智能網聯汽車的駕駛安全有解么？

進入2017年，全球車企在智能網聯汽車方面產品推出速度在加快，從10年前只具備ABS、ESP的L1級產品，到今天正在普及的L2級輔助駕駛產品已經逐步改變車主的駕駛習慣。各種媒體報道正在對車企產生技術應用壓力，從目前的情況看，如果傳統車企不提供自動駕駛產品，互聯網公司、出行服務商以及通訊運營商將會提供。

從產品研發的角度看，未來幾年上市的車型會普遍配備L3級半自動駕駛功能，而下一代產品必然要具備全自動駕駛功能。從L2級產品開始，車輛已經具備電子油門和剎車系統，隨著電動車普及加速，步進電機精確控制的車輛完全具備自動駕駛潛力。聯網后，這些車輛已經可以被遠程控制，但目前絕大多數傳統車輛製造商基本保持車輛CAN匯流排的裸奔狀態，破解這類CAN匯流排對黑客而言易如反掌，獨立後市場使用的車載診斷儀，就是通過破解主機廠不設防的CAN匯流排實現的——未來的車輛如果仍然可以被輕易破解，建議車主還是別買了，你的小命根本沒有任何保障。此前車廠為了保證安全，大多數都採取完全物理方式隔絕車輛CAN匯流排與聯網影音娛樂系統的連接，少數車廠為了實現遠程系統升級，部分功能實現連接，但這已經讓車輛面臨風險。

車廠的傳統安全防護措施，到了L3級將不可接受。因為在L3級別上，車輛必然得藉助聯網實現對外部環境的感知，不可能再通過物理隔絕，杜絕遠程車輛控制。車輛如果被黑客控制或者被病毒感染，發生交通意外的危害非常大，手機或者電腦被病毒感染只是丟失文件和錢財，汽車被病毒感染或者黑客控制，丟失的是人命。

如何解決L3以上級別車輛的駕駛安全呢？目前看沒有標準答案，很多人指望車輛上具備一個類似PC和手機殺毒軟體的東西來解決問題，但相比PC和手機，目前的車輛上已經擁有500個以上的晶元，按照軟銀孫正義的說法，這些晶元沒有任何一個是安全的。控制這些晶元的操作系統顯然更是漏洞百出，不然為何各種操作系統都在頻繁升級。對PC和手機來說，頻繁升級並不是問題，但對車輛而言，即使安全性達到99.9999%，車主恐怕仍然不會滿意——即使這比過馬路被撞死的風險還小，車主也不願意承擔。

由於智能網聯汽車是非常跨界的產品，傳統車企解決車輛傳統的碰撞安全已經有一些辦法，但真的不懂怎麼解決信息安全問題，這也給了百度、騰訊、華為、東軟等信息服務商新的商業機會。但要解決智能網聯汽車的整體安全，僅僅靠這些信息服務商是不夠的。整個產業鏈必須緊密合作才有可能實現。

華為謝爾德實驗室的鮑豐主任認為，智能網聯汽車的信息安全和5G時代的物聯網通訊安全原理上是相通的。從全球信息服務最佳實踐看，美國聯邦通訊委員會（FCC）圍繞5G通訊安全提出的「質詢清單」（NOI，Notice of Inquiry ）很有借鑒意義。在這個NOI裡面，FCC提出了CIA原則，所謂CIA就是Confidentiality、Integrity和Availability三個單詞的縮寫，代表了保密性、完整性和可用性三原則。在這三個原則的基礎上，FCC以提問的方式，向產業界質詢5G網路安全的解決方案，歡迎各界通過答卷的方式向FCC提供解答。在這個NOI中，FCC提出要貫徹CIA原則，需要在認證、加密、物理安全、設備安全、免受網路攻擊、補丁管理和風險區割等7個方面進行研討。除了技術問題，FCC還提出要在信息安全責任歸屬、成本控制等方面展開探討。

我認為的智能網聯汽車的駕駛安全問題，跨界非常廣泛，不可能單獨依靠互聯網公司、通訊公司解決，新技術層出不窮，傳統的安全都沒解決，新的安全問題又出現。車輛安全已經完全不是單一車企的問題，任何一輛智能網聯汽車出現駕駛安全問題，都會給其他車輛帶來威脅，更會給周邊車輛、非機動車、行人帶來威脅。一言以蔽之，沒有安全防護的自動駕駛車輛很容易變成恐怖分子，那將是我們共同的敵人。期待有組織能夠儘快拿出智能網聯汽車的行業質詢清單，請更多跨界行業組織的專家，共同解決大家的安全問題！

歡迎關注更多文章：