出品｜虎嗅科技组
作者｜包校千
编辑｜陈伊凡
题图｜视觉中国
在马斯克来华之际，一则关于特斯拉的新闻让自动驾驶的数据安全再次被推到舆论的漩涡。
“我的自动驾驶系统差点要了我的命。”
《德国商报》近日的一篇报道，把特斯拉推向了一场前所未有的数据泄露风波，同时让自动驾驶安全再次成为议论焦点。
一切的一切，源自对特斯拉“心怀不满的前员工”，在离职前盗取了公司机密文件，并以此作为举报材料提供给《德国商报》，让这家全球最大的电动汽车制造商颜面扫地。
这起事件之所以引起轩然大波，则在于数据总量之多、受波及的对象之广。100GB的数据文件集，从员工工资、客户银行信息，到车辆生产信息和数千份关于特斯拉自动驾驶系统的客户投诉。就连马斯克本人也未能幸免，其社保号码以及私人邮箱和电话，轻而易举地攥在了别人手里。
对于数据外泄的具体原因，报道称是该前员工作为服务技术人员滥用权限所致。即便是离职员工行为，特斯拉也会因未能充分保护客户、员工和商业伙伴的数据，触犯欧盟的《通用数据保护条例》（GDPR）。
早在4月份，这名特斯拉前员工就向德国当局披露了公司存在数据保护漏洞，这才让他有机可乘。目前，荷兰数据保护局已经对超过2.3万份数据文件的泄露，介入并展开了详细调查。一旦违规行为被证实，特斯拉恐将被欧盟监管机构处以32.6亿欧元（约合人民币247亿）的巨额罚款。超过前不久欧盟给Meta开出的12亿欧元“史上最高罚单”。
而此次数据泄露事件，不仅使特斯拉遭受史无前例的信誉危机和法律风险，同时给汽车行业再次敲响一记警钟。
自动驾驶的安全问题将如何解决？这成为了决定这项技术能否大规模商业化的关键。
谁给信息安全上把锁
因为泄密者向《德国商报》提供了100GB的数据，意味着特斯拉违反了欧盟数据保护法。而这个被称为“特斯拉文档”（Tesla Files）的文件包，绝大多数的信息疑似来自特斯拉的项目管理系统。
对于规模如此之大的数据泄露，特斯拉欧洲工厂的数据保护办公室并不愿承认，声称“不记得有过这样的规模”。不过，《德国商报》此前已经把数据交由弗劳恩霍夫安全信息技术研究所，没有发现文件中有篡改或伪造的证据，真实性已得到了证实。
对此，特斯拉矢口否认数据泄露是由于自身对数据安全管理的疏忽造成的。该公司法律顾问表示，特斯拉对机密信息和员工及客户的个人隐私一直是严格保护的，并称媒体拿到的数据“属于非法获得”。
在这中间，特斯拉曾试图阻止《德国商报》在报道中使用这些数据，甚至威胁要对其采取法律行动。不过根据欧盟法律规定，在特殊情况下，报道非法获得的数据是合法的。
事实上，这并非特斯拉第一次被指控违反数据保护条例。上个月有9名特斯拉前员工向路透社透露，在2019年至2022年期间，他们通过内部消息系统分享了客户车载摄像头拍摄的高清视频和照片。
其中，一名男子全裸着走近特斯拉的视频，被车内摄像头捕获后，在加州圣马特奥的特斯拉办公室里相互分享。根据另外一名前员工的爆料，他们经常从内网系统下载车祸视频、搞笑的视频或照片。
由于泄露的信息太多，大约两周前，《德国商报》的编辑团队就已经向特斯拉发送了一份完整的关于数据的问题清单，但没有得到回答。目前，这起事件已经引起德国数据保护中心和荷兰数据保护局的注意。
站在数据安全防护的角度，360智能汽车安全事业群负责人吕欣鸿认为：“特斯拉安全意识应该是很强的，在车企中做得相当不错。”但内部员工可以在内网随意获取用户信息，并通过社交平台相互分享，令人颇感意外。
一位行业人士透露，内部安全才是企业最大的隐患。由于车企竞争激烈，员工相互跳槽频繁，地下数据交易是行业公开的秘密。“往往在新车还没发布的时候，造型数据和生产数据就泄露出来，已经见怪不怪了。”
除此之外，本次特斯拉泄露的数据还和车联网安全有关。
从2014年成立车联网安全研究团队起，360在整车安全方面发现了大量的安全漏洞。也是在2014年，360首次破解了特斯拉的车联网系统，帮助其发现了重要安全漏洞，比如攻击者可利用该漏洞远程/近程控制车辆，执行车辆开锁、鸣笛、闪灯以及车辆行驶中开启天窗、中间人攻击、窃听等操作。
当时，360就向特斯拉提交了漏洞袭击说明和解决方案，同时提醒特斯拉车主关闭远程访问，以避免被攻击者利用该漏洞进行远程操控。
如今，全球主流车企虽然都配备了百人以上的安全团队，同时有第三方专业的安全公司提供一对一的专属服务。“但即便如此，所有的车企制造和运营汽车时仍存在很大的安全隐患。”吕欣鸿表示，汽车行业的数据安全和隐私保护贯穿了从开发、生产、量产维护及运营甚至报废的全生命周期。在新车立项之前，团队就要把开发安全、设计安全、运营安全，还有供应商准入等问题考虑进来。
吕欣鸿指出，最近整车生产能力是国际上一个非常热门的话题，“但汽车的生产制造周期很长，通常在24-48个月之间，很难有人具备规划思维、提前想好两年之后的事情，这需要超乎一般人的认知。”
2023年4月17日，由于车联网云服务平台设置错误，丰田日本车主的数据库“门户大开”，约215万日本用户的车辆数据蒙受泄露风险。而丰田的个人隐私泄漏安全隐患，竟已暴露长达十年时间——问题的根源就在于车联网没有安全保护机制。
吕欣鸿指出，十年前，全球各大车企的汽车就具备了基础的车联网功能。当时汽车4S店的营销和汽车维护方，已经掌握了大量的车主隐私信息。但是，车企的主业不是做安全，他们更多关注的是整车的生产、营销、产品功能，而对于安全的意识“远远不够”。
再比如，2022年12月23日，蔚来收到外部勒索邮件，勒索方表示拥有蔚来内部数据，并以数据泄露为威胁勒索225万美元的比特币。经过蔚来汽车内部初步的调查，承认被窃取的数据为2021年8月之前的部分用户基本信息和车辆销售信息。
尽管蔚来表示，已对公司的信息安全体系进行隐患排查和安全强化，并将加强技术力量，提升信息系统的安全防护能力，充分保护用户信息安全。“但很多车企连‘温饱’还没有解决，每年让他砸20亿养一个安全团队，根本不现实。”吕欣鸿坦言，现阶段部分车企为了冲销量创业绩，主机厂自然会把汽车营销置于第一位，普遍缺乏安全意识，导致没有足够多的预算投入到安全建设之中。
而这次特斯拉的数据泄露事件，必然会促使汽车行业对数据安全和隐私保护的进一步思考。特别是在汽车智能化时代，为“裸奔”的信息数据加把“锁”，正在变得越来越重要。
自动驾驶道阻且长
前不久，马斯克接受CNBC的专访时，谈到自己的作息时间表示，每周工作7天，每天只睡6个小时。他甚至试着“每天再少睡一会儿”，但后来觉得这样只会让白天的工作效率下降。
虽然马斯克每天都在卖力工作，不过《德国商报》认为，他并没有把精力放到更应该关注的地方上，比如数据安全。
在这次随“特斯拉文档”一起泄露的数据中，有数千份关于特斯拉Autopilot（自动辅助驾驶系统）和FSD（full self- driving，完全自动驾驶系统）的问题报告。这让马斯克引以为傲的自动驾驶成为众矢之的。
这些数据涉及从2015年到2022年3月期间生产的特斯拉汽车。大多数投诉来自美国，也包括部分欧洲和亚洲客户反映的问题。
其中，有大约4000起客诉把矛头指向了车辆突然加速或制动故障的问题，以及3000多起对驾驶员辅助系统安全性的担忧。
从2015年开始，就有大量关于特斯拉失控的报道。比如在美国，至少发生了232起此类案件。但事后，美国国家公路交通安全管理局没有发现硬件或软件问题的证据，而是把每一次错误归咎于司机头上。
为此，《德国商报》联系了数十名客户，他们证实了这些投诉是真实的。
一位来自加州的医生描述了在2021年秋天发生的一起事故。当时，她正要在停车场转弯时，她的特斯拉突然像赛车一样加速。“我试图转向，但撞上了水泥柱，”该车主回忆说。“水泥柱被摔倒了，但车没有停下来。车又撞上了最近的路桩。安全气囊爆了，我惊呆了。”
此外，超过1500起投诉称特斯拉的刹车有问题，包括139起“幽灵刹车”和383起“幽灵熄火”。2022年2月，在《华盛顿邮报》的一篇文章引发外界对该问题的关注后，美国国家公路交通安全管理局收到了数百起投诉，并对特斯拉的“幽灵刹车”问题展开了安全调查。但问题仍然存在，在特斯拉向所有车主开放其FSD测试版计划后，去年感恩节期间发生了8车相撞的事故。
对于这些客诉，特斯拉的内部规定是：尽可能减少书面承诺，信息口头传达给客户，避免留下证据。每个事件都有“技术审查”的要点，但只能“内部使用”。每个条目还要求信息只能“口头传达给客户”，并且车辆数据不得对外发布。如果无法阻止律师的介入，则必须记录下来。
为了阻止《德国商报》揭露这背后的问题，特斯拉曾试图阻止这些数据的使用，并威胁要采取法律行动。不过《德国商报》仍然决定使用这些数据，并声称根据欧盟法律，在特殊情况下，报告非法获得的数据是合法的。
目前，特斯拉提供两种类型的自动驾驶技术：全自动驾驶（FSD）和AutoPilot。FSD针对城市交通和城市道路，在中国还没有上市，不过有传言说它很快就会到来。AutoPilot则是一种标准的ADAS系统，于2015年率先上线，主要用于高速公路驾驶。
伴随着FSD的问世，美国消费者对它的质疑不断。数据显示，近一年来，涉及特斯拉Autopilot的事故共有273起。此次泄露的文件中，关于Autopilot和FSD最早的投诉可以追溯到2015年，最近的投诉可以追溯到2022年3月。大多数投诉来自美国，也有欧洲和亚洲客户的问题反映在数据中。
2022年2月，在《华盛顿邮报》的一篇文章引发外界对该问题的关注后，美国国家公路交通安全管理局对特斯拉的“幽灵刹车”问题展开了安全调查。但问题仍然存在。
即便如此，马斯克对自动驾驶仍表现出十分乐观。他笃定FSD一定会比人类驾驶员安全得多，一定比人类驾驶员安全十倍。为了让FSD越来越好，特斯拉当下有两大重点，一是提高安全性，二是推动FSD早日落地。
显然，特斯拉正陷在安全里，能不能拔出来，还需要时间验证。
死跑龙套
难怪要来上海建厂，这边罚款就像挠痒痒[笑着哭][笑着哭][笑着哭]
世界一直很黑暗 回复 06-02 11:01
对我的充电宝充电头各种应用不会收集个人习惯数据
用户10xxx34 回复 06-02 15:04
的确？各种授权，不同意就不能用
无使改名
买买买，来我们这里，很受欢迎的，永远不罚款
大海
在中国这些都不值钱的，一天可打你几个电话
用户10xxx04
就这，算个啥，马赛克的罚款我们中国消费者替你交了。星链的钱我们都掏了。[点赞]
CNC
自动驾驶只能车辆稀少的地段使用，在中国特斯拉这功能做不到真正的作用，只是一种功能而已。如果你把自动驾驶当做和人驾驶一样，那么你就没有第二条命霍霍
乱评而已 别杠 回复 06-02 20:01
你的命可容错，厉害了！
氵不問惆悵浅笑侒然 ½ 回复 乱评而已 别杠 06-03 08:03
你就觉得人工驾驶就没有问题的吗？有点科学意识都知道智能机器是会比人工安全的！
老三
在国内算个啥，你买个车，莫名电话多少会打过来。更别说注册一家公司，那个乱七八糟烦不胜烦
黄师傅
湿湿碎，2000亿美刀身家，罚一点点边角算什么
如鱼得水牛转乾坤
一天股票就涨了1800亿了，这点钱算啥
一触即发
都是中国好，往往都是外国罚款，中国最安全质量最放心[呲牙笑]
心恋蜨脗 回复 06-02 13:53
没办法啊美国佬把最好的留给国人用的[鼓掌][鼓掌][鼓掌]
如果没有你
估计是特斯拉在中国遭受到罚款所以马斯克跑来中国瞧瞧了
太白金星
这怕不仅仅是特斯拉吧，其他车企也得重视！
小四眼 回复 06-01 21:52
在国内，这些都是天经地义的事[笑着哭]
用户10xxx35
还是中国好，随便你怎么搞，都没有
小鼠的明天
接下来，国统区是不是要涨价了[静静吃瓜]
用户10xxx37
德国及欧盟能做到吗？我看悬。说说而已[呲牙笑]
用户15xxx72
这说明科技越发达人生越没安全，人类终会被智能毁灭是有可能的。
风之谷
原来操控失灵与刹车不住早就有范围存在，只是掩盖了起来。棺材特没叫错。😇😇
spring .s
这不是前员工能做到的吧
用户14xxx30
经常有人给我打骚扰电话，是不是我的信息也被泄露了？数据安全
_随心所欲_自由自在 回复 06-02 12:08
呵呵，参加个培训，签到，然后就会有一波骚扰电话。
执着
老马说的，中国真好，车要高价卖，工资却不能给高，真让他笑晕
余副总
闲得蛋疼，人家罚款跟你有关系吗？[得瑟]
夜黑砂
[得瑟]幸灾乐祸的举个手
团结韭菜
还敢给中国搞好关系不？
XM
马斯克选对地方了，主要是有钱，想办谁就办谁
老白的白
还以为印度这边这么牛了[笑着哭]
用户13xxx36
卵动驾死
赢定赢
赶走
用户12xxx27
索罗斯收到内幕消息，立刻抛售，被马克思大骂了一顿。
yhg
罚款二百多亿 这消息是网传 还是据说 还是官宣的 想证实一下
Red Lips红唇✅
罚了再说，逼逼啥。
大熊
这在国内不叫事
用户94xxx51
老马有的是钱，你们尽管乏
XXX
你罚任你罚 看我交不交就完了[得瑟]
专业喷子
360还是有两把刷子的，国务院应该给360更多补贴才是？
1分为2
这样的事情出现在中国，你猜会怎么样？应该是特斯拉起诉前员工，然后前员工被判刑，特斯拉没有任何事。
廖园园
任重道远
用户15xxx98
中国的房产和各种支付信息呢？
曹尚云
偷盗合法化了吗
乙与
亲个嘴都会被全世界的人知道
BBXX
不懂就问：有没有换位思考一下？总有人先做这个，是不是能说是对人类的进步贡献？
假如
他有美国政府偷的多吗？！
摩的师傅
黑心的美帝资本家
风中
国内赚的给罚外国了
Super man
罚两百多亿老马说这是九牛一毛而已[呲牙笑][呲牙笑][呲牙笑]
那年那兔那些事儿
玛德还是外国的月亮又圆又亮 这要是在我们这里 275万涨死了[笑着哭]
Ohjkgffdo
明朝有位叫杨荣的人，他的祖上都是靠着摆渡为生，日子过的清贫却也是安贫乐道。某年他们当地发生了一场罕见的大洪水，上游的堤坝都垮塌了，河岸沿途的村民来不及逃跑，全都跟着房屋一起被冲进了洪水里。其它船夫见状纷纷前去抢夺那些河中漂来的财物，唯独杨荣的曾祖父去搭救落水的灾民。船夫们都嘲笑他太傻，然而杨荣的曾祖父却不以为意，默默救助每一位落水之人。后来杨荣官至三公，曾孙杨旦官至两广总督，吏部尚书，人们纷纷说这都是杨荣祖上积了德。
高处不胜寒
阿里巴巴那次被罚款多少去了
人生如戏
只要钱能解决的事都不是问题
用户10xxx47
马斯克这个变态奸商，本来就是虚假宣传的诈骗犯杀人犯！吹牛逼，拿用户生命做实验！！！早该凌迟抄家灭门诛九族！丫必须绑进他死啦里面开启自动驾驶模式，沿途都是丫的家人，合伙人，然后，叮咣叮咣，看看一次性可以干掉多少！！！即便撞死了，丫还得3600刀，一刀不能少！！！！
哦特么
国内自古以来对商人都是温水煮青蛙更何况是外国商，早晚被磨光跑掉[笑着哭]
㊣堕落dē筷感╪
西方互掐开始[呲牙笑]
秋天的童话
我们还在添[无奈吐舌]
无语者
估计这个特死啦前员工性命难保了[无奈吐舌]
星麦
知道了。今天恨马斯克
安子剑侠
都说是快递员，泄露了收件人信息。现在都改为隐私面单。不仅增加了快递员的派件难度，还要让快递员背黑锅。
暴躁老爹
别想了欧盟才不敢对他们的爸爸美国公司罚款
幸福满屋
林志颖差点挂了，中国消费者表示，赛车手的技术也不过如此，和特斯拉没有关系。