编者的话：
自动驾驶技术产业化进程正在加速。作为 人工智能 赋能汽车业的典型应用场景，自动驾驶既是汽车业变革的明确方向，又是 数字经济 与实体经济深度融合的新赛道，也是发展新质生产力的重要领域。在惊叹“自动驾驶已经进化到这种水平”的同时，更应关注的是自动驾驶技术的安全性，是我国“车路云一体化”技术路线造成的产业机会。《经济参考报·汽车特刊》本期聚焦自动驾驶，从安全和发展两个维度深度解析自动驾驶的产业内核，敬请关注。
随着相关法律法规及测试评价体系的完善、智能化路侧基础设施的建设，我国智能网联汽车已从小范围测试验证转入技术快速演进、规模化应用发展的关键时期，其安全性受到广泛关注。受访业内人士表示，应尽快推动 车联网 数字生态系统底层驱动范式转型，瞄准形成“先天防御力”，培育新质安全能力，让智能网联汽车具备“开箱即用”的默认安全品质，推动我国智能网联汽车产业健康快速发展。
智能汽车走向应用“最后一公里”
场站内，一辆辆公交车自动泊车、排班充电；通勤途中，人们搭乘的是没有司机的自动驾驶出租车……在郑州、重庆、武汉等多个城市开展的自动驾驶路测试点，让曾经只出现在科幻电影中的场景成为现实。
据工信部相关责任人介绍，截直到今天年4月底，我国共开放智能网联汽车测试道路29000多千米，自动驾驶出租车、干线物流、无人配送等多场景示范应用有序开展。业界人士表示，汽车已成为继手机之后规模最大的“移动智能终端”，汽车、平台、网络、数据等多要素交叉叠加， 网络安全 面临多重风险挑战。
2021年起，我国紫金山实验室连续三年举办“强网”拟态防御国际精英挑战赛“ 车联网 专项赛”。竞赛中，百余支国内外顶尖战队对众多商用主流顶级驾驶辅助系统、车载网联终端和车载网关等设备进行无不同攻击，发现所有产品均存在安全漏洞。“白帽黑客”甚至可以利用这些设备漏洞对车辆内部系统发起攻击，在车内无人情境下远程操控雨刮器、行驶中开关车门、控制车轮转向和变换行驶速度等。
中国信息通信研究院监测数据显示，2023年针对 车联网 服务平台等攻击达805万次，同比增长25.5%，而且不仅功能运行安全存在风险，数据及隐私泄露风险同样存在。
中国信息通信研究院副院长魏亮表示， 车联网 开放式的产业生态环境、开源协同的技术发展模式和“我中有你”的产业链，造成其软硬件的漏洞后门问题不可避免。上亿行代码中的缺陷、漏洞、后门等内生安全问题，是 车联网 发展中的重大安全隐患。
“安全不能成为发展的‘天花板’‘限定词’，而应是我国智能网联汽车走向应用的‘催化剂’‘ 新动力 ’，成为高质量发展的亮丽品牌。”中国工程院院士邬江兴表示，在传统数字产业和 网络安全 产业视野中，往往把 网络安全 看作是数字产品的“附加物”。可是在智能网联汽车上， 网络安全 却是其垂直领域数字生态全面的“天然天赋”。尤其是 车联网 正逐步与城市交通管控系统深度耦合，成为数字时代重要的信息基础设施，所造成的系统性安全风险具有“多米诺骨牌”效应。
先天防御力
智能汽车产业升级“关键一招”
为有效预防应对 车联网 安全风险，我国近年来加强政策供给、安全管理和产业服务，逐步建立 车联网 网络安全 防护、风险监测通报、重要数据报备等关键制度。今年6月，工信部等相关部门确定智能网联汽车准入和上路通行试点，强调在保障安全的条件下开展，将安全摆在了首要位置。
魏亮介绍，我国已发布实施多项车端安全标准和十余项平台安全标准，《汽车整车信息安全技术要求》等强制性国家标准即将正式发布。另外，多项推荐性国家标准已立项，其它在研 车联网 安全标准超过30项，覆盖车载联网设备、网络通信、 数据安全 、应用服务、支撑保障等关键环节。
业界认为，与复杂严峻的 车联网 安全形势相比，我国智能网联汽车安全水平还存在差距。从传统互联网安全防御范式“抄”过来的各种防护技术“上”车后，可以有效提升安全性，但附加式安全技术通常需要用“试错”来感知“未知的未知” 网络安全 风险，通过“封门补漏”等技术手段“亡羊补牢”。若仅停留在这种传统安全范式，互联网“天天曝漏洞、日日打补丁，疲于奔命还不安全”的场景可能会在智能网联汽车中重演。
上海智能网联汽车 网络安全 重点实验室主任谢少荣指出，确保智能汽车的 网络安全 是用户的基本权利，而不应是通过附加方式获取。智能网联汽车和 车联网 务必在设计、制造阶段就将抑制网络要挟问题考虑进来，形成“先天防御力”，让使用者获得“开箱即用”的默认安全能力。
啥是智能网联汽车的“先天防御力”？邬江兴表示，这是一种新质安全能力，是服务新质生产力的新的安全质态，主要有五个特征：一是智能汽车的数字零部件的安全能力可“先天”获得，而非后天“叠加”；二是在不可信的数字生态系统中，提供有安全性承诺的应用和服务；三是具有抵御“未知风险”“未知的未知要挟”的能力；四是一体化解决功能安全、 网络安全 、 数据安全 等多重安全交织问题；五是数字产品的 网络安全 可量化设计、可验证评估。
如何赋予 车联网 和智能网联汽车“先天防御力”？上海智能网联汽车 网络安全 产业协同创新中心主任李玉峰指出，我国从2013年起就开始研究实现数字产品设计安全的内生安全理论与拟态防御技术，2016年率先完成了不依赖先验知识的拟态防御原理验证系统，在不依赖攻击先验知识和行为特征的条件下，可有效感知、抑制和管控各种漏洞后门要挟引发的目标系统内部的确定或不确定性扰动影响，这将为智能网联汽车获得“先天防御力”提供新解决方案。
创新生态
走出 车联网 安全新路径
多位业内人士表示， 车联网 发展亟需汇聚产业各方力量，推进制度、标准、技术、产业等方面安全能力建设，加快构建智能网联汽车安全新型防护体系，缔造高可信、高可靠、高可用三位一体的数字生态体系，走出高质量发展和高水平安全良性互动的新路径。
——厘清责任链条，缔造质量控制体系。 车联网 安全关键在产业链各主体。邬江兴建议，在 车联网 中推行“谁设计谁负责、谁制造谁负责、谁销售谁负责”的 网络安全 责任和质量控制新体系，整个供应链上所有包含数字元素的部件或系统制造商都应担负起 网络安全 责任。可将“设计安全”“开箱即用”的“默认安全”作为 车联网 数字产品的质量规范和市场准入门槛，尽可能地保证可量化设计、可验证度量的安全质量，且安全承诺条款务必细化透明，而不是“未见异常”之类的模糊表达。
“考量到汽车的复杂长供应链特性，应该提倡 网络安全 检测从整车向零部件‘前移’。”李玉峰表示，零部件“前移”可以使 网络安全 责任在供应链上横向到边、纵向到底、层层压实，造成早发现、易实施、低成本、高效益的效果，成为整体提升汽车 网络安全 基线水平、扎实落实相关法规和标准要求的重要“抓手”。
——强化标准研制，提升规范引导水平。魏亮建议，加快完善 车联网 安全标准体系，推进整车信息安全、服务平台安全、OTA安全等重点亟需标准的研制和实践。李玉峰表示，我国正在研发内生安全汽车，建立智能网联汽车数字化零部件“检测线”，推动相关标准研制、推广，积极参与全球数字生态系统治理进程，提升我国标准规则的国际话语权。
目前，我国已在上海、南京、杭州、郑州等地建立了网络内生安全测试和试验平台，可针对 车联网 核心设备、智能网联设备、数字化产品开展 网络安全 与功能安全一体化的测试评估。邬江兴建议，可针对测试平台，实施智能网联汽车安全信任标识计划，建立可量化、可验证、具有国际权威的测试评价体系，为满足标准的产品打上安全信任标签。
——加快创新攻关，提升技术防护水平。中信科智联首席专家胡金玲表示， 车联网 是一种典型的多模态网络，是车路云一体化全面的神经中枢，是一体化保障智能网联汽车功能安全与 网络安全 的条件载体。她建议，我国在C-V2X 车联网 通信和多模态网络领域具有先发优势，应加快研发 车联网 多模态通信系统、车载多模态内生安全中央网关、基于大模型的车路云网络模态生成工具链等新兴技术，为智能网联汽车形成“先天防御力”提供有力支撑。
——施展金融保险作用，助推产业创新发展。复旦大学经济学院教授许闲建议，加大金融保险业支持高水平科技自立自强的力度，加快推动 网络安全 保险在国计民生关键行业，好比智能网联汽车领域落地试点。这些行业不仅关系生命财产安全和数字社会秩序，也关系战略性产业培育和发展。 网络安全 保险率先为智能汽车提供风险分散工具，为“更安全的数字产品”“具有先天防御力、具备可量化品质的数字产品”提供信用担保，既能增进我国数字产业生态系统驱动范式转型，又能扩大保险市场。
去年9月，在工信部支持下， 车联网 安全集智联盟在北京正式成立，汇聚了车企、基础电信企业、 网络安全 企业、科研机构等130余家单位，共同推动 车联网 安全的协同创新和应用探索。受访业内人士建议，施展集智联盟的作用，深化产业链上下游交流协作，支撑高质量研发和成果产业化；总结提炼智能网联汽车安全优秀实践，缔造一批可复制、可推广的解决方案，扩大优质高效安全服务供给；举办高水平的智能网联汽车安全赛事和培训，提升从业人员 网络安全 意识和技能，培养懂产品、懂制造、懂试验、懂设备、懂安全的复合型人才，不断增强安全人才保障力量。
