朱海鹏
【嵌牛导读】你是否还记得动作大片《速度与激情8》里的僵尸车战戏码？片中查理兹·塞隆饰演的反派黑客赛弗在操作室内指挥技术人员对三公里内的所有支持自动驾驶的车辆进行黑客入侵，随着她敲击键盘一声令下“僵尸时间到”，街道上的所有汽车被她操控，瞬间排山倒海般往同一方向进攻，变成她的新型武器，更有高层停车场内的车辆成批坠落，下起“车雨”。这在电影中的刺激一幕要是在现实发生，又会怎样惊悚！在可预见的未来，自动驾驶会真正进入我们的生活，而在无人驾驶卡车和出租车真正上路之前，黑客攻击问题将成为自动驾驶走向现实应用的一大瓶颈。
【嵌牛鼻子】自动驾驶、黑客技术
【嵌牛提问】自动驾驶极有可能面临黑客入侵的安全问题，在目前未大规模应用自动驾驶技术的前提下，有哪些可靠的案例能帮助分析这种危害性和可能性？又该如何看待黑客入侵智能汽车这一问题？
【嵌牛正文】（嵌牛正文观点提取自《防撞不叫事 黑客才是自动驾驶汽车真正的障碍》一文，在此致谢）
2016年8月，福特首席执行官马克·菲尔兹（Mark Fields）表示，他预计到2021年，无人驾驶出租车就会投入运营。谷歌、尼桑和其他公司，则计划最早在2020年推出类似的无人驾驶汽车。美国保险信息协会预测，到 2030 年，自动驾驶汽车将会占据全部汽车销量的 25%，而交通事故将会下降80%。但是，随着自动驾驶兴起和汽车的智能化，新的安全问题也会暴露出来：无人驾驶汽车将必须提前预见到和抵御恶意黑客全方位的传统网络攻击和基于对抗性机器学习的新一代攻击。业内越来越达成共识，未来数年无人驾驶汽车将被用作机器人出租车，或用于卡车，但大量的媒体报道对这种攻击威胁基本上视而不见。
Zendrive 公司的 CEO Jonathan Matus说，针对自动驾驶汽车的攻击可能是很难监测的。事实上，已经有数起研究证明针对智能汽车的网络攻击和黑客行为可以是可实现并且隐蔽的。去年卡耐基梅隆大学研究人员通过演示表明，佩戴镜架上印有时髦图案的眼镜，能使先进的人脸识别算法失效。这一项目的首席研究人员马哈茂德·谢里夫（Mahmood Sharif）在一封电子邮件中写道，“我们的研究表明，黑客能绕开先进的人脸识别算法，或使系统不能正确识别目标。”南卡罗来纳大学、浙江大学和奇虎360的研究人员也通过演示表明，他们能破坏特斯拉S电动汽车的多个传感器，使其导航系统“看不见”其他物体。
然而最近许多有关无人驾驶的文章，都对恶意黑客尝试让汽车碰撞轻描淡写，甚至避而不谈。在接受《麻省理工科技评论》采访时，美国国家运输安全委员会主席克里斯托弗·哈特（Christopher Hart）表示，他对自动驾驶汽车能减少交通事故“非常乐观”。在讨论安全问题时，哈特强调让自动驾驶汽车做出符合伦理的决策——例如，当一辆8万磅（36吨）的卡车突然挡住一辆汽车的去路时。《麻省理工科技评论》称，知道会造成车毁人亡交通事故的情况下，为什么还会有人攻击自动驾驶汽车？其中一个原因是自动驾驶汽车的广泛普及，会让许多人失业，部分失业者可能心生怨气。
在被问到应对对抗性机器学习威胁的计划时，Uber发言人萨拉·阿布德（Sarah Abboud）表示，“我们的安全专家团队在不断探索未来的自动驾驶汽车安全措施，包括数据完整性和滥用探测。但是，随着自动驾驶技术的进步，威胁模式也会随之发展，这意味着目前的一些安全问题，在未来真正的无人驾驶环境中已经不再是个问题。”
数次交通事故就能叫停自动驾驶汽车的部署。这可能不会影响先进的自动驾驶系统，但对于无人驾驶汽车的部署，却是一个相当大的障碍。通用汽车首席执行官玛丽·巴拉（Mary Barra）表示，保护汽车不会遭到网络攻击“是一个公共安全问题”。一方面，发展自动驾驶需要得到大众的理解和支持，另一方面，也要对应对黑客技术采取足够的重视。
网友评论