特斯拉黑客大赛（黑客宣战特斯拉）

黑客大神“绿神”近日提取特斯拉车内监控画面，特斯拉监控有哪些隐患？

在我们的生活当中，也许我们都能够明白，我们生活在一个 *** 信息化的时代，然而在这个时代，我们走到哪里？我们好像时刻都是被监控着的。可是我们也会有我们自己的隐私，当我们看到黑客大神，绿神近日提取特斯拉车内监控画面的时候，我们看到了一些存在安全的隐患。特斯拉监控，有监控人的行为的隐患。

一、黑客大神近日提取特斯拉车内监控画面

在我们的生活当中，也许我们都会经历很多事情，也会遇见很多人，有的人有的事都会慢慢教会我们成长。也许很多人都喜欢特斯拉车，因为这是一个很好的品牌。

然而，特斯拉车内的监控器引起了很多人的热议，黑客大神近日提取特斯拉车内的监控画面，让我们看到了很多东西，我觉得在车内有监控器，好像是个很正常的事情，但是特斯拉车内的监控器超乎了我们的想象。

二、特斯拉车内的监控器也是存在一些安全的隐患

每个人在自己的生活当中，也许都会需要一部车，我觉得当我们有一辆车的时候，我们都觉得我们生活变得更加便利了，特斯拉也许不是人们的首选，但是也会使自己梦寐以求的一辆车。

特斯拉车内的监控器好像也存在一些安全的隐患，对于我来说，虽然我并不太懂汽车，但是我们看到他们提取出来的车内监控画面，这让我们看到了一些人们所有的动作，这也是存在安全隐患的。

生活都是自己给自己的，在生活当中我们慢慢的学会成长，然而我们也会收获很多东西。特斯拉车内的监控画面让我们看到了很多不为人知的东西，所以我觉得特斯拉车内的监控器也会存在一些安全的隐患，也许有的人选择汽车也要慎重。

智能汽车十问十答 探寻自动驾驶未来

7、现在关于自动驾驶车辆交通事故的判定会对自动驾驶发展造成什么影响呢？

自动驾驶技术的发展离不开 *** 的支持和相关法律法规的完善。最直观的一件事情就是：在特斯拉交通安全事故案件后，德国规范了关于自动驾驶汽车宣传的相关法案。

此前， 特斯拉 在德国的官网公开表示，特斯拉汽车具有自动驾驶功能的全部潜力，到2019年年底就可实现城市自动驾驶，根据德国相关社会组织的意见，其Autopilot广告存在虚假宣传，夸大了其系统的功能。2019年7月14日德国慕尼黑法院的判定特斯拉今后不得再声称或者暗示其车辆具备自动驾驶功能。此后，特斯拉官网关于Autopilot的宣传也从“自动驾驶”改为了“自动辅助驾驶”。

8、自动驾驶普及后，黑客入侵系统了怎么办？

这个问题其实，只能说现在各大厂家都在尽量规避和预防，首先是系统的搭建，在技术上实现规避。在公开密钥基础建设（PKI）和V2X使用上，遵循国际标准，同时，优化AFW“内外兼修”，不仅要针对来自外部的恶意攻击还及时针对内部的异常通信进行分析，自内而外的守护汽车安全。不过，技术总在进步，人外有人山外有山，当遇见等级碾压时不可避免的，防火墙被攻破，汽车掌控权被转移。

另一方面，通过黑客大赛在不危害公共安全的前提下提前暴露漏洞，再由公司工程师们优化系统。这方面就不得不提世界著名黑客大赛——Pwn2Own，它将自动驾驶汽车的攻击作为了比赛的一部分，成为攻击目标的公司现在都为该竞赛提供了赞助，并安排了工程师在现场接收研究人员的漏洞报告，现场修复BUG。

Pwn2Own黑客大赛被认为是信息安全领域白帽黑客的顶级竞赛。安全研究人员聚集在Pwn2Own竞赛中，针对预定目标（软件）列表展开攻击，他们的每一次 成功 都会赢得积分和奖金，黑客竞赛中利用的所有漏洞都必须是新的，并需立即向软件供应 商 披露。

最后一种，BUG奖金计划。这一方面较为突出的是特斯拉，根据最新的数据，特斯拉将每个报告漏洞的奖金提高到了1.5万美 元 ，至此特斯拉已经向计划参与人员累计提供超10万美元的奖励。

跟现在的电脑，手机一样，电子化的产品都有这个风险。但这无法阻止自动驾驶发展的大趋势，车企会建设更安全的系统防止入侵。

9、 现在自动驾驶发展到什么阶段了？

每个阶段的自动驾驶我们主要依据是否量产来作为评判标准，毕竟只有实现了量产上路才能证明其技术成熟度和可行性。根据现在车企的官方数据来看，大部分的车型还停留在L1阶段，搭载了部分可控制加减速或者转向其中一项配置。部分的豪华厂商和一些造车新势力已经能够达到L2级别的高阶辅助驾驶。

至于L3这一级别的自动驾驶，主要代表车型是 奥迪A8 L，虽然已经能够量产上路，但是因为国内对于自动驾驶相关法规正在完善当中，所以国内不允许上路。至于更高阶的L4和L5，技术正在测试当中，实车尚未量产。

不过，各大车企对于自家的自动驾驶技术都充满信心，纷纷明确了上线时间。 奔驰 表示其自动驾驶在2025年实现量产； 宝马 计划在2025年实现汽车全自动驾驶；现代表示，2020年旗下自动驾驶将视线商业化；IHS表示，到了2035年自动驾驶将成为主流。

10、 L5真的能实现吗？或者说，未来无人驾驶真的会成为常态吗？

2016年8月，世界首个无人驾驶出租车nuTonnmy在新加坡正式开始载客运营。L5级别的无人驾驶能否实现不言而喻。

那么为什么还有那么多的人觉得自动驾驶难以实现呢？自动驾驶量产上路究竟被什么限制了呢？除了所谓的技术局限，还有 *** 规划，企业成本和法律伦理上的原因。

2G蹦迪到现在5G即将普及，6G在不远的将来也会向我们奔袭而来，飞速发展的现代科技可以让我们相信，技术局限只是一时之阻。而且，上一问题中，我们可以看到各家企业对于自动驾驶上路量产充满信心，在他们的心里技术或许已经算不上是阻碍。企业成本这一方面，对着技术的大幅度普及，整车产商们都开始涌进，成本摊开之后，问题将得到有效解决。 *** 法规在回答自动驾驶撞人定责这一问题时，大家可以发现，各国 *** 对于自动驾驶法规建设都在推动中，未来自动驾驶法规将得到完善。

社会伦理带来的阻碍同样也值得思考：如果人为交通事故率占交通事故率的90%，大多数人都人为这是合理可接受的，但是自动驾驶事故率占交通事故率为人为事故率的一半——45%时，大家会认为这是在胡扯，并且坚从伦理和情感上拒绝接受这一结果。但是，如果事故率再降低到20%甚至10%，大家又觉得可以接受了，因为在绝对数据的压制下，人们才会真正的开始权衡机器与人类可比性。

人开车撞死人和机器开车撞死人其本质意义上存在巨大的差别，最明显的差距就是：人类发生事故，不仅仅需要承担金钱上的惩罚，还有道德心理上的谴责。机器发生事故，即使最终事故结果的承受方定为其运营或者制造企业，但是仅仅是金钱上的惩罚，情感上他们并不是有什么付出，官方的表述与文案对于受害者来说，显得苍白且可笑。

总结

自动驾驶被追捧，不仅仅是因为它的新奇。根据统计数据每年全球大约有130万人死于交通事故，其中90%以上的事故是人为因素导致。推行自动驾驶，在一定条件下能够防止事故发生或者降低事故伤亡率。再者，汽车保有率近年来不断上升，但是空载率和对环境的伤害也成正比，从节能和改善交通拥挤现状的角度来说推广自动驾驶是一个有效的解决方案。至于一直讨论的道德伦理的阻碍，残忍的是，社会发展的齿轮绝对不会因为人类脆弱的情感机制而被阻挡，利益和进步才是最终的驱动力。 （图/文/摄： 杨雅琪）

展开余下全文（1/3） 2 自动驾驶对生活的的影响和法规制定 回顶部

4、未来私家车会消失吗？

关于这个问题，我先给大家聊一下车企布局出行领域的动作。

戴姆勒投资中东打车巨头Careem，这家共享出行公司的主要竞争对手就是Uber。戴姆勒出行股份和 吉利 出资还成立了高端出行合资公司，推出了“耀出行”， 吉利汽车 旗下共享出行“曹操出行”也接入了“耀出行”。

宝马 集团，先是收购了北美地区更大的停车应用软件服务商Parkmobile，又花费了2.09亿欧 元 从Sixt租车公司购买了DriveNow的50%股份。后续还与戴姆勒公司握手言和，共同投资10亿欧元组建合资公司，合并移动出行业务。能够让两家汽车巨头握手言和，共享出行后面的利益有多大不必我多说。

丰田 汽车2018年向Uber投资5亿美元，共同开发自动驾驶汽车， 广汽集团 也投资了Uber。至于国内的共享出行巨头滴滴，其也收到了多家汽车企业的合作和投资，其中就有 大众 集团和 北汽 集团。

其它方面，车企们还推出了自己的出行平台，汽车制造企业们，不论是单打独斗还是找科技企业合作都不愿意放下共享出行这块蛋糕。

那么，为什么会出现这种现状呢？

因为没有一家车企愿意在新出行时代之下，沦为单纯的制造商，失去自 *** 。这就回归到了我们的问题，私家车未来的发展方向。随着无人驾驶技术的发展，大家都不需要自己开车了，我们现在说的什么驾驶乐趣自然也就变淡了，后续出行需求一定是大于买车需求，这也就意味着购车欲望下降，私家车的保留量也会下降，除了某些爱车人士等几乎没有人会花钱去购买一辆属于自己的车。

不过，对于汽车的小众需求依旧会保留，私家车并不会完全的消失。这世界爱特立独行的人多了去了，按照现在的发展，最后保留的私家车需求应该是在超跑和高端定制车上。

5、 自动驾驶全面普及之后，城市不限行了吗？

其实这一问题我们可以发散一下，自动驾驶全面普及之后，能够解决堵车问题吗？毕竟，限行政策是针对现在城市交通压力过大而提出，一旦自动驾驶的普及能够解决这一问题，那么限行的规定自然能够得到改变。

那么现在我们来回答，为什么自动驾驶完全普及能够有效的解决堵车问题。

按照上文中所说，人们的购车欲望下降，共享出行普及，现实就变成——未来在路上跑的汽车将绝大部分属于共享出行公司，私人汽车仅为冰山一角。连贯下来，企业一般都是从利益出发，为了提高利润，这些共享出行公司提高利润的更好的办法就是降低空载率，提高单车的使用次数。

我们设想看一种最 理想 的模式——编码排队运行，基于大数据平台应用，所有的车辆被统一管理后列队运行。大数据根据每个人下单的起止地点合理安排接送车辆，它们拥有专门的通道上下客通道，快速接客放客，完全不会影响后面的车辆运行。这一情况下不仅事故率被大大降低，车辆也得到了合理的利用。

私人汽车留存降低，车辆被平台统一管理，采用大数据管理的共享出行整合了所有运行车辆，交通系统高效有序运行，限行自然不存在了。

6、自动驾驶普及后，如果自动驾驶撞了人，谁的锅？

2018年3月，Uber（优步）在美国亚利桑那州坦佩，一辆正在进行自动驾驶测试的车辆撞上行人，这名伤者最终因抢救无效死亡。这也是全球首例自动驾驶车辆撞死行人的案件，由于当时测试汽车配备了安全员，但是安全员在玩手机忽视了安全风险，最终法院的判决结果中，Uber不承担刑事责任，但是安全员被进一步追责。

特斯拉Model S

2016年国内首例 特斯拉 Model S 车祸案，因为与前方的道路清扫车发生追尾事故身，驾驶员高雅宁当场丧命。由于当时特斯拉方面拒绝提供行车数据，导致案件审理一度陷入僵局。（这也说明了在自动驾驶普及后，强制要求安装类似“黑匣子”等装置和企业责任心的重要性。）

直到2018年6月，法院根据当时的监控录像判定事故发生时车辆属于“自动驾驶状态”，这一案件才真正结案。这一事故最终结论为：特斯拉夸大宣传自动驾驶功能是事故的元凶。

从这几个实际案例来看， 目前法律法规滞后于技术发展，各地 *** 需要为自动驾驶的技术发展完善法律法规。

德国： 2017年德国发布的自动驾驶相关法律表明：允许自动驾驶在特定条件下替代人类驾驶，不过，为了责任的裁定，每一辆带有自动驾驶技术宣传的汽车必须安装类似“黑匣子”的装置，记录系统运作和驾驶相关数据。按照“黑匣子”数据，事故如果发生在人工驾驶阶段，则由驾驶人承担责任；如果发生在自动驾驶阶段，或由于系统失灵酿成事故，则由汽车厂商承担责任。

美国： 法不禁止皆可为。美国公路安全局将自动驾驶法规权利下放到了各个州，所以关于自动驾驶方面的规定并不统一。

中国： 现行道路交通安全法律法规并没有明确的对自动驾驶进行规范，所以，从法律意义上来说，在中国的公共道路上开启自动驾驶模式是被禁止的。

国内的做法是建立规划了多个示范区，自动驾驶测试车辆管理方面，将按照现行交通法规进行处理，与普通车辆交通违法和交通事故处理没有原则上的差别。测试车辆在测试过程中发生交通违法和交通事故，应当由测试驾驶人及其所属的测试主体分别承担相应的行政、民事、刑事责任。

3 自动驾驶的发展，L5真的能实现吗 回顶部

7、现在关于自动驾驶车辆交通事故的判定会对自动驾驶发展造成什么影响呢？

自动驾驶技术的发展离不开 *** 的支持和相关法律法规的完善。最直观的一件事情就是：在特斯拉交通安全事故案件后，德国规范了关于自动驾驶汽车宣传的相关法案。

此前， 特斯拉 在德国的官网公开表示，特斯拉汽车具有自动驾驶功能的全部潜力，到2019年年底就可实现城市自动驾驶，根据德国相关社会组织的意见，其Autopilot广告存在虚假宣传，夸大了其系统的功能。2019年7月14日德国慕尼黑法院的判定特斯拉今后不得再声称或者暗示其车辆具备自动驾驶功能。此后，特斯拉官网关于Autopilot的宣传也从“自动驾驶”改为了“自动辅助驾驶”。

8、自动驾驶普及后，黑客入侵系统了怎么办？

这个问题其实，只能说现在各大厂家都在尽量规避和预防，首先是系统的搭建，在技术上实现规避。在公开密钥基础建设（PKI）和V2X使用上，遵循国际标准，同时，优化AFW“内外兼修”，不仅要针对来自外部的恶意攻击还及时针对内部的异常通信进行分析，自内而外的守护汽车安全。不过，技术总在进步，人外有人山外有山，当遇见等级碾压时不可避免的，防火墙被攻破，汽车掌控权被转移。

另一方面，通过黑客大赛在不危害公共安全的前提下提前暴露漏洞，再由公司工程师们优化系统。这方面就不得不提世界著名黑客大赛——Pwn2Own，它将自动驾驶汽车的攻击作为了比赛的一部分，成为攻击目标的公司现在都为该竞赛提供了赞助，并安排了工程师在现场接收研究人员的漏洞报告，现场修复BUG。

Pwn2Own黑客大赛被认为是信息安全领域白帽黑客的顶级竞赛。安全研究人员聚集在Pwn2Own竞赛中，针对预定目标（软件）列表展开攻击，他们的每一次 成功 都会赢得积分和奖金，黑客竞赛中利用的所有漏洞都必须是新的，并需立即向软件供应 商 披露。

最后一种，BUG奖金计划。这一方面较为突出的是特斯拉，根据最新的数据，特斯拉将每个报告漏洞的奖金提高到了1.5万美 元 ，至此特斯拉已经向计划参与人员累计提供超10万美元的奖励。

跟现在的电脑，手机一样，电子化的产品都有这个风险。但这无法阻止自动驾驶发展的大趋势，车企会建设更安全的系统防止入侵。

9、 现在自动驾驶发展到什么阶段了？

每个阶段的自动驾驶我们主要依据是否量产来作为评判标准，毕竟只有实现了量产上路才能证明其技术成熟度和可行性。根据现在车企的官方数据来看，大部分的车型还停留在L1阶段，搭载了部分可控制加减速或者转向其中一项配置。部分的豪华厂商和一些造车新势力已经能够达到L2级别的高阶辅助驾驶。

至于L3这一级别的自动驾驶，主要代表车型是 奥迪A8 L，虽然已经能够量产上路，但是因为国内对于自动驾驶相关法规正在完善当中，所以国内不允许上路。至于更高阶的L4和L5，技术正在测试当中，实车尚未量产。

不过，各大车企对于自家的自动驾驶技术都充满信心，纷纷明确了上线时间。 奔驰 表示其自动驾驶在2025年实现量产； 宝马 计划在2025年实现汽车全自动驾驶；现代表示，2020年旗下自动驾驶将视线商业化；IHS表示，到了2035年自动驾驶将成为主流。

10、 L5真的能实现吗？或者说，未来无人驾驶真的会成为常态吗？

2016年8月，世界首个无人驾驶出租车nuTonnmy在新加坡正式开始载客运营。L5级别的无人驾驶能否实现不言而喻。

那么为什么还有那么多的人觉得自动驾驶难以实现呢？自动驾驶量产上路究竟被什么限制了呢？除了所谓的技术局限，还有 *** 规划，企业成本和法律伦理上的原因。

2G蹦迪到现在5G即将普及，6G在不远的将来也会向我们奔袭而来，飞速发展的现代科技可以让我们相信，技术局限只是一时之阻。而且，上一问题中，我们可以看到各家企业对于自动驾驶上路量产充满信心，在他们的心里技术或许已经算不上是阻碍。企业成本这一方面，对着技术的大幅度普及，整车产商们都开始涌进，成本摊开之后，问题将得到有效解决。 *** 法规在回答自动驾驶撞人定责这一问题时，大家可以发现，各国 *** 对于自动驾驶法规建设都在推动中，未来自动驾驶法规将得到完善。

社会伦理带来的阻碍同样也值得思考：如果人为交通事故率占交通事故率的90%，大多数人都人为这是合理可接受的，但是自动驾驶事故率占交通事故率为人为事故率的一半——45%时，大家会认为这是在胡扯，并且坚从伦理和情感上拒绝接受这一结果。但是，如果事故率再降低到20%甚至10%，大家又觉得可以接受了，因为在绝对数据的压制下，人们才会真正的开始权衡机器与人类可比性。

人开车撞死人和机器开车撞死人其本质意义上存在巨大的差别，最明显的差距就是：人类发生事故，不仅仅需要承担金钱上的惩罚，还有道德心理上的谴责。机器发生事故，即使最终事故结果的承受方定为其运营或者制造企业，但是仅仅是金钱上的惩罚，情感上他们并不是有什么付出，官方的表述与文案对于受害者来说，显得苍白且可笑。

总结

自动驾驶被追捧，不仅仅是因为它的新奇。根据统计数据每年全球大约有130万人死于交通事故，其中90%以上的事故是人为因素导致。推行自动驾驶，在一定条件下能够防止事故发生或者降低事故伤亡率。再者，汽车保有率近年来不断上升，但是空载率和对环境的伤害也成正比，从节能和改善交通拥挤现状的角度来说推广自动驾驶是一个有效的解决方案。至于一直讨论的道德伦理的阻碍，残忍的是，社会发展的齿轮绝对不会因为人类脆弱的情感机制而被阻挡，利益和进步才是最终的驱动力。 （图/文/摄： 杨雅琪）

@2019

特斯拉招募30名黑客，帮助指出汽车软件漏洞

8月初，美国电动汽车公司特斯拉参加了DefCon黑客大会。特斯拉计划招募约30名黑客作为安全研究人员，帮助发现该公司模型使用中的软件漏洞。据悉，特斯拉是唯一一家以官方身份参加今年DefCon黑客大会的公司。特斯拉ModelS电动汽车据了解，DefCon黑客大会是全球最著名的黑客聚会，每年在美国拉斯维加斯举办。参与者可以尝试入侵酒店电梯系统和新闻中心。特斯拉ModelS电动汽车克里斯汀米多，特斯拉汽车安全漏洞调查负责人；Paget表示，公司希望在本次大会上招募约30名黑客，帮助发现特斯拉汽车软件的安全漏洞，并让他们担任安全研究人员。佩吉特表示，向特斯拉报告漏洞的黑客将获得一枚白金纪念币。如果黑客愿意去特斯拉工厂，向特斯拉安全团队指出漏洞，那么他将获得免费游览。特斯拉ModelS电动汽车不过，佩吉特并没有指出特斯拉汽车目前存在哪些具体漏洞。

汽车的智能网联化面临着极大的 *** 安全挑战

你点的每个赞，我都认真当成了喜欢

随着互联网 科技 的发展， 汽车 产业也逐渐向智能化、网联化、共享化的方向发展，车辆本身已从封闭的系统变成了开放的系统，智能网联 汽车 将逐渐成为像手机一样的智能终端设备。当 汽车 成为 *** 空间的一个组成部分，也像其他联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的 *** 安全挑战。近几年针对 汽车 的众多攻击事例表明，黑客攻击不仅会造成数据和隐私泄露，还能通过接管和控制车辆驾驶系统，给驾乘人员的人身和财产安全都带来了重大隐患。

值得重视的安全问题

早在2015年，两名白帽黑客就通过远程入侵一辆正在路上行驶的切诺基，对其做出减速、关闭引擎、突然制动或者制动失灵等操控，这次事件造成克莱斯勒公司在全球召回了140万辆车并安装了相应补丁。2019年4月，腾讯科恩实验室发布的报告显示，利用特斯拉Autopilot自动辅助驾驶系统存在的缺陷，通过欺骗Autopilot系统，可以实现让车辆驶入反向车道;即使Autopilot系统没有被车主主动开启，黑客利用已知漏洞获取Autopilot控制权之后，也可以利用Autopilot功能通过 游戏 手柄对车辆行驶方向进行操控。

此外， 汽车 安全漏洞不仅会对用户的人身和财产安全构成威胁，还有可能造成城市交通瘫痪，给 社会 公共安全管理带来治理挑战。例如，佐治亚理工学院的研究人员通过数学模型分析发现，在交通高峰期，只要20%的 汽车 被黑客入侵导致熄火，就能有效地让城市交通瘫痪，并导致交通事故、人员伤亡等城市混乱，而救护车和消防车也因交通停滞而无法赶到。虽然让数百万辆 汽车 同时遭到协同攻击具有一定的技术难度，但这项研究成果显示了 汽车 *** 安全风险可能导致的严重后果。

随着车联网的发展，智能网联 汽车 受到的攻击面非常广泛。例如，黑客可通过移动App、车联网云平台、OTA空中软件升级、车载T-BOX、车载信息 娱乐 系统、车载诊断系统接口、V2X车路通信等环节和节点存在的漏洞实现对车辆内数据的窃取、对车辆的盗窃以及对车辆驾驶系统自动控制。

同时，除 *** 安全风险外，加载自动驾驶功能的智能网联 汽车 在功能安全性方面也存在重大隐患。截至目前，特拉斯、谷歌Waymo、Uber等公司研制的自动驾驶 汽车 在上路测试过程中都发生过交通事故，Uber公司的自动驾驶 汽车 还曾在2018年3月造成一名行人死亡，特拉斯开发的加载辅助驾驶系统的 汽车 更是造成多起严重的交通事故。这些安全事件都为智能网联 汽车 产业发展蒙上了阴影。

科技 “病”还需要用 科技 “药”来治

智能网联 汽车 产业链长、防护界面众多，安全问题复杂，为此，产业链各方纷纷加快安全技术研发，提升 汽车 安全防御能力。

整车厂安全意识明显提升，特拉斯连续4年在Pwn2own国际黑客大赛上举办漏洞悬赏计划，已向发现其系统漏洞的黑客提供了数十万美元奖励。2019年，其奖金更是提高为赠送一辆Model 3轿车。国内长安 汽车 、比亚迪、蔚来 汽车 也都纷纷建立信息安全部门，或与 *** 安全厂商加强合作。

汽车 配套产品供应商积极在产品设计和研发侧嵌入 *** 安全能力，以满足整车厂的安全需求。大陆集团2017年收购以色列 汽车 *** 安全公司Argus，并把 *** 安全放在产品与服务开发的核心位置，目前已发布了端到端安全解决方案，涵盖电子部件安全、部件间通信安全、车辆与外界接口安全、云端安全等。哈曼国际2016年收购 汽车 *** 安全公司TowerSec，快速加强 *** 安全技术研发，推出了HARMAN SHIELD *** 安全解决方案，并积极为标致雪铁龙等整车厂商提供智能网联 汽车 平台的 *** 安全策略。

IT互联网公司以及 *** 安全企业也积极应对 汽车 *** 安全风险。腾讯旗下科恩实验室依靠自身多年的漏洞挖掘经验长期致力于车联网系统的漏洞挖掘与研究。百度2018年4月启动 *** 安全实验室，负责为自动驾驶 汽车 开发安全解决方案，2018年11月发布一站式 汽车 信息安全解决方案，可解决黑客攻击和隐私泄露等安全问题。此外，国内外 *** 安全厂商纷纷拓展 汽车 安全业务，360推出“ 汽车 安全大脑”解决方案，通过监控、分析、响应的动态防御手段，为智能网联 汽车 的安全运营提供保障。

此外，Arxan Technologies、Mocana、Intertrust Technologies等国外安全厂商，亚信安全、梆梆安全、绿盟 科技 等国内安全厂商都将 汽车 安全作为新增业务。同时，国外也涌现多家专注于 汽车 *** 安全的初创企业，例如CarsDome、GuardKnox、CyMotive等。

汽车 *** 安全的立法挑战

除产业界积极应对 汽车 *** 安全挑战外，针对该领域的法案、指南、标准等也在积极推进过程中。美国众议院2017年9月通过的《自动驾驶法案》将 *** 安全作为单独一个章节，要求自动驾驶车辆厂商必须制定 *** 安全计划，包括如何应对 *** 攻击、未授权入侵以及虚假或者恶意控制指令等安全策略，用以保护关键的控制、系统和程序，并根据环境的变化对此类系统进行更新。此外，还要求自动驾驶 汽车 制造商必须制定隐私保护计划，明确对车主和乘客信息的收集、使用、分享和存储的相关做法，包括在收集方式、数据最小化、去识别化以及数据留存等方面的做法。

英国 *** 于2017年8月发布《网联 汽车 和自动驾驶 汽车 的 *** 安全关键原则》，提出包括加强企业内部 *** 安全管理、安全风险评估与管理、产品售后服务与应急响应机制、整体安全性要求、系统设计、软件安全管理、数据安全、弹性设计在内的 8 项关键原则。随后，在英国交通部和英国国家 *** 安全中心以及众多 汽车 企业的支持下，英国标准协会于2018年12月发布自动驾驶 汽车 *** 安全标准，英国由此成为首个发布此类标准的国家。目前，我国 汽车 标准化技术委员会和信息安全标准化技术委员会等标准制定机构也在加紧制定 汽车 信息安全标准。

针对功能安全问题，目前国内外都利用法律法规进行规制。各国针对自动驾驶 汽车 上路的立法都非常谨慎。例如出于安全考虑，目前国内外大部分自动驾驶道路测试法规都要求自动驾驶 汽车 测试时必须配备经过严格培训的测试人员，测试驾驶人应当始终处于测试车辆的驾驶座位上，要在必要时干预或接管车辆，并强制要求测试主体在测试前购买相关保险，且必须通过封闭道路测试验证后方可在公共和开放道路上进行测试。

当前，全球范围内进入智能网联 汽车 快速发展阶段，企业之间跨界融合、产业重构的趋势已经非常明显，产业生态正在快速形成与发展。未来，人工智能、5G、物联网、云计算等新一代信息技术的飞速发展，将在智能网联 汽车 技术发展中产生巨大协同效应，重塑 汽车 产业业态和商业模式，为人类出行方式带来根本性变革。但在当前发展阶段，国内外智能网联 汽车 厂商尚没有构建面向中高级无人驾驶阶段的可信安全体系，无论在功能安全，还是 *** 安全方面，智能网联 汽车 的安全可靠性都亟待加强。若无安全性保障，将极大地限制智能网联 汽车 的普及应用。因此，安全是智能网联 汽车 发展的基础，产业界各方应进一步提升安全意识，在产品设计、研发、测试的过程中，将安全内嵌其中，并在产品全生命周期中做到持续的安全保障，实现安全与产业发展同步建设。

人民交通》杂志是我国交通领域大型时政类期刊

以传播国家方针政策，展现交通发展进程

助力中国交通事业快速发展成长为办刊目标

网址：

*** ：010—67637567

地址：北京市丰台区东铁营顺三条2号

邮政编码：100079

编辑|贡昶

图文| ***