吉利系车辆录下军营门禁密码，挪威拒一刀切禁中国产军区内用车

摘自 汽车产业前线观察

一场军事演习，意外把智能汽车的数据安全问题推到挪威议会的聚光灯下。演习用车的车载摄像头，竟然录下了军事设施门禁密码。

事件发酵之后，挪威国防部长给出了一个和波兰、以色列完全不一样的处理结论：不会全面禁止中国产车辆进入国防军事区域。

事情发生在今年9月，挪威地方自卫队开展代号“首都演习”的大型军事活动。

演习过程当中，部队向租车公司赫兹租赁一批车辆，而赫兹在挪威使用的沃尔沃车辆，背后资本隶属于吉利控股集团。

演习期间，士兵偶然发现车内保存大量自动录制视频。

录像内容不光记录行军路线、人员上下车，连士兵开启军营大门刷卡、输入门禁密码的全过程都被完整记录。发现隐患后士兵第一时间上报，相关视频文件已经全部删除。

承认评估漏洞，却拒绝全面禁令
10月16日，挪威国防部长桑德维克向议会提交书面答复。

他坦诚，演习之前军方只完成通用的数字安全威胁评估，提出过降低数字痕迹的要求，并没有针对这批中资背景租赁车辆做专门风险研判，评估环节出现明显缺位。

涉事车企对外表态，现代联网汽车普遍搭载传感器、摄像头，数据记录是全行业共性，股东资本背景不等于就会带来安全风险，没有法律依据不会向外移交车辆数据。但这套说法没能说服反对的保守党议员。

保守党议员法拉赫曼德提出质疑：风险不在于硬件传感器本身，而是企业所属的司法管辖体系。

普通民众使用没有问题，但国防敏感场所不应该出现这类车辆。他还追问军方还有哪些场景在使用同类车辆，部长没有对此进行正面回应。

两种安全思路：产地一刀切 VS 场所分级管控
面对智能车辆带来的安全风险，不同国家走出两条截然不同的路线。

波兰、以色列选择按车辆产地一刀切，直接禁止中国产车辆进入全部军事设施，只要车载具备音视频采集功能，不关闭功能就不许踏入安全区域，以色列甚至大规模召回已经配发给军官的车辆。

而挪威选择场所分级管控模式，不拿车辆产地作为判断红线，由各个部队自行区分普通区域和敏感区域，自主设置限制。

目前挪威不少部队单位已经出台内部规定，所有私家车一律禁止驶入营区内部，只能停靠在外围。

分级管控好看，但落地考验管理能力
两种方案各有长短。按产地直接禁止，规则简单清晰，执行成本很低，但容易被诟病泛化国家安全，不加区分把全部同一来源车辆全部排除在外。

挪威推行的分级管控，表面上保持技术中立，不去贴国别标签，可这套模式对军方管理能力要求极高。

需要自己分辨哪里属于敏感区域，判断哪一类车载传感器会带来不可接受风险。本次演习泄密恰恰暴露出这套体系的短板：制度设计有，但是关键的专项风险评估流程没有真正落地执行。

所以这次摆在挪威国防部长面前的，已经不只是几段被录下的演习视频。

更深层次的问题是，看似完善的分级安全管控，实际执行的时候，能不能真正堵住漏洞。智能汽车时代，军事场所的数据安全，已经变成各国都绕不开的现实考题。