特斯拉宕機(jī)引發(fā)安全擔(dān)憂 智能網(wǎng)聯(lián)汽車如何提升安全性

近日，一些特斯拉車主收到錯(cuò)誤提示“故障代碼500”，手機(jī)無(wú)法與車輛進(jìn)行連接，被鎖車外，大約500名車主受到影響。隨后特斯拉表示，這是云端服務(wù)器宕機(jī)導(dǎo)致的故障。雖然已經(jīng)排除，但是給車主留下很多顧慮。360董事長(zhǎng)周鴻祎在點(diǎn)評(píng)這次的特斯拉斷網(wǎng)事件時(shí)稱，他們?cè)纹平饬颂厮估贫讼到y(tǒng)，2014年破解它的車聯(lián)網(wǎng)系統(tǒng)，2016年破解它的Autopilot系統(tǒng)，2018年破解它的無(wú)鑰匙進(jìn)入與啟動(dòng)PEPS系統(tǒng)。相對(duì)封閉的特斯拉系統(tǒng)并不完美，而這給智能網(wǎng)聯(lián)汽車的安全性蒙上一層陰影。智能網(wǎng)聯(lián)汽車如何做到安全無(wú)憂，避免更大事故的發(fā)生，將是眾多車企需要考慮的課題。同時(shí)，做安全備份背后涉及的成本，甚至與安全冗余關(guān)系的平衡也存在一些爭(zhēng)議。

被鎖車外引發(fā)擔(dān)憂

近日，特斯拉服務(wù)器宕機(jī)把車主鎖在車外的事故再次引發(fā)廣泛關(guān)注。據(jù)報(bào)道，11月19日有車主反饋App出現(xiàn)“HTTP500”報(bào)錯(cuò)。由于無(wú)法連通網(wǎng)絡(luò)，甚至還有車主被鎖在車外，持續(xù)時(shí)間長(zhǎng)達(dá)5小時(shí)。監(jiān)測(cè)網(wǎng)站Downdetector的數(shù)據(jù)顯示，19日大約有500名用戶報(bào)告說(shuō)他們?cè)诿罇|時(shí)間下午4時(shí)40分遇到了特斯拉App服務(wù)器故障。針對(duì)這次事故，特斯拉首席執(zhí)行官馬斯克在社交平臺(tái)回應(yīng)：“因?yàn)橐粋€(gè)配置錯(cuò)誤使網(wǎng)絡(luò)流量過(guò)載，導(dǎo)致車主無(wú)法連接到他們的汽車。很抱歉，我們將采取措施確保此類事件不再發(fā)生。”

這不是特斯拉服務(wù)器第一次宕機(jī)。2018年4月，就有不少車主反映經(jīng)歷長(zhǎng)時(shí)間的特斯拉App宕機(jī)。當(dāng)時(shí)，特斯拉表示公司確實(shí)在進(jìn)行一些有計(jì)劃的維護(hù)，但花費(fèi)的時(shí)間比預(yù)期的要長(zhǎng)，因此導(dǎo)致App出現(xiàn)宕機(jī)，并持續(xù)了數(shù)小時(shí)之久。去年9月，有車主反映特斯拉無(wú)法解鎖，被鎖在了車外，打近兩個(gè)小時(shí)的緊急道路救援電話無(wú)人接聽(tīng)。還有車主留言表示：“把車輛的鑰匙落在車?yán)锪耍F(xiàn)在陷入困境，也在等待呼叫道路救援。”

針對(duì)特斯拉服務(wù)器宕機(jī)事故，360董事長(zhǎng)周鴻祎公開(kāi)表示，此事說(shuō)明，智能網(wǎng)聯(lián)汽車必須連接到車企的云端服務(wù)器，通過(guò)不斷上傳行駛狀態(tài)數(shù)據(jù)，接受遠(yuǎn)程指令來(lái)驅(qū)動(dòng)。此次車主打不開(kāi)車門(mén)影響可能不大，但如果遭黑客組織網(wǎng)絡(luò)攻擊，就可能威脅行車安全、人身安全。

安全問(wèn)題要加強(qiáng)“三包”

“特斯拉服務(wù)器宕機(jī)引起的這類問(wèn)題屬于功能安全不達(dá)標(biāo)。”中國(guó)生產(chǎn)力促進(jìn)中心協(xié)會(huì)常務(wù)副秘書(shū)長(zhǎng)、全國(guó)汽車行業(yè)生產(chǎn)力促進(jìn)中心主任王羽在接受《中國(guó)汽車報(bào)》記者采訪時(shí)表示，本質(zhì)上，特斯拉服務(wù)器宕機(jī)引發(fā)的事故應(yīng)該屬于傳統(tǒng)汽車質(zhì)量“三包”的范疇，只是這次的質(zhì)量問(wèn)題發(fā)生在軟件上。隨著軟件在汽車尤其是智能網(wǎng)聯(lián)汽車中所占比重的不斷提升，車企也應(yīng)該加強(qiáng)對(duì)軟件問(wèn)題的“三包”，加強(qiáng)售后服務(wù)。顯然，在這方面，特斯拉的準(zhǔn)備并不充分。同一問(wèn)題的多次出現(xiàn)，說(shuō)明特斯拉相關(guān)車輛在這部分的質(zhì)量可靠性存在一定問(wèn)題，需要提升。而可靠性、功能安全性的待提升正是智能網(wǎng)聯(lián)汽車普遍面臨的問(wèn)題。

王羽表示，現(xiàn)階段的智能網(wǎng)聯(lián)汽車還是一種過(guò)渡產(chǎn)品，一些智能化、網(wǎng)聯(lián)化功能甚至并沒(méi)有經(jīng)過(guò)充分的試驗(yàn)、驗(yàn)證就裝車量產(chǎn)應(yīng)用，過(guò)程中難免會(huì)出現(xiàn)各種問(wèn)題，有些問(wèn)題甚至?xí){人的生命或財(cái)產(chǎn)安全。實(shí)際運(yùn)行中，包括特斯拉在內(nèi)的很多智能網(wǎng)聯(lián)汽車，經(jīng)常會(huì)出現(xiàn)預(yù)期功能不達(dá)標(biāo)的問(wèn)題，特斯拉作為該領(lǐng)域的引領(lǐng)者，也是問(wèn)題暴露最多、最早的企業(yè)。出現(xiàn)問(wèn)題雖然在所難免，但企業(yè)解決問(wèn)題的態(tài)度和方法，甚至管理機(jī)制卻需要提升。以特斯拉為例，馬斯克的一個(gè)公開(kāi)道歉，暴露出這些新創(chuàng)車企在應(yīng)對(duì)智能網(wǎng)聯(lián)汽車預(yù)期安全等問(wèn)題的經(jīng)驗(yàn)不足，這值得更多車企引以為戒。在智能網(wǎng)聯(lián)汽車的實(shí)際運(yùn)行過(guò)程中，車企必須加強(qiáng)售后服務(wù)，確保車輛一旦出現(xiàn)問(wèn)題能及時(shí)得到解決，避免同樣的問(wèn)題再次發(fā)生，以確保消費(fèi)者的安全。尤其是隨著保有量的增多，車企所需要面臨的信息安全方面的服務(wù)能力也需要加強(qiáng)，倍增的需求往往顯示出這些企業(yè)對(duì)預(yù)期安全服務(wù)準(zhǔn)備的不足。

提升安全性將是持續(xù)過(guò)程

按照周鴻祎的理解，智能網(wǎng)聯(lián)汽車如果遭遇黑客攻擊，可能會(huì)發(fā)生威脅行車安全、人身安全的問(wèn)題。從這個(gè)角度看，特斯拉在內(nèi)的智能網(wǎng)聯(lián)汽車的安全問(wèn)題面臨很大的考驗(yàn)。事實(shí)上，不止360對(duì)特斯拉的車輛進(jìn)行過(guò)破解，國(guó)內(nèi)外很多其他研究機(jī)構(gòu)、企業(yè)也對(duì)包括特斯拉產(chǎn)品在內(nèi)的很多智能網(wǎng)聯(lián)汽車的安全進(jìn)行過(guò)各種研發(fā)、測(cè)試，大多發(fā)生在信息安全層面。從這個(gè)層面出發(fā)，企業(yè)需要為車輛設(shè)置足夠安全的“防火墻”等機(jī)制，確保車輛的信息安全，甚至做一個(gè)安全備份也不為過(guò)。不過(guò)，硬幣的另一面，這些安全備份背后的成本應(yīng)該由誰(shuí)來(lái)承擔(dān)，卻成為難以規(guī)避的問(wèn)題。

“沒(méi)有絕對(duì)的安全，就像我們的防盜門(mén)，無(wú)論多么高級(jí)、設(shè)置幾重保險(xiǎn)，都存在被非法打開(kāi)的可能性。車輛的信息安全也是有等級(jí)的。在一定的標(biāo)準(zhǔn)范疇內(nèi)，車企為車輛設(shè)置了一定級(jí)別的信息安全等級(jí)，但是無(wú)論多高的等級(jí)都存在被破解的風(fēng)險(xiǎn)。而設(shè)置越高的等級(jí)背后，需要車企支付的成本就越高，這部分成本由誰(shuí)來(lái)承擔(dān)還存在一些爭(zhēng)議。”在王羽看來(lái)，智能網(wǎng)聯(lián)汽車的信息安全是一個(gè)不斷提升的過(guò)程，但要做到絕對(duì)安全幾乎不可能實(shí)現(xiàn)。而“安全備份”機(jī)制，無(wú)論是從商業(yè)邏輯上，還是從車輛功能安全方面考慮都還尚待商榷。

全國(guó)乘用車市場(chǎng)信息聯(lián)席會(huì)秘書(shū)長(zhǎng)崔東樹(shù)在接受記者采訪時(shí)強(qiáng)調(diào)，智能網(wǎng)聯(lián)汽車在安全設(shè)置方面要“適度”。目前，很多智能網(wǎng)聯(lián)車輛堆積了很多安全冗余，尤其是在硬件方面，冗余過(guò)多，造成車輛成本的不斷增加，這并不利于智能網(wǎng)聯(lián)汽車的健康可持續(xù)發(fā)展，甚至?xí)苯佑绊懍F(xiàn)階段車輛的普及。從這個(gè)角度看，安全備份與安全冗余之間也存在一定矛盾。

與特斯拉的服務(wù)器宕機(jī)不同，某自主品牌智能網(wǎng)聯(lián)汽車出現(xiàn)了在車外語(yǔ)音操控打開(kāi)車門(mén)的案例，反映出智能網(wǎng)聯(lián)汽車的安全設(shè)置問(wèn)題。“從已經(jīng)發(fā)生的這個(gè)個(gè)案看，車主在外語(yǔ)音操控可以打開(kāi)主駕車窗，進(jìn)而打開(kāi)車門(mén)。那么，如果車輛沒(méi)有對(duì)語(yǔ)音系統(tǒng)權(quán)限進(jìn)行設(shè)置，其他人也可以采用同樣的方式進(jìn)行同樣的操作，甚至即使車輛進(jìn)行了語(yǔ)音權(quán)限的識(shí)別機(jī)制，黑客也可以通過(guò)一些手段突破這種識(shí)別機(jī)制，從而完成打開(kāi)車門(mén)的操作。”王羽認(rèn)為，智能網(wǎng)聯(lián)汽車的安全性在很多方面都存在問(wèn)題。甚至有些高級(jí)別輔助駕駛下出現(xiàn)的安全事故，也可能是控制策略的優(yōu)先側(cè)重權(quán)不同造成的，至今也沒(méi)有定論。總結(jié)起來(lái)，這些問(wèn)題，有些是信息層面的，有些是功能層面的，不同品牌不同的開(kāi)發(fā)策略，導(dǎo)致車輛可能會(huì)出現(xiàn)各種不同的問(wèn)題。有些共性問(wèn)題在過(guò)渡階段也似乎不可避免。智能網(wǎng)聯(lián)汽車在安全性提升，甚至各項(xiàng)性能、功能的提升方面還有很長(zhǎng)的路要走，這是一個(gè)需要持續(xù)推進(jìn)的過(guò)程。(王金玉)