自动驾驶听证会:副总裁Lars揭秘特斯拉“核弹级”防御:为何至今无人能远程接管车辆?

美国参议院商务委员会举行了一场名为「自动驾驶的未来」的特别听证会，核心议题只有一个，就是马斯克之前提过的：美国需要在全国统一自动驾驶法规，而不是各州各自为营，各自审批。

特斯拉副总裁 Lars Moravy 代表特斯拉出席，一同出席的还有 Waymo 的首席安全官和其他行业巨头公司。听证会的其他内容我们就不一一展开，主要谈谈特斯拉 Lars 的发言和观点。

Lars 表示，特斯拉车辆的驾驶控制系统是金库中的金库，特斯拉将车辆的转向、刹车、加速等驾驶控制系统放在一个完全隔离的「核心嵌入层」，无论车机如何联网，无论黑客的攻击多么复杂，都无法接触到这个核心嵌入层，你无法攻击接触不到的系统。

那么，特斯拉如何保证黑客不会通过上传恶意软件来控制车辆？特斯拉的做法是采用「双人法则」的验证流程，任何固件更新都需要双重加密签名和授权才能完成。即便真的有黑客攻破其中一个环节，或者内部员工叛变，也无法通过单一入侵点接管车辆控制，以保证车辆的安全性。

同时，Lars 表示，特斯拉是唯一一家通过漏洞赏金计划公开鼓励全球黑客测试自己车辆安全的主流汽车制造商，这一点和 iPhone 类似，重金悬赏顶尖黑客来发现系统漏洞并提前修复。 Lars 的发言其实代表了特斯拉一贯的文化：先假设一定会被入侵，但必须防止被控制。就像特斯拉的电池包和隔离设计，先假设碰撞一定会造成电池损坏或起火，但不能蔓延，要给车内乘员留出最大的救援时间。