汽车 OTA 更新普及加剧网络安全担忧

汽车行业正越来越多地通过 OTA（空中下载）技术远程更新车辆软件。这种方式能更快推送修复和功能升级，也减少召回与进厂维护成本。但分析人士指出，车辆与网络连接越深，潜在攻击面也越大，相关风险已从数据隐私延伸到交通安全和基础设施安全。

特斯拉推动 OTA 成为行业常态

OTA 技术可通过无线网络向联网设备发送软件、固件、补丁和数据。CNBC 援引研究人士说，特斯拉自 2012 年起向 Model S 推送远程更新后，这一模式逐步被汽车行业广泛接受，并嵌入更多车型和系统。

英国斯旺西大学系统安全教授 Siraj Ahmed Shaikh 表示，相比传统召回或定期保养时更新，OTA 更快、成本更低，因此受到车企欢迎。但便利性提升的同时，也意味着更多关键系统长期处于联网状态。

欧洲测试暴露远程接入隐患

风险担忧在近期实测中进一步放大。去年底，挪威公交公司 Ruter 对两辆公交车进行测试后发现，其中一辆车存在与 OTA 相关的潜在风险。

Ruter 表示，这辆车的电池和供电控制系统可通过移动网络接入，且连接路径涉及一张罗马尼亚 SIM 卡。按其说法，从理论上看，制造商可让车辆停止运行，或使其失去工作能力。

这一调查随后促使英国和丹麦展开各自调查。英国交通部表示，正与国家网络安全中心密切合作，评估相关问题。

担忧已从单一厂商扩展到行业层面

报道提到，上述调查对象为中国车企宇通制造的公交车。不过受访专家认为，问题并不局限于某一家制造商或某一个国家，而是 OTA 技术在交通领域普及后带来的共性风险。

新加坡拉惹勒南国际研究院分析人士 Gabriel Lim 表示，这类技术已构成独特的国家安全担忧。除了数据隐私问题，外部行为体干扰行驶中车辆控制系统的可能性，也已引起挪威、丹麦和英国等国关注。

美国企业研究所今年 5 月也提出，若要限制外国政府的情报收集能力，美国应加强汽车行业安全审查，并考虑限制部分外国制造的车载软硬件，同时要求企业披露更多数据采集信息。

影响不只在汽车

Shaikh 还指出，采用 OTA 的不只是汽车行业。海运、铁路、航空航天，尤其是无人机，以及工业机械和机器人，也在引入类似能力。

随着这类系统覆盖范围扩大，围绕其部署方式、远程权限和责任归属的审视也在加强。分析人士认为，关键问题已不只是技术是否便利，而是谁能接入系统、接入后能做什么，以及相关监管是否跟上。