字号·· | 护眼
大纪元

中国汽车成数据收集工具 欧美拉响警报

圖為資料圖。中國山東省煙台港,大批中國汽車等待裝船出口。(STR/AFP via Getty Images)
圖為資料圖。中國山東省煙台港,大批中國汽車等待裝船出口。(STR/AFP via Getty Images)

9月中旬到10月中旬的过去短短一个月内,挪威和法国两个欧洲国家先后发出警告,中国制造汽车、尤其是电动汽车搭载技术可能成为中共数据收集和获取的工具。

惊觉中国汽车偷偷收集数据

据繁荣美国联盟(prosperousamerica)网站报导,中国汽车收集的数据中,有些是厂家收集用于了解司机用车习惯然后据此调整产品,但许多是充当车载记录设备,收集和储存大量信息。

报导称,9月14日至18日,挪威奥斯陆机场举行军事演习期间,士兵发现,车辆系统储存的视频记录了士兵的个人行动、行车路线,以及军事设施的门禁密码。演习中,士兵至少驾驶两辆深蓝(Deepal)品牌的租赁汽车,厂家是中共国企长安汽车。

挪威国民警卫队发言人、陆军中校佩尔‧冈纳‧格罗斯贝格豪根(Per Gunnar Grosberghaugen)也证实士兵的确在车辆系统中发现视频记录。

随后挪威国家安全局官员安德烈亚斯‧斯科尔德-洛朗格(Andreas Skjold-Lorange)警告,即使是中国汽车厂家收集的车辆数据,最后究竟会被传送到谁手中,目前仍不清楚。

法国工业部长塞巴斯蒂安‧马丁(Sébastien Martin)10月13日在蒙特卡洛电台表示,最好不要有可能被中共远程控制的车辆。

随后,法国BFMTV新闻频道采访了网络安全专家兼黑客盖尔‧穆斯凯(Gael Musquet)。穆斯凯警告,冰箱等其它联网设备同样存在安全漏洞,冰箱发生漏洞,接下来汽车也可能出现漏洞。

欧美越来越警觉

法国自2017年起便持续关注这一问题。法国独立数据保护监管机构国家信息与自由委员会(CNIL)今年6月发布联网汽车位置数据使用指南,指南的核心原则是取得用户同意。

一般情况下,汽车厂家必须事先获得用户许可,才能收集和使用车辆定位信息及其它个人数据,除非用户要求的服务规定数据收集是必须。

这项规定不是非要禁止联网汽车或中国汽车,但政府可借此提醒消费者谨慎选择。如消费者同意让(中国)跨国企业收集个人数据,甚至将数据分享给政府,就可购买和签署同意授权。

美国至少从2024年起就开始关注这一问题。当时,俄亥俄州民主党籍联邦参议员谢罗德‧布朗(Sherrod Brown)提出《反制外国对手侦察法案》(S.4763),但可能因限制范围不够广泛,最终未能成为法律。

法案提出禁止在外国对手国家(包括中共国)制造的联网汽车及其零部件,在美国军事基地、联邦政府设施和敏感基础设施周边25英里范围内运行。此举存在实际执行和监管难度。

此后,新法案进一步扩大布朗提出的限制措施,影响范围大幅增加,甚至促使汽车厂家极星(Polestar)一度考虑关闭南卡罗来纳州的组装车间。不过,真正对极星生产线构成威胁的是美国商务部一项新的监管裁定。

9月3日,美国汽车创新联盟(Alliance for Automotive Innovation)游说国会,要求永久限制配备无线网络功能、以及能够将车载数据传回中国大陆的中国汽车。

美国汽车创新联盟的成员包括多家总部设在美国的美国及外国大型汽车制造商,2020年由美国汽车制造商联盟和全球汽车制造商协会合并后成立。

美国参议院新提出的《联网汽车安全法案》(Connected Vehicle Security Act,S.4429),提出将针对采用中国制造软件和硬件的汽车的限制写入法律。与此同时,美国商务部也明确采取限制措施。

2025年前拜登政府商务部直接限制进口或在美国境内销售与中国有关的联网汽车、部分汽车软件及通信硬件,包括中国制造的车载调制解调器。与法国要求不同的是,美国商务部的规定直接针对汽车产品及供应链进行限制,不是像法国一样要求消费者授权后仍允许企业开展业务。

川普(特朗普)政府上台后,继续执行拜登政府制定的这项规定。规定中的关键内容是,即使汽车在美国本土制造,但只要使用中国电信设备,也可能受到限制。

规定涵盖特定软件、硬件,以及与中国或俄罗斯有关联的厂家生产的相关产品,即使车辆是在美国组装也不例外。不过,规定也设置授权机制,符合条件的企业仍可能获得继续销售许可。

受此规定影响,南卡罗来纳州里奇维尔工厂生产的极星3(Polestar 3)电动SUV,未来能否继续在美国销售面临重大不确定性。

该厂由沃尔沃汽车运营,但沃尔沃汽车的控股股东是中国吉利集团。极星公布今年上半年业绩时表示,从2027年车型起,已被美国商务部工业与安全局(BIS)拒绝授权在美国销售。

但沃尔沃是极星投资者,同时也在同一车间生产EX90车型。沃尔沃表示,公司建立了「绝对防火墙」,会确保「不会向中国企业或中国人员泄露任何信息或客户数据」,同时获得继续在美国生产和销售汽车的许可。

然而,极星3与沃尔沃EX90采用相同的SPA2汽车平台。这意味著,仅更换硬件,无法解决企业股权结构及中国实体控制权所涉及的独立问题,也无法确保获得美国销售许可。

美国安全风险审查不断扩大

随著中共在先进技术领域不断扩张,美国及汽车创新联盟等跨国行业组织担忧,中共企业可能冲击传统汽车品牌的市场地位。美国和欧洲日益关注联网汽车引发的安全问题,可能会促使更多联网设备接受类似审查。

例如,今年7月28日,美国联邦通信委员会(FCC)将「外国制造先进机器人设备」列入国家安全管制清单。这意味著,相关产品从即日起进口美国必须获得授权。

就在FCC采取行动前六个月,总部位于马萨诸塞州贝德福德的iRobot主要代工制造商——中国深圳杉川机器人(Picea Robotics)和香港Santrum Hong Kong公司收购iRobot公司100%的股权,iRobot从一个昔日的美国国民品牌,变成完全由中国资本拥有。

根据FCC规定,采用此前已获授权型号的新版Roomba仍可进口美国,但新产品系列必须另行申请批准。因此,iRobot今年9月发布的Roomba Max 875 Combo扫拖机器人,因新规暂停美国销售。

FCC新规表明,美国安全风险审查已从汽车领域扩大到家用产品。美国商务部针对联网汽车的规定主要限制与中国存在特定关联的软件、硬件及制造商,而FCC对先进机器人设备的管制范围更广,涵盖所有外国制造的相关产品。

所有这些,都表明美国扩大审查范围已是大势所趋。

阅读媒体原文 ↗