3月4日,全国政协十三届五次会议正式开幕,全国政协委员、360创始人周鸿祎参加会议。在面对记者采访时,周鸿祎就智能网联汽车的安全问题发表了自己的看法:“我们测试过,国内25家车企的53款在售智能网联汽车中,我们共计发现漏洞1600余个,其中,云端漏洞1000余个、车端漏洞600余个。这些漏洞,可导致攻击者远程批量控制该品牌所有的智能网联汽车,或近距离非接触式控制汽车等。然而,遗憾的是,传统碰撞测试等手段无法发现当前汽车的数字安全隐患”。

为此,周鸿祎带来了关于建立智能网联汽车“数字空间碰撞测试”的提案。围绕建立健全智能网联车安全机制,提出了三点建议,以确保智能网联汽车持续保持良好的数字安全状态。提案详细内容如下:

一是,建立智能网联汽车“数字空间碰撞测试”机制和相关标准,保障汽车出厂安全和持续检测。通过依法合规地对车身网络、车云网络、车数网络、车联网络和车企网络进行渗透测试,发现汽车“云、管、端”全系统数字安全问题,保障汽车出厂安全。同时,在车检和软件在线升级环节,增加“数字空间碰撞测试”要求。

二是,建议规范汽车安全漏洞的上报行为,不恶意炒作和违规披露。鉴于汽车安全漏洞高度敏感,一旦泄露可能造成人身伤害和财产损失,相关部门需进一步加强汽车安全漏洞相关法规的执行力度,引导网安企业和黑客按规定程序上报汽车漏洞。

三是,打造以安全大脑为核心的智能网联汽车行业态势感知体系,建立汽车安全监管长效机制。该智能网联汽车行业态势感知体系能够把汽车、车企、车企供应链、路侧设施、云控平台等都连接打通,汇聚分析汽车安全大数据,及时发现安全风险和事件,全面掌握每辆汽车的数字安全状态,帮助监管部门和车企实现汽车安全实时全程“可见、可控、可管”,确保智能网联汽车始终处于良好的安全状态。