“咱们测试过，国家内部25家车企的53款在售智能网联车子中，咱们共计发觉漏洞1600余个，此中，云端漏洞1000余个、车端漏洞600余个。这点漏洞，可导致进击者远程批量操控该品牌全部的智能网联车子，或近距离非接近式操控车子等。然则，遗憾的是，惯例磕碰测试等伎俩没有办法发觉当前车子的数字平安祸患”。在2022年全中国两会答记者会上，全中国政协委员、360创始人周鸿祎显示道。

　　智能网联车子的平安关乎车子资产进行与百姓的寿命安危，为这，本次两会周鸿祎带来了对于构建智能网联车子“数字体积磕碰测试”的提案。

　　近年来，全个华夏智能网联车表现强劲进行势头，其进行速度与渗透率均超乎惯例产业人的想象。然则，技艺是把双刃剑。车子的智能化、网联化不但颠覆了车子架构，也改变了平安。周鸿祎显示，作为资产数字化和数字资产化的交汇地带，智能网联车子的本质是“软件定义车子”。

　　这意指着智能网联车子的平安难题，已超越惯例物理平安，进级为更繁杂的数字平安难题。周鸿祎指明，当前智能网联车子面对四大风险：一是，代码数量增添让得车载体系平安缺陷激增；二是，网站接连车子导致进击面增添；三是，车企网联水平不停提升，云端成第一大平安祸患；四是，数据驱动车子，带来数据平安风险攀升。

　　可视预见，当前车子的网站平安不但在于车身网站，还包括车云网站、车数网站、车联网站、车企网站等多方面平安，而全部一种网站显露难题都可能导致车子被进击甚而物理损毁。实是上，360企业就曾发觉某世界知名品牌车子存留19个远程操控漏洞，应用该漏洞，进击者可行非接近式开启车门、发动引擎、闪灯鸣笛，涉及在路机动车200余万辆。

　　然则，需引起警惕的是，面临如许庞大的数字平安风险祸患，惯例磕碰测试等伎俩却没有办法解决。为这，周鸿祎围绕构建健全智能网联车平安体制，提议了三点提议，以保证智能网联车子持续维持良没有问题数字平安状况。

　　一、构建智能网联车子“数字体积磕碰测试”体制和相干准则，保证车子离厂平安和持续检验。经过依法合规地对车身网站、车云网站、车数网站、车联网站和车企网站发展渗透测试，发觉车子“云、管、端”全体系数字平安难题，保证车子离厂平安。同一时间，在车检和软件在线进级步骤，增添“数字体积磕碰测试”请求。

　　二、提议规范车子平安漏洞的上报举止，不恶意炒作和违纪披露。基于车子平安漏洞高度感性，一朝泄露可能形成人身伤害和财产损耗，相干部门需进一步增强车子平安漏洞相干法则的执行力度，引导网安公司和黑客按划定程序上报车子漏洞。

　　三、塑造以平安大脑为焦点的智能网联车子产业态势感知体制，构建车子平安看管长效体制。该智能网联车子产业态势感知体制能够把车子、车企、车企供给链、路侧设备、云控平台等都接连打通，汇聚剖析车子平安大数据，及时发觉平安风险和事故，周全掌握每辆车子的数字平安状况，帮助看管部门和车企实现车子平安实时全程“可视、可控、可管”，保证智能网联车子始终处于良没有问题平安状况。

　　3月4日，全中国两会正规启幕。除对于智能网联车子平安的提案外，周鸿祎还围绕数字平安、开源软件平安以及中小公司平安等带来多份提案，这点提案或将激发更多政府机构和公司对数字平安的重视，一同投入，牢固数字化的底座，继而为数字文明时期保驾护航。