每天或泄露10TB？給汽車數據上個“鎖”
[汽車之家 行業] 今年以來，智能汽車的數據安全問題被推到了浪尖上。一起事件是維權車主張女士和特斯拉長達數月的交鋒，期間，行車數據公開問題一直是爭議焦點之一；另一起事件，則是網上盛傳特斯拉汽車被中國禁止駛入部分區域。
這兩起風波，頓時讓消費者警醒，智能汽車產生的數據到底歸誰所有？業內也開始向車企提問，“提高產品質量”是否是其無底線收集、使用和販賣用戶數據的借口？在2021中國汽車論壇的“智能網聯汽車產業發展與安全分論壇”上，數十位演講專家都不約而同地提及到了“特斯拉”，并給了自己的深刻見解。
■智能網聯汽車陷入泥潭
多位專家認為，特斯拉遭到的質疑是以自動駕駛為代表的人工智能技術發展時面臨的安全困境。
“全世界自動駕駛汽車做得最強的車企是誰？是特斯拉，但恰恰是特斯拉，將智能網聯汽車陷入到了恐怖地帶，包括中國、美國等全世界用戶都開始懷疑它的安全問題�！蓖瑵髮W教授朱西產于會上拋磚引玉。
“一輛智能網聯汽車每天會產生大約10TB數據，駕乘人員的出行軌跡、駕乘習慣、車內語音圖像等個人信息面臨泄露風險�！眹夜I信息安全午安發展研究中心所長黃鵬表示，“車上視覺毫米波雷達、激光雷達等傳感器，可以不斷掃面路面環境數據，高精度地圖收集重要地理位置信息，這一定程度上威脅了國家安全�！�
在美國，有特斯拉車主已經驚訝的發現自己的App里出現了從來沒有綁定過的車輛，自己甚至能對車輛做出相應的指令。
“事實上，數據安全問題，不僅僅涉及到特斯拉一家公司，而是全行業普遍面臨的問題。”大多數與會專家對該觀點表示認同。
智能網聯汽車的滲透率正逐年增長。2020年，我國智能網聯汽車銷量303.2萬輛，同比增長107%，滲透率達15%。黃鵬預計，到2025年，我國L2、L3級智能網聯汽車銷量將占50%，L4級自動駕駛開始進入市場，新增產值將達到8000億元。
很顯然，如果數據得不到有效的處理和保護，一旦被濫用或惡意使用，必將對社會安全乃至國家安全帶來巨大風險。
■法律保護需要緊跟 數據不能被卡死
隨著各種數據被開采，個人權利可能會經歷一個深刻的被重新定義的過程。依照目前的法律邏輯，智能網聯汽車產生的數據都涉及個人隱私和國家安全問題，但由于智能網聯汽車是近幾年才出現的新興事物，此前法律規定遲遲沒有跟上。
直到2016年中期，歐盟才通過了《通用數據保護條例》（GDPR），并在2018年中期生效；之后不久，美國加州也通過了《加州消費者隱私保護法案》（CCPA），并在2020年1月1日生效，這是美國目前最嚴厲的個人隱私法。
“全球數據治理正進入立法高峰期，整體數據監管態勢趨嚴�！狈酥菐旎ヂ摼W研究院總監付強表示。根據國際隱私專業協會IAPP的統計，截至2021年5月，已有超過140個國家或地區制定隱私和數據保護相關法律法規。2021年6月，中國通過《數據安全法》，《個人信息保護法》預計也將于年內通過，2021年還將制定《數據安全管理條例》。
在朱西產看來，希望監管數據的機構更多的讓數據開放，而不是卡死數據。因為數據是智能的核心，離開了數據，智能化就得不到發展。
朱西產的擔憂，其實也是整個汽車行業的擔憂。L3級有條件自動駕駛汽車靠汽車制造商完全自己收集數據是不可能的，要解決長尾問題，可能需要幾十億公里的數據。這就離不開用戶提供的數據，這塊數據不開發，L2級高級輔助駕駛就無法走向L3級及以上自動駕駛。
“國家要盡快制定明確的數據歸屬問題，到底智能汽車的數據歸誰？企業如何在開發過程中合法地采集和使用數據，甚至是合法地交易數據？”朱西產提議。
不過，黃鵬指出，“現階段，不同車企由于基因不同，對數據安全的認識或者保護能力也存在差異�！�
傳統車企更加注重車輛生產和制造環節數據，對個人隱私保護的意識相對薄弱，對個人人隱私數據的內涵和邊界等具體內容界定不清，數據安全保護能力有限；而信息技術企業和造車新勢力依托了平臺優勢，搶占了消費者出行數據，可以利用新興的網絡安全技術，不斷強化網絡安全和數據保護能力。
可以預見的是，無論是傳統車企，還是信息技術企業和造車新勢力，都在跨界和相互借鑒，在一個雙向的融合過程中。
■完善數據監管 需警惕逆全球化
完善智能汽車數據監管體系成為社會廣泛關注的議題。好消息是，目前一些國際車企正在采取本地化數據安全措施。
5月25日，特斯拉宣布已在中國建立數據中心，以實現數據存儲本地化，并將向車主開放車輛信息查詢平臺。
此前，國內合資品牌車企的本土化聚焦于制造的本土化，而對于車輛開發過程中的數據分析本土化做的并不好。據悉，現階段出廠產品傳感器所收集到的數據，大多數都是傳送到海外研發部門分析。
在此背景上，福特中國方面表示，福特汽車2020年上半年在中國市場建立了數據中心，并且在中國市場的所有車輛數據都存儲在本地。無獨有偶，大眾汽車、寶馬、戴姆勒等企業也表示在中國市場運營著本土的數據中心。
除了數據離岸必須管控外，如何有效、準確地判定事故責任會成為行業發展過程中面臨的重大挑戰。
為何智能網聯汽車取證難？上海能鏈眾合科技有限公司聯合創始人、首席技術官蘭春嘉解釋，智能網聯汽車的數據體量遠比新能源汽車的數據體量要大得多，即使建立了一個中心化的智能網聯汽車原始數據存證平臺，它將面臨巨額的存儲成本。
此外，智能網聯汽車的軟硬件架構非常復雜，各企業也不盡相同。因此，需要協調各企業形成統一的數據格式與定義標準有很大難度。在缺乏統一標準的情況下，對于事故調查會有一定的障礙。
為何特斯拉維權車主不信任特斯拉提供的數據？在蘭春嘉看來，當前用戶數據和行車數據都會通過車輛的網聯模塊通過移動網絡傳輸到車企的數據庫進行存儲，數據由車企自行管理。在交通事故處理過程中，車企如何證明所提供數據沒有被企業篡改，是車企不可回避的問題。
不過，伏羲智庫互聯網研究院總監付強警惕，當智能汽車及其零部件所在國家或地區，在數據治理規則與智能汽車消費者所在國家或地區的數據治理要求不一致時，可能導致智能汽車產業鏈的碎片化，即逆全球化。畢竟，數據安全問題導致產業鏈逆全球化已有先例。
黃鵬建議，車企應該提升核心基礎技術安全可控能力。比如，加快車載芯片、ADAS、傳感器等底層技術和關鍵產品研發，推進區塊鏈、人工智能等新型技術的廣泛研發，也可以探索產業鏈上下游新型合作模式，打造開放融合的生態圈。
■總結：
智能網聯汽車，已經成為中國汽車產業轉型升級的關鍵和必然選擇。而數據是智能網聯汽車的生命線，數據治理是規范智能汽車發展的重要抓手。中國在智能汽車安全立法上已滯后于美德日英等傳統汽車產業大國，中國智能汽車產業要想脫穎而出，數據安全立法需要與汽車數字化賽跑。（文/汽車之家 彭斐）
加載中
好評理由：
差評理由：