来源：光明网-《光明日报》-08-29 05:45
作者：惠志斌（上海社会科学院互联网研究中心主任，研究员）
作为世界人工智能大会的重要组成部分，世界人工智能大会安全高端对话将于8月30日在上海世博中心举办。本次高端对话由上海赛博研究院联合国内外知名机构共同承办，期间将发布世界人工智能安全法治导则、世界人工智能产业十大实践案例和十佳学术论文，并聚焦智能网联汽车安全、人工智能数字内容治理、人工智能数据安全等主题进行深度研讨。
全球迈向人工智能时代，如何确保人工智能安全可控发展是各国面临的共同挑战。本版特邀参与高端对话的两位嘉宾聚焦智能网联汽车主题撰文，全面呈现全球智能网联汽车产业的发展态势。
智能网联汽车发展现状
智能网联汽车是搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，实现V2X（车与人、车、路、云端等，下文简称V2X）智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等功能，可实现“安全、高效、舒适、节能”行驶，并最终可实现替代人来操作的新一代汽车。
当前，全球汽车产业向着联网化、智能化、绿色化、共享化、无人（驾驶）化等方向全速迈进，智能网联汽车融合汽车制造、IT/通信、出行服务等诸多产业，经济价值巨大，产业生态丰富，带动效应明显，是全球各国科技与经济竞争的主战场。根据麦肯锡研究报告预测，智能网联汽车产业生态链在2025年的经济规模可达到1.9万亿美元，而中国将是全球智能网联汽车产业发展的重要推动者和受益者。
12月25日，工业和信息化部印发《车联网（智能网联汽车）产业发展行动计划》，提出到，实现车联网（智能网联汽车）产业跨行业融合取得突破，具备高级别自动驾驶功能的智能网联汽车实现特定场景规模应用，车联网综合应用体系基本构建，适应产业发展的政策法规、标准规范和安全保障体系初步建立，满足人民群众多样化、个性化、不断升级的消费需求。这为我国智能网联汽车产业发展确定了清晰目标，也将加快推动产业发展。全面了解当前智能网联汽车产业发展趋势，对相关政策制定和促进产业快速发展具有积极意义。
智能网联汽车产业链长，上游包括感知系统、决策系统、执行系统、控制系统、通信系统，中游包括智能驾驶舱、自动驾驶解决方案、整车，下游包括出行服务、物流服务等，其中感知系统又包括摄像头、激光雷达、高精度地图等，决策系统又包括计算平台、芯片、操作系统、算法。因此纵观全球智能网联汽车产业链形态，呈现出整车厂、主机厂、关键零部件厂商、互联网/IT巨头、通信业巨头、网约车服务商、新车企等“多轮驱动”的态势，持续塑造着全球智能网联汽车产业发展格局。
一方面，传统车企和关键零部件厂商从现有汽车技术体系出发，通过掌控传感器、控制器和执行器研发设计的核心价值环节，配合感知和机器决策技术以高级驾驶辅助系统（ADAS）为关键路径过渡到自动驾驶和无人驾驶，目前国内外主流车企均已推出智能汽车产品和规划，博世、大陆、德尔福、电装等汽车零部件供应商加强技术创新，为用户提供自动驾驶、汽车互联、人机交互等系统性解决方案。
另一方面，谷歌、苹果、特斯拉、百度、阿里等网络科技企业，依托云计算、人工智能、高精度地图、激光雷达、协同式环境感知系统等技术，试图颠覆传统汽车产业形态，重新定义汽车商业价值。由于智能网联汽车高度依赖通信网络设施，华为、爱立信和诺基亚等通信设备商以及运营商积极加入产业布局。
由于传统车企、关键零部件厂商、网络科技企业、通信设备商、网络运营商等在智能网联汽车产业化发展中各自具有不可替代的优势，传统汽车产业与网络科技产业的竞争与合作也在不断深化，智能网联汽车产业呈现出“合纵连横”态势。例如，在上海车展期间，华为与沃尔沃汽车、上汽荣威、ARCFOX、宁德时代等多家主机厂和零部件配套企业开启战略合作，提供信息通信技术基础设施建设和智能化服务，呈现出通信企业与汽车厂商之间不断增强的紧密合作。此外，宝马集团在7月宣布与中国联通、腾讯和四维图新3家国内科技公司签约合作，与中国联通和四维图新将分别就5G移动通信以及高精度地图开展合作，与腾讯将合作建立宝马集团在中国的“高性能数据驱动开发平台”。表明全新的产业生态正在快速形成。
软件定义汽车是未来方向
“软件定义汽车”（SoftwareDefinedVehicle，SDV）成为汽车产业的共识和趋势，软件将成为未来汽车中至关重要的部分。
根据美国电气和电子工程师协会报告，20世纪80年代初一辆轿车的电子系统只有5万行代码，而现在高端豪华汽车的电子系统就有6500万行程序代码，提升了1300倍；根据摩根士丹利估算，未来自动驾驶汽车60%的价值将源于软件，车控软件、嵌入式操作系统、自动驾驶软件、娱乐系统、办公系统等软件生态将不断丰富成熟，极大地提升智能网联汽车性能和用户体验。例如，特斯拉通过采用与传统汽车不同的集中式电子电气架构，即通过自主研发底层操作系统，并使用中央处理器对不同的域处理器和ECU进行统一管理，可实现汽车像智能手机一样进行系统软件升级（OTA），持续改进车辆功能和用户体验，赋予汽车更多生命力。6月，特斯拉就曾通过OTA空中升级将Model3的刹车距离缩短接近20英尺。
此外，大众集团是“软件定义汽车”概念的积极拥护者，大众集团CEO赫伯特·迪斯在上任后进行“大刀阔斧”改革，指出软件将占未来汽车创新的90％，汽车将转变为软件产品，大众必须成为一家软件驱动型的汽车公司，并宣布成立“DigitalCar&Service”部门，使大众汽车集团成为全球范围内第一家将汽车硬件开发和软件开发彻底分离的车企。11月，大众集团还宣布对位于德国斯图加特的软件公司Diconium进行战略投资，并收购该公司49%的股份，以帮助其开发OTA、流媒体平台、停车应用等数据增值服务。6月，大众又宣布2025年前其所有新车型都将使用vw.OS汽车操作系统，并搭载大众与微软合作的汽车云服务。
智能网联汽车芯片可以高效实现感应、控制、执行、决策、通信、导航等功能，是智能网联汽车的关键核心部件。根据半导体市场研究机构ICInsights测算，全球车载芯片市场规模达到323亿美元，同比增长18.5%，到，汽车芯片市场规模约436亿美元，复合增速位居芯片六大主要终端应用市场之首。
目前，全球智能车载芯片技术壁垒较高，主要供应商均在国外，包括恩智浦NXP、英飞凌、意法半导体、瑞萨等传统的汽车芯片供应商，也有纷纷布局车载芯片领域的老牌芯片企业如高通、英特尔、三星、英伟达等，部分整车厂如特斯拉、现代汽车等也在加紧布局汽车智能芯片。
国内汽车智能芯片起步较晚，但近年发展迅猛，包括华为、百度、四维图新、地平线、寒武纪、阿里平头哥等开始全面布局汽车智能芯片，例如华为于初推出全球首个支持V2X的多模芯片巴龙5000，7月底阿里平头哥推出玄铁910，可用于设计制造高性能端上芯片，应用于5G、人工智能以及自动驾驶等领域。
汽车大数据和云计算市场巨大
智能网联汽车从研发、生产、运营、服务等全生命周期均需要采集、存储和处理海量实时的数据资源。按照行业的粗略估算，一辆新车每天能产生20GB的数据，未来拥有更强自动驾驶能力的汽车，预计每秒就能产生10GB的数据，除了车载本身需要强大的存储设施来共享处理工作负载，云端数据中心也将提供进一步的存储、处理和分析，除了汽车制造商，还有保险公司、高精地图厂商、运营服务商等多元化的客户需求。智能网联汽车产业的云计算/大数据服务需求被全面打开，例如9月，大众汽车宣布与微软Azure合作为联网汽车打造全新的“大众汽车自动化云”，阿里、百度、华为等针对智能网联汽车推出专业化汽车云服务。
全球范围内V2X车联网通信技术进入加速研发和测试阶段，高通、华为、三星、沃达丰、爱立信等各大通信商联合车企、汽车零部件厂商不断深化合作，加紧C-V2X（从云到V2X）等技术快速落地和商业化应用。同时随着5G加速进入预商用阶段，将赋能新技术实现突破性进展。5G是实现车联网的重要条件，其高速率、低时延、高可靠、低功耗、大连接等特点将带来更智能的车路协同、更安全的自动驾驶和更丰富的乘车服务。12月工信部印发的《车联网（智能网联汽车）产业发展行动计划》提出，后，5G-V2X逐步实现规模化商业应用。目前，国内已经启用多条5G自动驾驶测试道路，加速推动5G在智能网联汽车领域率先落地。7月，华为的5G+C-V2X车载通信技术被评为全球新能源汽车创新技术，基于该技术，华为研发出全球首款5G车载模组MH5000。该模组不仅让车载终端具备高速率、低延时的5G移动通信能力，还可以同时具备车路协同的通信能力，让汽车行业加快进入5G时代。
新业态塑造全新汽车生态圈
随着汽车继智能手机之后成为下一个需求旺盛的移动智能设备，以汽车为中心的智能互联全域生态正在快速形成。各大互联网科技公司加紧围绕数字感知、智能交互、个性服务、新零售等新业态、新模式打造全新汽车互联生态圈。例如，斑马智行基于AliOS汽车专属操作系统，通过超级账号打通互联网世界，致力于为用户提供便捷的一体化系统服务。斑马智行目前已连接停车、加油、车品、维保、救援、支付、车险等10大类出行生态。6月新推出的斑马智行系统MARS（V3.0），除去2.0版本已有的情景式智能语音控制、加油站智能推荐及自动支付、美食智能推荐与订位、停车场无感支付、智慧车险服务等功能以外，又新增基于“AI场景引擎、地图智慧引擎、语音融合引擎”的28项新功能，真正将出行生态服务串联起来。
自动驾驶是智能联网汽车的关键技术，高级别自动驾驶（L4及以上）将彻底变革出行服务模式，推动汽车行业真正实现智能化、自动化、共享化，为人类提供完全不同的出行体验。但目前L4级自动驾驶技术在全球范围内都处于测试阶段，由于法规的不完善，以及安全性能仍待大幅度提高，L4级自动驾驶汽车真正在环境复杂的城市道路上实现落地仍需较长时间。然而，在某些行驶环境相对简单、行驶速度较慢并且容错率高的特定场景中，高级别自动驾驶车辆正快速落地商用，例如封闭园区、物流仓储、机场摆渡等场景。这不仅能解决此类场景中的各种需求，还能推动高级别自动驾驶技术的快速成熟。例如7月，新加坡国立大学的无人驾驶小型电动巴士开始在校园内试行免费载客；5月17日，宇通客车打造的具备智能交互、自主巡航、车路协同等功能的L4级宇通自动驾驶公交车开始落地试运行；7月百度宣布其研制的全球首款L4级别自动驾驶汽车阿波龙小巴车已量产下线。
《光明日报》（ 08月29日14版）
智能网联汽车还须跨越哪些“安全”门槛
来源：光明网-《光明日报》-08-29 05:45
【科海观潮】
作者：李宁（上海赛博网络安全产业创新研究院研究人员，博士）
随着汽车产业向智能化、网联化、共享化的方向发展，车辆本身已从封闭的系统变成了开放的系统，智能网联汽车将逐渐成为像手机一样的智能终端设备。当汽车成为网络空间的一个组成部分，也像其他任何联网的电子设备和计算机系统一样，成为黑客攻击的目标，面临严峻的网络安全挑战。近几年针对汽车的众多攻击事例表明，黑客攻击不仅会造成数据和隐私泄露，还能通过接管和控制车辆驾驶系统，给驾乘人员带来重大的人身和财产安全隐患。
不容忽视的安全问题
早在，两名白帽黑客就通过远程入侵一辆正在路上行驶的切诺基，对其做出减速、关闭引擎、突然制动或者制动失灵等操控，这次事件造成克莱斯勒公司在全球召回了140万辆车并安装了相应补丁。4月，腾讯科恩实验室发布的报告显示，利用特斯拉Autopilot自动辅助驾驶系统存在的缺陷，通过欺骗Autopilot系统，可以实现让车辆驶入反向车道；即使Autopilot系统没有被车主主动开启，黑客利用已知漏洞获取Autopilot控制权之后，也可以利用Autopilot功能通过游戏手柄对车辆行驶方向进行操控。
此外，汽车安全漏洞不仅会对用户的人身和财产安全构成威胁，还有可能造成城市交通瘫痪，给社会公共安全管理带来治理挑战。例如，佐治亚理工学院的研究人员通过数学模型分析发现，在交通高峰期，只要20%的汽车被黑客入侵导致熄火，就能有效地让城市交通瘫痪，并导致交通事故、人员伤亡等城市混乱，而救护车和消防车也因交通停滞而无法赶到。虽然让数百万辆汽车同时遭到协同攻击具有一定的技术难度，但这项研究成果显示了汽车网络安全风险可能导致的严重后果。
随着车联网的发展，智能网联汽车受到的攻击面非常广泛。例如，黑客可通过移动App、车联网云平台、OTA空中软件升级、车载T-BOX、车载信息娱乐系统、车载诊断系统接口、V2X车路通信等环节和节点存在的漏洞实现对车辆内数据的窃取、对车辆的盗窃以及对车辆驾驶系统自动控制。
同时，除网络安全风险外，加载自动驾驶功能的智能网联汽车在功能安全性方面也存在重大隐患。截至目前，特拉斯、谷歌Waymo、Uber等公司研制的自动驾驶汽车在上路测试过程中都发生过交通事故，Uber公司的自动驾驶汽车还曾在3月造成一名行人死亡，特拉斯开发的加载辅助驾驶系统的汽车更是造成多起严重的交通事故。这些安全事件都为智能网联汽车产业发展蒙上了阴影。
用科技“药”治科技“病”
智能网联汽车产业链长、防护界面众多，安全问题复杂，为此，产业链各方纷纷加快安全技术研发，提升汽车安全防御能力。
整车厂安全意识明显提升，特拉斯连续4年在Pwn2own国际黑客大赛上举办漏洞悬赏计划，已向发现其系统漏洞的黑客提供了数十万美元奖励。，其奖金更是提高为赠送一辆Model3轿车。国内长安汽车、比亚迪、蔚来汽车也都纷纷建立信息安全部门，或与网络安全厂商加强合作。
汽车配套产品供应商积极在产品设计和研发侧嵌入网络安全能力，以满足整车厂的安全需求。大陆集团收购以色列汽车网络安全公司Argus，并把网络安全放在产品与服务开发的核心位置，目前已发布了端到端安全解决方案，涵盖电子部件安全、部件间通信安全、车辆与外界接口安全、云端安全等。哈曼国际收购汽车网络安全公司TowerSec，快速加强网络安全技术研发，推出了HARMANSHIELD网络安全解决方案，并积极为标致雪铁龙等整车厂商提供智能网联汽车平台的网络安全策略。
IT互联网公司以及网络安全企业也积极应对汽车网络安全风险。腾讯旗下科恩实验室依靠自身多年的漏洞挖掘经验长期致力于车联网系统的漏洞挖掘与研究。百度4月启动网络安全实验室，负责为自动驾驶汽车开发安全解决方案，11月发布一站式汽车信息安全解决方案，可解决黑客攻击和隐私泄露等安全问题。此外，国内外网络安全厂商纷纷拓展汽车安全业务，360推出“汽车安全大脑”解决方案，通过监控、分析、响应的动态防御手段，为智能网联汽车的安全运营提供保障。此外，ArxanTechnologies、Mocana、IntertrustTechnologies等国外安全厂商，亚信安全、梆梆安全、绿盟科技等国内安全厂商都将汽车安全作为新增业务。同时，国外也涌现多家专注于汽车网络安全的初创企业，例如CarsDome、GuardKnox、CyMotive等。
汽车网络安全的立法挑战
除产业界积极应对汽车网络安全挑战外，针对该领域的法案、指南、标准等也在积极推进过程中。美国众议院9月通过的《自动驾驶法案》将网络安全作为单独一个章节，要求自动驾驶车辆厂商必须制定网络安全计划，包括如何应对网络攻击、未授权入侵以及虚假或者恶意控制指令等安全策略，用以保护关键的控制、系统和程序，并根据环境的变化对此类系统进行更新。此外，还要求自动驾驶汽车制造商必须制定隐私保护计划，明确对车主和乘客信息的收集、使用、分享和存储的相关做法，包括在收集方式、数据最小化、去识别化以及数据留存等方面的做法。
英国政府于8月发布《网联汽车和自动驾驶汽车的网络安全关键原则》，提出包括加强企业内部网络安全管理、安全风险评估与管理、产品售后服务与应急响应机制、整体安全性要求、系统设计、软件安全管理、数据安全、弹性设计在内的8项关键原则。随后，在英国交通部和英国国家网络安全中心以及众多汽车企业的支持下，英国标准协会于12月发布自动驾驶汽车网络安全标准，英国由此成为首个发布此类标准的国家。目前，我国汽车标准化技术委员会和信息安全标准化技术委员会等标准制定机构也在加紧制定汽车信息安全标准。
针对功能安全问题，目前国内外都利用法律法规进行规制。各国针对自动驾驶汽车上路的立法都非常谨慎。例如出于安全考虑，目前国内外大部分自动驾驶道路测试法规都要求自动驾驶汽车测试时必须配备经过严格培训的测试人员，测试驾驶人应当始终处于测试车辆的驾驶座位上，要在必要时干预或接管车辆，并强制要求测试主体在测试前购买相关保险，且必须通过封闭道路测试验证后方可在公共和开放道路上进行测试。
当前，全球范围内进入智能网联汽车快速发展阶段，企业之间跨界融合、产业重构的趋势已经非常明显，产业生态正在快速形成与发展。未来，人工智能、5G、物联网、云计算等新一代信息技术的飞速发展，将在智能网联汽车技术发展中产生巨大协同效应，重塑汽车产业业态和商业模式，为人类出行方式带来根本性变革。但在当前发展阶段，国内外智能网联汽车厂商尚没有构建面向中高级无人驾驶阶段的可信安全体系，无论在功能安全，还是网络安全方面，智能网联汽车的安全可靠性都亟待加强。若无安全性保障，将极大地限制智能网联汽车的普及应用。因此，安全是智能网联汽车发展的基础，产业界各方应进一步提升安全意识，在产品设计、研发、测试的过程中，将安全内嵌其中，并在产品全生命周期中做到持续的安全保障，实现安全与产业发展同步建设。
如果觉得《即将来临的智能网联汽车时代》对你有帮助，请点赞、收藏，并留下你的观点哦！
