬、很難踩動”導(dǎo)致的車禍維權(quán)抗議。此后，特斯拉公布事發(fā)前的部分數(shù)據(jù)，顯示制動系統(tǒng)未見異常；而車主懷疑軟件原因致使“剎車失靈”，但軟件數(shù)據(jù)未見公布。截至發(fā)稿，雙方仍就事故原因、解決方法等僵持不下。
特斯拉安全嗎？智能電動汽車安全嗎？這一話題引發(fā)廣泛輿論關(guān)注，隨著智能電動汽車的普及，回答并解決這些問題有著極強的現(xiàn)實必要性。
“和傳統(tǒng)汽車相比，智能網(wǎng)聯(lián)汽車的電子電氣網(wǎng)絡(luò)架構(gòu)非常復(fù)雜，電子電氣設(shè)備數(shù)量和軟件代碼量的增多，導(dǎo)致安全風險點的增多。”中國汽車工業(yè)協(xié)會秘書長助理兼技術(shù)部部長王耀對出行一客（ID：carcaijing）表示。
當今的智能汽車具有多達150個ECU（電子控制單元）和大約1億行代碼，到2030年，預(yù)計將有大約3億行代碼——作為對比，一架客機約有1500萬行代碼，一架現(xiàn)代戰(zhàn)斗機約為2500萬行，大眾市場個人電腦操作系統(tǒng)接近4000萬行。
復(fù)雜的電子電氣架構(gòu)和算法邏輯，加之多變的外部環(huán)境，導(dǎo)致智能汽車的軟件故障毫無規(guī)律可言，仿佛回到了早些年電腦時不時“藍屏警告”的時代。而且安全隱患不僅在汽車自身，也在汽車全生命周期和各類基礎(chǔ)設(shè)施上。
還有電磁干擾問題。智能電動汽車的出現(xiàn)，使得做好各項元器件的電磁兼容的難度幾何倍提升，唯有通過大量的試驗和檢測，才能在無數(shù)數(shù)據(jù)的支撐下將安全隱患降到最低。
黑客攻擊的風險也令人擔憂。“因為聯(lián)網(wǎng)，智能汽車從原來的信息孤島變成了一個信息節(jié)點，數(shù)據(jù)風險大致分為三類：黑客攻擊影響行車安全，傳感器侵犯車內(nèi)車外隱私，和掃描車周圍環(huán)境影響國家安全。”出行一客（ID：carcaijing）從清華大學學科辦主任、車輛與運載學院創(chuàng)院院長楊殿閣處了解到。
這些因素都給檢測和監(jiān)管提出了難題。咨詢公司麥肯錫《汽車網(wǎng)絡(luò)安全挑戰(zhàn)》報告顯示，汽車行業(yè)的網(wǎng)絡(luò)安全標準和法規(guī)相對其他IT領(lǐng)域較為滯后，留有死角。
華東理工大學法學院特聘副研究員、上海申浩律師事務(wù)所律師王鵬鵬對出行一客（ID：carcaijing）表示，智能汽車的自動駕駛技術(shù)等處在“算法黑箱”的狀態(tài)。無論是自動駕駛還是其他功能，要探究其中出了什么問題，需要進入到代碼的執(zhí)行層，但有一些代碼和算法是車企、服務(wù)商的商業(yè)秘密，難以泄露。如果是傳統(tǒng)的機械故障，打開檢查毫無問題，但智能汽車在這一方面仍處“黑箱”。
5月6日，特斯拉宣布正在開發(fā)線上信息系統(tǒng)平臺，以供車主查詢獲取車機交互數(shù)據(jù)，預(yù)計年內(nèi)上線。
特斯拉在中美兩國陷入安全危機
“特斯拉真的剎車失靈嗎？”
這是近期不少特斯拉銷售都收到的客戶疑問。出行一客（ID：carcaijing）了解到，以北京僑福芳草地門店為例，進店人數(shù)和此前差不多，但是出于安全擔憂，持幣觀望的人多了，成交量有所下降。
2021年以來，疑似特斯拉“剎車失靈”導(dǎo)致的事故被曝出多起，盡管最終調(diào)查結(jié)果未出，各方責任未確認，但公眾擔憂已經(jīng)傳播開來。
上海車展的維權(quán)事件激發(fā)了更多涉及特斯拉的事故浮出水面。4月20日深夜，青島網(wǎng)友“煊達你達哥”發(fā)文稱，今年1月4日，他開著特斯拉去充電，路上剎車踩不動，差點撞上前車，幸好他猛打方向盤，才逃過一劫。然后往后倒的時候，剎車又踩不動了，幸虧當時車速很慢，最后非常緩慢地撞在停車樁上。
4月21日，廣州增城警方通報了一起交通事故，4月17日22時許，在增城區(qū)東江大道北，車輛失控發(fā)生碰撞，導(dǎo)致一人當場死亡。網(wǎng)傳畫面顯示，一輛特斯拉轎車從一輛行駛的轎車后方超車過程中，撞擊到路邊水泥橋體，該車后來燃起大火，車體被嚴重燒毀。
5月7日，廣東省韶關(guān)市公安局通報，一輛小型貨車被一輛特斯拉轎車追尾碰撞，造成后者駕駛員當場死亡，事故原因正在調(diào)查中。
特斯拉在美國也同樣面臨嚴重的安全危機。當?shù)貢r間4月17日晚間，一輛特斯拉Model S在德克薩斯州的道路行駛時撞樹引發(fā)火災(zāi)，最終導(dǎo)致兩名乘客死亡。警方確認駕駛位上無人，引發(fā)自動駕駛致死的爭議。當前警方已成立專門調(diào)查小組。
今年稍早時，特斯拉發(fā)起史上規(guī)模最大的召回，在全球召回了近13.5萬輛汽車， 其中在中國召回36126輛Model S和Model X。
追蹤特斯拉事故的網(wǎng)站TeslaDeaths.com統(tǒng)計，截至5月7日，全球涉及特斯拉車輛的車禍已導(dǎo)致181人死亡，其中6人涉及AP（Autopilot，自動輔助駕駛）或FSD（Full Self-Driving，完全自動駕駛）。2021年以來共發(fā)生17起事故，致23人死亡。（見下圖表）
保險公司擔心，以前汽車的理賠風險是獨立、分散的，但智能時代帶來的挑戰(zhàn)是，假設(shè)某汽車品牌如特斯拉的軟件宕機，或?qū)?dǎo)致所有路上該品牌車輛全部趴窩，而且未來趨勢是，多個汽車品牌的軟件可能由一個或某幾個公司供應(yīng)，后者的故障可能導(dǎo)致更大范圍的汽車理賠風險。
不可忽視的“無厘頭”安全隱患
特斯拉剎車失靈的報道鋪天蓋地，真相仍藏在水面之下，但不論如何，軟件定義汽車時代，汽車產(chǎn)品極大程度上提升駕駛樂趣的同時，確實也有更多安全隱患。
“越來越復(fù)雜的電子電氣架構(gòu)和算法邏輯被引入汽車，傳統(tǒng)機械結(jié)構(gòu)下確定的因果關(guān)系被改變，汽車的決策機制逐漸由軟件、算法主導(dǎo)。”同濟大學汽車學院人車關(guān)系實驗室負責人龔在研對出行一客（ID：carcaijing）表示，一些在最初設(shè)計的時候沒有預(yù)料到的情況，比如天氣、地面附著力稍微有些變化，可能都會對軟件算法有預(yù)想不到的干涉。這樣干涉的規(guī)律不易總結(jié)，也很難復(fù)現(xiàn)，但的確會帶來一些不確定性。
軟件故障毫無規(guī)律可言，仿佛回到了早些年電腦會時不時“藍屏警告”的時代，且即便是現(xiàn)在，手機、電腦也偶爾會有因“程序無響應(yīng)”被迫關(guān)閉的場景。于汽車而言，軟硬件的適配更為復(fù)雜，決策和算法堪比人腦神經(jīng)網(wǎng)絡(luò)，這樣的“無厘頭”故障既可怕又往往無從應(yīng)對。
一位國內(nèi)自主品牌研發(fā)工程師向出行一客（ID：carcaijing）表示：“汽車是一個移動的載體，從高原到沿海、從零下50度到地面溫度60度，都要納入考慮范圍。車企的底蘊很大程度上就是豐富的數(shù)據(jù)積累、檢測手段和經(jīng)過檢驗的失效處理辦法，這是新造車勢力短時間內(nèi)難以趕上的。而新造車勢力恰恰是智能汽車的主力軍，可靠性很難得到認同，哪怕順利通過了百萬次，在一百零一次的時候，也無法作出百分百的承諾。”
在2020年美國《消費者報告》中，特斯拉可靠性排在了倒數(shù)第二，這也是新造車勢力的通病。
更為危險的是，目前的自動駕駛還不成熟，消費者對于如何使用智能駕駛、受到哪些限制，往往并不能正確理解，廠家在大肆宣傳不成熟的自動駕駛功能時，會讓消費者對汽車功能產(chǎn)生誤解。這樣的誤解，代價很可能就是生命。
例如，Autopilot一直是特斯拉對外宣稱的最大賣點之一，但所謂Auto（自動），其實仍然需要人類介入，近年來因該技術(shù)造成的惡性事故高發(fā)，多起事件來源于車主對其自動駕駛技術(shù)過分信任。
研究自動駕駛的頭部科技公司W(wǎng)aymo表示：“需要人類介入的自動駕駛就是謀財害命”，其主要問題在于開啟Autopiot功能時人類會過于依賴這項技術(shù)，“當車輛退出自動駕駛模式，提醒駕駛員接管車輛時，他們很難接管汽車，因為他們已經(jīng)失去了情景感知能力。”
2021也被稱作高階自動駕駛量產(chǎn)的元年，即L2向L3全面過渡，但事實上，L3級自動駕駛既受技術(shù)限制，即還不能完全達到L4級別的完全“脫手”、“脫眼”水平；也受法律法規(guī)限制，接管過程中發(fā)生事故如何進行責任界定還沒有相關(guān)法規(guī)，是一個對消費者最為危險的智能階段。
“如果要讓車主在一定環(huán)境下免除責任，可能就需要政府去主導(dǎo)，比如在某些測試路段，汽車滿足需求，可以在L3的狀態(tài)下行駛，但現(xiàn)在看來，企業(yè)對于技術(shù)突破的規(guī)劃較為激進，節(jié)奏快于政府的規(guī)劃，二者協(xié)同可能遇到挑戰(zhàn)。”龔在研對出行一客（ID：carcaijing）表示。
很顯然，即將到來的L3級智能駕駛時代，智能技術(shù)可靠性并不成熟，處于當年計算機高頻藍屏時代，但習慣了傳統(tǒng)汽車高可靠性的消費者往往過于自信，一旦軟件無厘頭故障，后果往往是消費者無法承擔的。
有跡可循卻無計可施的電磁兼容
軟件定義汽車時代，汽車某些功能的瞬間失效充滿了不確定性，但真正溯本逐源，又往往有跡可循。然而即便知其所以然，當下可能也無計可施。
以自動駕駛感知領(lǐng)域為例，目前成就最高者仍是特斯拉，但其主要采用多攝像頭的視覺感知技術(shù)，輔助以單個長距77GHz毫米波雷達融合的方案（即以攝像頭為主），已經(jīng)開始被業(yè)內(nèi)廣泛質(zhì)疑。
人類僅靠視覺就能行動自如，但車輛只依賴攝像頭，能不能達到人眼的效能，獲取的信息是否足夠支撐判斷——很多研發(fā)團隊對特斯拉的自動駕駛系統(tǒng)的測試結(jié)果顯示，其感知和決策能力并不可靠。
一名海外的大學生的團隊在一項測試中發(fā)現(xiàn)，投影到道路上的人形圖像可導(dǎo)致特斯拉Model X減速。而在地面投射假車道標記會使Model X暫時忽略道路的物理車道線；另一個研究團隊近日發(fā)現(xiàn)，在一段廣告視頻中插入不到一秒的禁止通行的交通標志，也可以讓特斯拉AutoPilot捕捉到，并做出剎車的決策。
不難看出，通過攝像頭完成的二維圖像識別，很大程度上導(dǎo)致特斯拉自動駕駛系統(tǒng)做出錯誤判斷。多位業(yè)內(nèi)人士認為，對于已遙遙領(lǐng)先的特斯拉而言，改變感知上以視覺為主的技術(shù)路線，等于對自身邏輯的全盤否定，只能在舊有路線上不斷探索，追求一個讓攝像頭媲美人體視覺的理論可能性。
同濟大學汽車學院人車關(guān)系實驗室汽車專家王小斌告訴出行一客（ID：carcaijing），如果特斯拉真的能做到汽車的攝像頭與人類的感知判斷相同且算法足夠強大，理論上靠視覺方案就能實現(xiàn)全無人駕駛。“出發(fā)點是正確的，但機器真的能完全像人類一樣去觀察和思考嗎？現(xiàn)在的難點是，如果只依賴攝像頭能不能達到人眼的效能，獲取的信息是否足夠支撐判斷。”
此外，不少智能汽車功能的瞬間失效，回溯原因，往往由電磁干擾造成。
一位大型汽車供應(yīng)商研發(fā)工程師對出行一客（ID：carcaijing）舉例，一臺具備高性能ABS系統(tǒng)的中高檔汽車，在雨刮器工作、車輛達到某一運行速度時，ABS系統(tǒng)會同然失效。原因就是雨刮器驅(qū)動電機是感性負載，在切斷電源時會產(chǎn)生反向電流并通過電源線傳輸?shù)焦╇娤到y(tǒng)中，從而在電源系統(tǒng)中產(chǎn)生干擾脈沖，使一些電子部件不能正常工作，甚至損壞。
這是最為常見的汽車內(nèi)部電子元器件之間的干擾。ABS燈亮、氣壓泵指示亮、碼表不工作、雨刮器自動工作、大燈自動亮等故障，都可能來自電磁干擾。
隨著汽車的智能化、網(wǎng)聯(lián)化水平越來越高，汽車內(nèi)的傳感器和電子設(shè)備越來越豐富，如何有效的防止元器件之間的電磁干擾，成為所有車企的一項新痛點。同時，智能網(wǎng)聯(lián)時代，車與外界的交互，也變得極其頻繁，汽車對外界電磁環(huán)境的抗干擾能力也變得尤為重要起來。
2019年6月和2020年6月，工信部都發(fā)出通知，《關(guān)于開展新能源汽車安全隱患排查工作的通知》，要求各新能源汽車生產(chǎn)企業(yè)當年10月底前完成本公司新能源汽車安全隱患排查工作。
今年初江西都市頻道報道，一位特斯拉Model 3車主在使用特斯拉官方超級充電樁時，突然斷電無法啟動，主屏上全是故障碼。特斯拉回應(yīng)稱，故障原因是充電瞬間電流過載，國家電網(wǎng)電流太大。
這一“甩鍋”在業(yè)內(nèi)引起了不小的反響，也被國家電網(wǎng)連夜硬氣回應(yīng)。前述工程師認為，電網(wǎng)本身不太可能存在問題，最大的可能是，電網(wǎng)的電磁環(huán)境干擾了特斯拉的正常運行，這也反映出特斯拉在抗干擾能力上的不足。
此前已有不少報道，當電動車在野外途徑雷達站或者短駁站時，會突然熄火不能運行，通過該區(qū)域之后車輛又能正常行駛，這就是典型的外界電磁干擾。
電磁干擾的原理并不復(fù)雜，但智能電動汽車的出現(xiàn)，使得汽車做好各項元器件的電磁兼容難度成幾何倍提升，唯有通過大量的試驗和檢測，才能在無數(shù)數(shù)據(jù)的支撐下，不斷降低故障率，將安全隱患降到最低。
來自黑客的潛在致命攻擊
智能汽車作為行走的電腦，除了本身的各種“藍屏”故障外，也難逃另一屬性的風險——黑客。一旦智能汽車的網(wǎng)絡(luò)安防不足，被黑客攻擊、遠程操控，后果將不堪設(shè)想。
《速度與激情8》中，反派查理茲·賽隆為了搶奪核武器發(fā)射裝置，黑入了無人車隊的智能駕駛系統(tǒng)，上千輛無人車被控制成為“僵尸車”軍團。而在現(xiàn)實中，無人車、智能網(wǎng)聯(lián)如何保障信息安全、抵御黑客攻擊也是討論的熱點。
2016年9月21日，騰訊安全科恩實驗室以遠程無物理接觸的方式成功控制特斯拉汽車，破解成功后可以將特斯拉的中控大屏和液晶儀表盤更換為實驗室Logo；此后，該團隊再度破解特斯拉Model X系統(tǒng)，遠程控制剎車、車門、后備箱，操縱車燈以及天窗。
該研究團隊通過Wi-Fi與蜂窩連接兩種情況下均實現(xiàn)了對車載系統(tǒng)的破解，通過汽車的網(wǎng)絡(luò)瀏覽器來觸發(fā)計算機漏洞，發(fā)送惡意軟件，實現(xiàn)黑客攻擊。在特斯拉之外，2018年該團隊在寶馬多款車型中發(fā)現(xiàn)了14個安全漏洞，隨后向?qū)汃R報告了這些問題，并獲得全球首個“寶馬集團數(shù)字化及 IT 研發(fā)技術(shù)獎”。
“從攻擊對象來講，在2020年之前，服務(wù)器、無鑰匙進入、移動APP等等都是核心的攻擊點，隨著無人駕駛和智能駕駛的推進，我們認為在駕駛領(lǐng)域的潛在風險會急劇增加。”羅蘭貝格合伙人袁文博對出行一客（ID：carcaijing）表示。
《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全白皮書（2020年）》數(shù)據(jù)現(xiàn)實，2019年，網(wǎng)絡(luò)安全問題導(dǎo)致的汽車安全事件占比高達57%。
一旦進入與黑客相關(guān)的領(lǐng)域，就已經(jīng)不再是汽車企業(yè)可以獨自解決的問題了。4月26日，造車新勢力哪吒汽車宣布啟動約約30億元的D輪融資，由360戰(zhàn)略領(lǐng)投此輪融資，完成投資后，360有望成為哪吒汽車的第二大股東。這可作為對未來汽車網(wǎng)絡(luò)安全未雨綢繆的一個例證。
這也印證了此前業(yè)內(nèi)的一個統(tǒng)一觀點，自動駕駛不僅受到云服務(wù)、網(wǎng)絡(luò)、數(shù)據(jù)、計算機、人機界面、控制系統(tǒng)執(zhí)行等各種技術(shù)層面的制約，還牽扯到安全、法律法規(guī)、消費者信任等諸多掣肘，沒有任何一家公司可以獨立完成自動駕駛的研發(fā)。
種種安全隱患下，可以斷言當前所有的智能電動汽車都是半成熟品。但人類對智能駕駛體驗的需求，又不可能使得產(chǎn)品絕對成熟后再投放市場。
為此，在特斯拉開OTA（空中下載）先河后，OTA已經(jīng)成為幾乎所有車企處理智能汽車半成熟功能的解決方案。即通過硬件預(yù)埋，主機廠可以在數(shù)據(jù)收集、軟件算法編寫還未完成時，就搶先推出車型，后續(xù)再通過OTA進行升級，也就是互聯(lián)網(wǎng)行業(yè)常說的“小步快跑、快速迭代”。
從商業(yè)模式來看，通過軟硬件分離，可實現(xiàn)了硬件生命周期的最大化，并為后期的付費軟件包、功能付費解鎖等創(chuàng)造更大利潤空間。但車企把相對不那么可靠的產(chǎn)品先推到車上，再通過OTA升級打補丁，本身必然存有安全隱患。
此前，已有OTA升級系統(tǒng)故障導(dǎo)致大量汽車“趴窩”的案例。不過由于由于升級過程中汽車始終處于靜止狀態(tài)，本身并不會帶來太大風險。但這并不意味OTA就是安全的，而且還將帶來整車企業(yè)該對哪一個版本汽車負責的倫理問題。
“有了OTA升級功能后，默認規(guī)則是車企可以將一個沒有100%成熟的系統(tǒng)或者功能裝到車上，有什么不足后面再升級。傳統(tǒng)車企的思想是交付的那一刻，給到的一定是一個成熟、完備的產(chǎn)品，從輿論和道德上看，智能汽車的車企會面臨更小的壓力。”龔在研對出行一客（ID：carcaijing）表示。
檢測難題導(dǎo)致權(quán)責歸屬難辨
“目前電動車事故的第三方檢測，大部分只能對物理層面的事故做鑒定，很多軟件都是加密的，拿不到數(shù)據(jù)。合同里面基本都是只保證檢測重大事故、火燒泡水等等，軟件層面的情況會事先講清楚。”江蘇南京的二手車評估師王浪對出行一客（ID：carcaijing）表示。
市場上大部分機構(gòu)缺乏對于智能汽車的檢測能力。在特斯拉車展維權(quán)事件上，車主和特斯拉在事發(fā)兩個多月后仍然對事故原因各執(zhí)一詞，至今沒有第三方鑒定機構(gòu)做出有可靠證據(jù)支撐的結(jié)論，也是智能汽車檢測難題的一個縮影——中國質(zhì)量認證中心是被鄭州市鄭東新區(qū)市場監(jiān)督管理局建議的檢測機構(gòu)，但尚不具備對有自動駕駛功能的事故車輛進行檢查鑒定的能力。
4月20日，中國質(zhì)量認證中心在官網(wǎng)發(fā)出通知，宣布基于自行研發(fā)的《高級安全輔助駕駛汽車整車行駛安全綜合測試評價規(guī)范》等標準，推出高級安全輔助駕駛汽車認證業(yè)務(wù)。就此出行一客（ID：carcaijing）致電咨詢，工作人員表示這是針對車輛出廠前的批量認證，不是事故發(fā)生后的第三方檢測，只面向企業(yè)用戶。
“智能汽車的車輛動態(tài)控制系統(tǒng)，絕大多數(shù)車企除對本車企內(nèi)部體系（含4S店）有限開放外，對外全部設(shè)置了防火墻進行封堵，尤以特斯拉做得最徹底。”中車檢機動車檢測技術(shù)（集團）有限公司董事長、中國汽車流通協(xié)會二手車鑒定評估師分會會長王旭東對出行一客（ID：carcaijing）表示。
不過王旭東認為，檢測機構(gòu)并非無計可施，可以用最前端的傳感器來采集其即時的動態(tài)與靜態(tài)原始數(shù)據(jù)，通過專業(yè)技術(shù)人員與檢測系統(tǒng)，分析車輛問題。比如博世iBooster剎車系統(tǒng)的數(shù)據(jù)，可以從輪速傳感器上采集，不一定只能從特斯拉系統(tǒng)上采集。但如果車企能把這些本該屬于車主的數(shù)據(jù)真實、全面地告知車主，再轉(zhuǎn)達給檢測機構(gòu)，這將是最好最快地解決問題的辦法。
王耀對此表示認同，汽車檢測機構(gòu)已在做相應(yīng)的能力建設(shè)工作，后續(xù)有能力在企業(yè)不開放算法和核心邏輯的情況下，對智能汽車的安全性進行檢測與評價。他同時援引4月初工信部發(fā)布的“智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理指南”，其中明確提出了智能汽車的檢測架構(gòu)，相關(guān)測試標準也都將陸續(xù)發(fā)布。
針對智能汽車尚無統(tǒng)一的國家標準。2020年，工業(yè)與信息化部發(fā)布《2020年智能網(wǎng)聯(lián)汽車標準化工作要點》，提出要加快完善智能網(wǎng)聯(lián)汽車標準體系建設(shè)，建立智能網(wǎng)聯(lián)汽車標準制定及實施評估機制。
當前進展最快的國標是《信息安全技術(shù) 車載網(wǎng)絡(luò)設(shè)備信息安全技術(shù)要求》，對車載網(wǎng)絡(luò)設(shè)備的信息安全防護能力提出要求，但出行一客（ID：carcaijing）留意到，這是國家推薦性標準而非強制性標準，并且處于征求意見階段。
至于受到廣泛關(guān)注的數(shù)據(jù)安全，廣州市公安局電子數(shù)據(jù)檢驗鑒定實驗室的馮聰撰文表示，公安機關(guān)可根據(jù)《網(wǎng)絡(luò)安全法》中關(guān)于實行網(wǎng)絡(luò)安全等級保護制度規(guī)定，指導(dǎo)和督促本地車企依法開展等級保護測評，完善車載數(shù)據(jù)安全防護，保障系統(tǒng)健康發(fā)展。公安部第三研究所于2018年組織了“車聯(lián)網(wǎng)網(wǎng)絡(luò)安全等級保護測評研討會”，全國各地公安機關(guān)網(wǎng)安部門正大力推進車聯(lián)網(wǎng)相關(guān)系統(tǒng)的等級保護測評。
馮聰認為，應(yīng)當從維護車聯(lián)網(wǎng)信息系統(tǒng)安全、車載上網(wǎng)卡實名登記、車載無線熱點管理、車機系統(tǒng)上網(wǎng)行為管控、涉案車輛電子數(shù)據(jù)取證等方面，做好網(wǎng)絡(luò)安全治理、信息安全管控、偵查取證執(zhí)法等方面的工作。
針對當前的監(jiān)管困境，王耀對出行一客（ID：carcaijing）建議，為了降低智能網(wǎng)聯(lián)汽車的安全風險，行業(yè)首先應(yīng)積極進行國際交流，吸收各主要汽車國家已積累的寶貴經(jīng)驗，其次政府應(yīng)積極推動企業(yè)和第三方中立檢測機構(gòu)共同合作，明確智能網(wǎng)聯(lián)汽車相關(guān)安全測試驗證的測試規(guī)范，量化測試評價指標，有效指導(dǎo)企業(yè)進行智能網(wǎng)聯(lián)汽車的研發(fā)和生產(chǎn)。
如何打消擔憂？
至今沒有證據(jù)表明特斯拉存在安全隱患。
由于中國的多起事故尚未形成結(jié)論，目前可做參考的是美國國家公路交通安全管理局（NHTSA）在2020年開展的一項調(diào)查。
該機構(gòu)未發(fā)現(xiàn)特斯拉車型存在安全問題，246樁意外加速事故均由踏板使用不當造成，“沒有證據(jù)表明，油門踏板總成，電動機控制系統(tǒng)或制動系統(tǒng)，存在任何導(dǎo)致了上述事件的故障。” “沒有證據(jù)表明，設(shè)計因素會增加踏板誤用的可能性。”
特斯拉發(fā)布的2021年一季度安全報告顯示，在Autopilot自動輔助駕駛參與的駕駛活動中，平均每674萬公里行駛里程報告一起交通事故。而NHTSA的最新數(shù)據(jù)顯示，美國平均每78萬公里行駛里程即發(fā)生一起碰撞事故—— 674萬公里對78萬公里，這就是CEO伊隆·馬斯克（Elon Musk）口中的自動輔助駕駛事故率只有1/10。
但公眾的擔憂非常深刻和廣泛。對于企業(yè)來說，如何打消憂慮，是超越技術(shù)層面的更加復(fù)雜的議題——這并不是特斯拉所擅長的。
特斯拉中國的公關(guān)專業(yè)性飽受公眾質(zhì)疑。本次車展維權(quán)事件的發(fā)酵，正是特斯拉一開始對外的強硬表態(tài)，引發(fā)了更大規(guī)模的輿論風暴。
車展維權(quán)事件爆發(fā)的兩個小時后，陶琳接受出行一客（ID：carcaijing）獨家專訪，認為其訴求不合理，“不可能妥協(xié)”。她的這一回應(yīng)，招致涉事車主、一般公眾乃至官方媒體的批駁，表示也“不妥協(xié)”。
隨著輿論不斷發(fā)酵，特斯拉的態(tài)度從強硬到道歉，從周一的“不會妥協(xié)”到周二的“道歉與自我檢討”，到了周三晚上，特斯拉表示“正在配合監(jiān)管部門的調(diào)查”。事發(fā)一周后的4月26日深夜，特斯拉在微博上放出了各地車主為門店員工送奶茶的照片，對車主在困難時刻的支持表示感謝，反遭網(wǎng)友諷刺，“你們到底有沒有人懂公關(guān)啊”。復(fù)旦大學中文系教授嚴鋒批評，這是一篇失敗的公關(guān)文示范。
特斯拉在美國據(jù)說已經(jīng)裁撤了公關(guān)團隊，由馬斯克本人通過推特直接負責特斯拉對外傳播。從4月19日到記者發(fā)稿的數(shù)日間，他討論了SpaceX、太陽能儲能等話題，但對近期在中國的爭端緘口不言。
盡管問題重重，馬斯克并不想改變特斯拉的公關(guān)現(xiàn)狀。4月28日他在回復(fù)一條“特斯拉能否考慮雇傭公關(guān)專員”的評論時，寫道：其他公司花錢在廣告和操縱公眾輿論上，特斯拉則專注于產(chǎn)品。我相信人民。
一位已離職的特斯拉中國公關(guān)負責人對出行一客（ID：carcaijing）透露，馬斯克一向認為產(chǎn)品如果足夠好，根本不需要營銷。目前特斯拉中國對外事務(wù)負責人陶琳原本不負責公關(guān)，主要做政府關(guān)系兼任公關(guān)，自2016年特斯拉中國沒有總監(jiān)級以上的公關(guān)負責人。
和以往車企花大筆營銷費用于銷售和廣告不同，特斯拉素以營銷開支小著稱。2019年財報顯示，大眾汽車集團（不含奧迪、蘭博基尼）以1620.45億元的營銷費用位列汽車行業(yè)第一，特斯拉的支出是1.86億元，僅為大眾集團的千分之一，遠低于行業(yè)平均水平。
出行一客（ID：carcaijing）從接近特斯拉中國的消息人士了解到，特斯拉在華沒有公關(guān)廣告預(yù)算，2020年僅有兩位公關(guān)專員分處北京上海，2021年初剛剛增加到六人，這與其他車企的龐大公關(guān)陣營有明顯落差。
大規(guī)模召回是所有大型汽車企業(yè)都走過的路，就算僅在造車新勢力陣營里，特斯拉也不是唯一陷入過安全危機的車企，蔚來、威馬、理想等車企都曾因產(chǎn)品質(zhì)量問題發(fā)起召回。但企業(yè)處理方式的不同，影響了公眾的口碑，特斯拉顯然被自己的服務(wù)所反噬。
國產(chǎn)化一年多以來，特斯拉共被約談兩次。2021年2月8日，市場監(jiān)管總局與中央網(wǎng)信辦、工業(yè)和信息化部、交通運輸部以及應(yīng)急管理部消防救援局等五部委宣布，就消費者反映的異常加速、電池起火、OTA等問題，共同約談了特斯拉。
2020年3月10日，工業(yè)和信息化部裝備工業(yè)一司針對Model 3車型部分車輛違規(guī)裝配HW2.5組件問題約談了特斯拉，并責令其按照《道路機動車輛生產(chǎn)企業(yè)及產(chǎn)品準入管理辦法》有關(guān)規(guī)定立即整改，確保生產(chǎn)一致性和產(chǎn)品質(zhì)量安全。
“車企決不能一直拖著不解決，或自己當裁判員。”王耀對出行一客（ID：carcaijing）表示，車企應(yīng)依據(jù)法律要求，及時提供有效證據(jù)，通過專業(yè)的方式進行檢測認定，采取務(wù)實的舉措解決消費者的合理維權(quán)訴求。
車展維權(quán)事件尚未有定論，但結(jié)論無非兩種，一是特斯拉質(zhì)量問題真實存在，接下來就是賠償以及召回；二是特斯拉沒有實質(zhì)安全問題，更多是一起口碑風暴，但其中反應(yīng)出的服務(wù)問題以及潛在的安全隱患，也值得這家明星外企深思。
本文為《財經(jīng)》雜志2021年5月10日封面文章
0 條