隨著新智能座艙時(shí)代的到來，車內(nèi)攝像頭逐漸成為新能源汽車的“標(biāo)配”，隨之而來的隱私安全問題亦成用戶一塊“心病”。

今年4月，高合、理想汽車相繼遭遇隱私安全危機(jī)。先是一張網(wǎng)傳由高合汽車車內(nèi)攝像頭拍攝的不雅照片流出，后有人在微信群傳播疑為理想汽車車內(nèi)攝像頭拍攝的圖片。高合、理想方面均對網(wǎng)傳內(nèi)容予以否認(rèn)，并稱車企不具備遠(yuǎn)程調(diào)取、查看車內(nèi)攝像頭圖像的能力，已向公安機(jī)關(guān)報(bào)案。

尚未有最終定論的車企風(fēng)波背后，是公眾與日俱增的車內(nèi)隱私擔(dān)憂。那么，車內(nèi)攝像頭主要應(yīng)用與功能場景有哪些？車內(nèi)圖像數(shù)據(jù)究竟是否會(huì)回傳企業(yè)或向第三方傳輸？怎樣才能預(yù)防車內(nèi)攝像頭數(shù)據(jù)泄露？

南都記者從多方了解到，車內(nèi)攝像頭主要功能場景包括自動(dòng)駕駛時(shí)的駕駛員監(jiān)控，駕乘體驗(yàn)和娛樂功能以及為第三方應(yīng)用提供數(shù)據(jù)調(diào)用渠道，其中第一種是必要場景。目前，多數(shù)品牌汽車車內(nèi)攝像頭拍攝的圖像數(shù)據(jù)不會(huì)上傳至云端，只在車端完成數(shù)據(jù)處理，車企也沒有任何調(diào)取、查閱需求。

回顧

高合、理想接連卷入攝像頭隱私風(fēng)波

今年4月，多家車企因隱私安全問題，卷入“驚心動(dòng)魄”的輿論危機(jī)之中。

先“中招”的是高合汽車。4月上旬，一張疑似顯示由高合車內(nèi)攝像頭拍攝的不雅照片在社交媒體上廣泛傳播，發(fā)帖網(wǎng)友質(zhì)疑該私密照片并非僅保存在本地，而是被上傳了云端。此事迅速發(fā)酵，在網(wǎng)上引發(fā)熱議。

4月9日，高合方面作出回應(yīng)，否認(rèn)官方獲取或泄露了相關(guān)圖像，并稱高合車機(jī)后臺(tái)從技術(shù)和法律上都無法遠(yuǎn)程調(diào)取攝像頭本地影像，車內(nèi)攝像頭記錄的本地圖像數(shù)據(jù)不會(huì)上傳云端。隨后兩日，高合方面多次重申上述內(nèi)容，表示公函已發(fā)出，正在報(bào)警立案，要求停止造謠、傳謠或誤導(dǎo)公眾。

不久，理想汽車也陷入到類似的風(fēng)波中。4月15日，針對有人在微信群傳播所謂理想車內(nèi)攝像頭拍攝的圖片的情況，理想方面發(fā)文稱，其沒有任何一輛車的車內(nèi)傳感器具備遠(yuǎn)程查看，以及存儲(chǔ)圖片、音頻、視頻的能力，圖片系不法分子利用車輛以外的其他設(shè)備拍攝而成，理想汽車已經(jīng)收集證據(jù)并報(bào)案。

短短一個(gè)月內(nèi)，國內(nèi)兩大車企都卷入攝像頭隱私風(fēng)波，盡管及時(shí)作出回應(yīng)并報(bào)案，但如何解決車內(nèi)隱私安全問題無疑已成為每家車企的“必答題”。

探究

多數(shù)汽車圖像數(shù)據(jù)不上云，僅在車端處理

為探究車內(nèi)攝像頭采集信息的必要性、存儲(chǔ)數(shù)據(jù)的方式、傳輸鏈路安全問題等，CCIA汽車網(wǎng)絡(luò)安全工作委員會(huì)近日在京召開“車內(nèi)攝像頭安全專題研討”，來自特斯拉、路虎、理想、蔚來、小米、百度、抖音等企業(yè)代表以及各安全技術(shù)公司、檢測機(jī)構(gòu)的專家共同參會(huì)。

在討論車內(nèi)圖像數(shù)據(jù)流向之前，首先要解答的是，車內(nèi)攝像頭的主要應(yīng)用與功能場景有哪些？是否必要？

與會(huì)車企代表普遍認(rèn)為，車內(nèi)攝像頭的主要應(yīng)用與功能場景基本分為三類。

一是自動(dòng)駕駛狀態(tài)下必備的駕駛員監(jiān)控功能，車內(nèi)攝像頭通過監(jiān)測駕駛員的駕駛狀態(tài)，判斷其是否有疲勞駕駛、身體不適等情況，保證駕駛安全。

二是駕乘體驗(yàn)和娛樂功能，一輛汽車可能由多人駕駛，車內(nèi)攝像頭對不同駕駛員進(jìn)行人臉識別，進(jìn)而根據(jù)其駕駛習(xí)慣隨時(shí)調(diào)整個(gè)人配置，比如座椅高低、后視鏡角度等等；同時(shí)，部分駕駛員還有車內(nèi)自拍、攝像等娛樂需求。

三是汽車作為一個(gè)大的承載空間，能為第三方應(yīng)用提供數(shù)據(jù)調(diào)用渠道。比如，當(dāng)某些情況下需使用車內(nèi)攝像頭采集的圖像進(jìn)行其他處理時(shí)，“可能我們會(huì)留下這么一個(gè)接口，提供給車機(jī)上第三方App的廠家去調(diào)用的一個(gè)渠道。”上述三種場景中，僅第一種屬于必要收集場景。

理想汽車

進(jìn)一步地，參會(huì)車企代表大多表示，車內(nèi)攝像頭拍攝的圖像數(shù)據(jù)不會(huì)上傳至云端，只在車端完成數(shù)據(jù)處理，圖像數(shù)據(jù)更不會(huì)回傳企業(yè)，車企也沒有任何調(diào)取、查閱需求。不過，車企可能會(huì)提供一個(gè)第三方傳輸渠道，滿足用戶將圖像上傳至云端進(jìn)而分享發(fā)布等需求。

為印證上述說法，南都記者查閱了數(shù)家車企的相關(guān)隱私政策。比如，蔚來汽車承諾“座艙視頻的處理全部在車內(nèi)完成，座艙視頻不會(huì)上傳至蔚來云端，也不會(huì)在車內(nèi)保存，我們僅分析面部圖像中包含的用于判斷疲勞程度的特征，不會(huì)另行對生物識別特征進(jìn)行提取和分析。”同時(shí)，“為了事故調(diào)查和算法改進(jìn)，此功能工作過程中的運(yùn)行參數(shù)值和駕駛員疲勞等級可能會(huì)被記錄并上傳至蔚來云端。”

小鵬汽車隱私政策則顯示，數(shù)據(jù)處理一般在車端完成。當(dāng)系統(tǒng)識別車輛發(fā)生安全事件時(shí)（例如碰撞、氣囊彈出或自動(dòng)緊急制動(dòng)事件）或功能異常時(shí)，可能會(huì)根據(jù)設(shè)定條件觸發(fā)車外圖像數(shù)據(jù)上傳至云端；若車外圖像數(shù)據(jù)包含人臉、車牌等個(gè)人信息，其會(huì)根據(jù)相關(guān)監(jiān)管要求在上傳云端前進(jìn)行匿名化處理。使用智能輔助駕駛功能時(shí)，因?qū)崟r(shí)監(jiān)測提醒的產(chǎn)生的數(shù)據(jù)均在車端完成處理，不會(huì)傳輸至車外。

今年3月，小米汽車上市引爆了整個(gè)車圈。4月10日，其官方公眾號專門就車內(nèi)攝像頭隱私問題作出答復(fù)，稱車內(nèi)有一顆用于檢測駕駛員狀態(tài)的攝像頭，系統(tǒng)僅在車機(jī)本地進(jìn)行行為判斷和提醒，圖像數(shù)據(jù)不會(huì)記錄或?qū)ν鈧鬏敗?/p>

一位車企代表解釋，在實(shí)現(xiàn)駕駛員監(jiān)控功能時(shí)，車內(nèi)攝像頭“就像一個(gè)溫度計(jì)一樣，它到了30、40度，它就報(bào)警說是你體溫高了，它只是這么一個(gè)功能，它沒有記錄你在某個(gè)時(shí)刻的體溫是多少……（監(jiān)測完數(shù)據(jù)）就沒有了。”

值得一提的是，車內(nèi)隱私安全引發(fā)擔(dān)憂后，不少網(wǎng)友提到通過“物理辦法”遮蓋攝像頭，一勞永逸。多位企業(yè)代表在會(huì)上表示，目前控制攝像頭主要是使用“軟開關(guān)”，目的是和整車的造型設(shè)計(jì)理念相符合。用戶控制開關(guān)是否方便？多數(shù)車企會(huì)將“軟開關(guān)”設(shè)置在汽車App中，“從軟件的層面去做這個(gè)事。”

展望

通過流量內(nèi)存監(jiān)測等手段預(yù)防數(shù)據(jù)泄露

事實(shí)上，針對公眾關(guān)注的車內(nèi)隱私安全問題，監(jiān)管方面也十分重視。2021年，國家網(wǎng)信辦等部門聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，明確提出汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動(dòng)中應(yīng)堅(jiān)持車內(nèi)處理原則，除非確有必要不向車外提供；脫敏處理原則，盡可能進(jìn)行匿名化、去標(biāo)識化等處理等。

既然大多車內(nèi)攝像頭拍攝的圖像數(shù)據(jù)只在車端完成處理，不會(huì)回傳企業(yè)，那么泄露風(fēng)險(xiǎn)可能來自何處？

高合汽車

一位代表在會(huì)上解釋，目前公眾對車企普遍存在一種誤解，即整車廠對整車的控制力度非常大，汽車App由整車廠家提供，整車廠就可以控制車內(nèi)所有數(shù)據(jù)，實(shí)則不然。他解釋，根據(jù)國家網(wǎng)信辦上述規(guī)定，目前汽車行業(yè)基本都已實(shí)現(xiàn)車內(nèi)處理、脫敏處理等，“我們車廠在云端是沒有辦法接觸用戶的原始數(shù)據(jù)的。”

有專家分析，車內(nèi)數(shù)據(jù)泄露的一個(gè)隱患可能來自用戶端。比如，有的廠家提供車內(nèi)視頻云存儲(chǔ)功能，那么肯定存在一個(gè)訪問接口，如果這個(gè)接口在手機(jī)上，用戶就能便利地將數(shù)據(jù)拷貝到手機(jī)或者電腦上，此舉也意味著汽車數(shù)據(jù)存在云端和存在手機(jī)端沒有區(qū)別——一旦手機(jī)被黑客入侵，數(shù)據(jù)很容易被竊取或公開。

此外，第三方SDK也不容忽略。供應(yīng)商在開發(fā)汽車應(yīng)用的過程中會(huì)調(diào)用許多第三方SDK，而車企難以對供應(yīng)鏈端的行為規(guī)范進(jìn)行深度把控。有車企代表表示，目前會(huì)對第三方開發(fā)的應(yīng)用進(jìn)行強(qiáng)安全測試，且此類應(yīng)用需通過公開測試機(jī)構(gòu)檢測并取得產(chǎn)品資質(zhì)認(rèn)證。

近年來，我國新能源汽車發(fā)展迅速，前有小鵬、蔚來、理想汽車等品牌頗受追捧，后來小米等企業(yè)也紛紛入局推動(dòng)行業(yè)“內(nèi)卷”。中國汽車工業(yè)協(xié)會(huì)數(shù)據(jù)顯示，今年1至3月，我國新能源汽車產(chǎn)銷累計(jì)完成211.5萬輛和209萬輛，總銷量占全國汽車銷售總量的31.1%。經(jīng)濟(jì)研究專家肖新建表示，新能源汽車還有超1.5億輛增量空間。

新能源汽車發(fā)展前景如此廣大，如何消除公眾的車內(nèi)隱私擔(dān)憂就成為車企需要重點(diǎn)考慮的方向。

車企不會(huì)調(diào)取車內(nèi)圖像數(shù)據(jù)，那么第三方是否可以強(qiáng)制調(diào)取車內(nèi)視頻圖像？車企代表表示，如果“第三方”指車機(jī)上的第三方應(yīng)用，其主要需遵守操作系統(tǒng)的權(quán)限管理機(jī)制，在相關(guān)文本里就權(quán)限申請作出聲明，并通過動(dòng)態(tài)彈窗獲取用戶的前端同意，“如果沒有這兩步，第三方應(yīng)用很難拿到車內(nèi)的審批權(quán)限。”

汽車的使用者可能不止車主，還包括其他人。如果“第三方”指其他用戶，車企采取用戶賬戶隱私數(shù)據(jù)隔離措施——車內(nèi)攝像頭采集的視頻圖像只保存在車主個(gè)人賬戶內(nèi)，其他駕駛員無法查看。

在預(yù)防車內(nèi)攝像頭數(shù)據(jù)泄露方面，有技術(shù)檢測機(jī)構(gòu)專家在會(huì)上提出，一是通過流量監(jiān)測，任何運(yùn)算都要調(diào)用車機(jī)本身的運(yùn)算能力、CPU以及內(nèi)存流量等，可以通過監(jiān)測硬件設(shè)備的應(yīng)用情況進(jìn)行判斷，如果有明顯的流量消耗行為，可進(jìn)一步懷疑發(fā)生數(shù)據(jù)泄露。二是在車機(jī)系統(tǒng)的應(yīng)用狀態(tài)欄上安裝插件，用于顯示系統(tǒng)CPU內(nèi)存和網(wǎng)絡(luò)調(diào)用量，在用量達(dá)到一定峰值時(shí)自動(dòng)研判和報(bào)警。

如今，車企間的競爭越發(fā)激烈，誰能搶占隱私安全“高地”，或有助于贏得銷量勝利。反之，如果車企遭遇造謠抹黑，面對不實(shí)社會(huì)輿論，又該怎么辦？

與會(huì)專家表示，首先企業(yè)應(yīng)加強(qiáng)數(shù)據(jù)安全體系建設(shè)，提高自身安全防護(hù)能力；其次，應(yīng)在市場宣傳過程中植入更多有關(guān)數(shù)據(jù)安全的內(nèi)容，比如公開解釋車企的隱私政策，介紹汽車數(shù)據(jù)處理流程等，通過各種宣傳手段證明安全實(shí)力，增強(qiáng)用戶信心。再者，由第三方評測機(jī)構(gòu)定期開展評估活動(dòng)，以評估結(jié)果證明車企合規(guī)情況。

出品：南都數(shù)字經(jīng)濟(jì)治理研究中心

采寫：南都記者 樊文揚(yáng)