在2022年全國兩會答記者會上，全國政協委員、360創始人周鴻祎表示：“我們測試過，國內25家車企的53款在售智能網聯汽車中，我們共計發現漏洞1600余個，其中，云端漏洞1000余個、車端漏洞600余個。這些漏洞，可導致攻擊者遠程批量控制該品牌所有的智能網聯汽車，或近距離非接觸式控制汽車等。然而，遺憾的是，傳統碰撞測試等手段無法發現當前汽車的數字安全隱患”。

智能網聯汽車的安全關乎汽車產業發展與百姓的生命安危，為此，本次兩會周鴻祎帶來了關于建立智能網聯汽車“數字空間碰撞測試”的提案。

近年來，整個中國智能網聯車呈現強勁發展勢頭，其發展速度與滲透率均超乎傳統行業人的想象。然而，技術是把雙刃劍。汽車的智能化、網聯化不僅顛覆了汽車架構，也改變了安全。周鴻祎表示，作為產業數字化和數字產業化的交匯地帶，智能網聯汽車的本質是“軟件定義汽車”。

這意味著智能網聯汽車的安全問題，已超過傳統物理安全，升級為更復雜的數字安全問題。

周鴻祎指出，當前智能網聯汽車面臨四大風險：

一是，代碼數量增加使得車載系統安全缺陷激增；

二是，網絡連接汽車導致攻擊面增加；

三是，車企網聯程度不斷提高，云端成最大安全隱患；

四是，數據驅動汽車，帶來數據安全風險攀升。

可見預見，當前汽車的網絡安全不僅在于車身網絡，還包括車云網絡、車數網絡、車聯網絡、車企網絡等多方面安全，而任何一個網絡出現問題都可能導致汽車被攻擊甚至物理損毀。事實上，360公司就曾發現某國際知名品牌汽車存在19個遠程控制漏洞，利用該漏洞，攻擊者可以非接觸式打開車門、啟動引擎、閃燈鳴笛，涉及在路車輛200余萬輛。

然而，需引起警惕的是，面對如此巨大的數字安全風險隱患，傳統碰撞測試等手段卻無法解決。為此，周鴻祎圍繞建立健全智能網聯車安全機制，提出了三點建議，以確保智能網聯汽車持續保持良好的數字安全狀態。

一是，建立智能網聯汽車“數字空間碰撞測試”機制和相關標準，保障汽車出廠安全和持續檢測。通過依法合規地對車身網絡、車云網絡、車數網絡、車聯網絡和車企網絡進行滲透測試，發現汽車“云、管、端”全系統數字安全問題，保障汽車出廠安全。同時，在車檢和軟件在線升級環節，增加“數字空間碰撞測試”要求。

二是，建議規范汽車安全漏洞的上報行為，不惡意炒作和違規披露。鑒于汽車安全漏洞高度敏感，一旦泄露可能造成人身傷害和財產損失，相關部門需進一步加強汽車安全漏洞相關法規的執行力度，引導網安企業和黑客按規定程序上報汽車漏洞。

三是，打造以安全大腦為核心的智能網聯汽車行業態勢感知體系，建立汽車安全監管長效機制。該智能網聯汽車行業態勢感知體系能夠把汽車、車企、車企供應鏈、路側設施、云控平臺等都連接打通，匯聚分析汽車安全大數據，及時發現安全風險和事件，全面掌握每輛汽車的數字安全狀態，幫助監管部門和車企實現汽車安全實時全程“可見、可控、可管”，確保智能網聯汽車始終處于良好的安全狀態。

360官方表示，除關于智能網聯汽車安全的提案外，周鴻祎還圍繞數字安全、開源軟件安全以及中小企業安全等帶來多份提案，這些提案或將引發更多政府機構和企業對數字安全的重視，共同投入，夯實數字化的底座，進而為數字文明時代保駕護航。

返回第一電動網首頁 >