4月27日，由長城會和騰訊汽車共同承辦的“AI”生萬物·全球未來出行峰會在北京舉辦。主題為“AI技術在未來出行中的角色解讀”的互動研討中，騰訊科恩實驗室總監呂一平發表了自己的觀點。
他表示，隨著AI以及車聯網技術的不斷發展，汽車從一個封閉的盒子到了互聯網終端以后，原來汽車對抗的是自己，零部件的損耗和出現的問題造成了安全問題，現在則是外界的黑客攻擊所施加的因素，造成汽車產生安全的問題。
在呂一平看來，車聯網的信息安全問題將會成為今后一個很重要的元素，汽車安全的定義也要從過去的功能安全，轉化為功能安全+信息安全。
以下為互動節選：
主持人：想問一下在座各位，在AI大潮之下，你們認為硬件和軟件的融合程度到了什么樣的狀態？或者說還有哪些不可邁過的門檻？
呂一平：過去幾年我們對汽車的研究中看到，傳統的Tier1能給到的硬件性能不一定能夠很好的滿足未來AI和自動駕駛的需求。對于傳統的OEM來講，要考慮引進一些新的供應商，或者說AI技術的來臨會帶來汽車行業供應鏈體系的更新和換代，你會看到有很多新的廠商進入到新的汽車供應鏈體系里面來。
從芯片角度來講，像英特爾、高通都會進來，像寶馬跟英特爾的合作，是把新的硬件供應商體系和新的合作伙伴帶入這個體系里面來。從軟硬件的融合度來看，我們跟很多OEM談的時候發現一種趨勢，更多的OEM希望能夠OM軟件，比如說新勢力造車，像小鵬、蔚來、特斯拉，大家更多的是要完全掌控用戶交互和基本軟件功能的實現。傳統汽車行業的OEM像奧迪、沃爾沃、寶馬，他們大量招的是軟件開發工程師，也會更多的掌控軟件的部分。
所以我們看到的趨勢是軟硬件的結合度會更高，對傳統Tier1來講有一個很大的挑戰，未來你只是一個硬件的提供商。OEM會更多的參與到軟硬件的融合當中去，自動駕駛也一樣，OEM的掌控度會越來越高。
主持人：AI現在是大浪潮，您覺得車聯網是否到了一個實實在在受到威脅的狀態了嗎？
呂一平：我們從2015年開始做汽車安全相關的研究，2016和2017年連續兩次在特斯拉上展示了汽車聯網以后如何通過遠程方式侵入到汽車并造成危害。我們證明了兩點，汽車從一個封閉的盒子到了互聯網終端以后，原來汽車對抗的是自己，零部件的損耗和出現的問題造成了安全問題，現在則是外界的黑客攻擊所施加的因素，造成汽車產生安全的問題。
在特斯拉上我們可以控制車身的車門、車窗、反光鏡，動力系統，還可以控制剎車。汽車行業到了一個時間點，必須正視這個問題了。
從另外一個角度來講，很多傳統OEM的技術人員經常跟我們說，“特斯拉是一個新車，聯網度很高，傳統車不會有這個問題。”但是事實上我們在很多OEM的聯網體系里依然會發現比較嚴重的問題，所以車聯網的信息安全問題會成為今后汽車大安全的一個很重要的元素。就是說今后汽車安全的定義要從功能安全轉化為功能安全+信息安全。
今年開始我們已經在研究AD相關的安全問題了，目前也已經有了一些成果。拿AD來看，現在三個層面都會引發由信息安全問題。比如說毫米波雷達、激光雷達、攝像頭，這些感知的設備都可以被干擾。第二個領域是對自動駕駛AI算法決策的干擾。舉個簡單的例子，我可以造成自動駕駛算法模塊的異常決策，甚至可以通過異常輸入最后控制了自動駕駛的核心決策模塊，這樣就可以對汽車做一些控制。
黑特斯拉是從遠程方式進來的，自動駕駛模塊也可以通過這種方式進來，這是一條攻擊路徑，可以對自動駕駛模塊造成威脅。從感知層面、決策層面、眾多汽車聯網模塊的一部分，這幾個路徑都能夠對自動駕駛汽車造成威脅。
