「速8」中的場景會成為現實嗎？對話智能網聯汽車「黑客」工程師

張翔新正在測試車輛內操作OTA設備。新京報貝殼財經記者俞金旻攝。

「你還記得電影《速度與激情8》中的女黑客嗎？她動了幾下手指就能讓紐約市的交通陷入一片混亂，數千輛汽車被她遠程控制，撞向同一個目標，這不僅僅是電影場景，如果不加以干預，在未來的世界這樣的場景真的可能會出現。」上海汽檢智能出行檢測中心信息安全檢測實驗室的張翔新對新京報貝殼財經記者說道。

而他從事的職業就是與「女黑客」對陣的智能網聯汽車信息安全檢測工程師。

近日，人力資源和社會保障部會同國家市場監督管理總局、國家統計局向社會正式發佈了19個新職業，智能網聯汽車信息安全檢測工程師也在其衍生序列中。

從智能網聯汽車技術落地，到相關產品逐漸進入大眾視野，無不在傳遞著一個信號：新的浪潮已至。

「我的人設更像是一名黑客」

新的風口下，智能網聯汽車信息安全檢測工程師究竟是一份怎樣的職業？

「其實，我的人設更像是一名‘黑客’，我每天的主要工作是負責車輛及零部件信息安全及軟件升級方面的檢測和諮詢工作。其實我最大的興奮點是發現一個漏洞。」張翔新告訴貝殼財經記者，作為一名智能網聯汽車信息安全的檢測工程師，做信息安全方面的測試首先需要分析企業自身的風險分析文檔，從中提煉出車輛面臨的整車信息安全風險，然後根據風險和相關標準要求的內容進行匹配，選擇適用的標準條款進行測試。「如果是滲透測試的話，就是由我們自己代入攻擊者，也就是黑客的角色，根據經驗和車輛狀態，嘗試從各個方面攻破車輛的安全防護措施。」

「去年，我在做某知名汽車企業app安全性測試時，發現有後門程序可以破解，也就是我一旦破解了這個程序，我就可以任意在大街上選擇該品牌的車輛，直接開門，點火，把它開走，你說可怕不可怕？」最後，在張翔新及其團隊的努力下，發現並第一時間通知汽車製造商，把風險攔截在了實驗室內。

張翔新告訴貝殼財經記者，隨著智能網聯汽車智能化、網聯化的技術推動，車聯網信息安全威脅也呈現持續升級的態勢。「車載系統、通信網絡和雲端平檯面臨的隱私數據泄露、數據跨境傳輸、汽車網絡滲透等風險急劇提升，車聯網相關網絡與數據安全事件層出不窮，汽車智能網聯信息安全已成為全球汽車產業的重要話題。」

「我是華東理工大學畢業的，在校期間學習的是自動化相關技術，有一定開發和編程概念，後續工作是車輛零部件的開發，在工作中逐漸接觸瞭解一些車輛基礎、整車電子架構、零件開發以及安全方面的相關知識。其實，我第一次瞭解智能網聯汽車信息安全檢測是2021年底，國內第一批關於車輛信息安全方面的標準正式發佈了，通過研讀標準我第一次發現原來信息安全可以涉及的範圍相當廣，有很多值得學習的地方。」彼時，新風口已至，張翔新感受到了智能網聯汽車的潛力與未來，他毅然決然地選擇了新的職業方向。

「上海汽檢作為第三方國家級機動車產品質量檢驗檢測機構，其實他們早在2016年就佈局該領域，可以說具有領先優勢，這也是推動我進入了這個行業的驅動因素。」

「如果能夠用一些新技術去改變我們的生活，我覺得這是非常有意義的，也正是這種好奇心驅使我轉型從事智能網聯汽車信息安全的檢測工程師這份職業。」從2021年正式轉型成為一名智能網聯汽車信息安全的檢測工程師，至今已有四年相關工作經驗。

安全工作只有「1」和「0」，職業很有挑戰性

想要成為一名優秀的智能網聯汽車信息安全的檢測工程師需要哪些條件？

張翔新認為，既需要掌握足夠多的職業技能，還需要懂得汽車研發的底層邏輯。「對我來說，這份職業很有挑戰性，像是自動駕駛技術、車聯網技術、汽車製造業技術以及與汽車相關的法律法規、互聯網信息安全法規等，都需要掌握。」

「就在今年的8月23日，國家發佈了《汽車整車信息安全技術要求》，這是一份具有指導性的綱領，我和我的同事也參與了很多要求的製定和定標。」

張翔新向記者介紹，「隨著強製性標準的發佈及實施，將會發揮更好的築線保安全作用，保障道路安全。此外隨著我國量子技術的發展，在量子技術的算力下許多密碼算法的破解可能性會提高，後續對於企業的防護及檢測的技術都會帶來新的變化和挑戰。」

在張翔新看來，安全工作只有「1」和「0」，沒有中間值，很多安全問題是沒有容錯空間的。「所以，智能網聯汽車需要有專業的安全測試人員去做測試，這樣才能保證車輛在智能的同時，做到足夠安全。」

風口之下，車企對測試工程師的崗位需求增幅達到了20%

智能網聯汽車，意為搭載先進的車載傳感器、控製器、執行器等裝置，並融合現代通信與網絡技術，實現車與 X（人、車、路、雲端等）智能信息交換、共享，具備複雜環境感知、智能決策、協同控制等功能，可實現「安全、高效、舒 適、節能」行駛，並最終可實現替代人來操作的新一代汽車。

風口之下，諸多車企紛紛佈局智能網聯汽車賽道，我國智能網聯汽車產業正在高速發展。有數據顯示，今年1月至5月，國內乘用車L2級輔助駕駛新車滲透率突破50%，很多車企已經實現了城市級的自動駕駛NOA，用戶通過OTA（在線升級）的方式即可享受到最新的智能駕駛服務。而在此背後，汽車信息安全將會變得尤為重要。目前，我國開放的智能網聯汽車測試示範道路總長度達到3.2萬多公里，測試總里程超過1.2億公里。

在智能網聯汽車產業高速發展的同時，對專業人才的需求也不斷攀升。《2023年汽車產業人才發展報告》中顯示，去年1月至7月，車企對測試工程師的崗位需求增幅達到了20%，智能網聯汽車相關職位的平均薪酬在行業內領先。

天使投資人、資深人工智能專家郭濤在接受媒體採訪時表示，智能網聯汽車作為新興領域，其市場滲透率的提升直接催生了對相關專業人才的迫切需求。此次智能網聯汽車行業推出新職業，反映了市場需求與技術進步的雙重推動。

針對智能網聯汽車信息安全的檢測工程師未來的發展態勢，張翔新分析認為，這一職業具有廣闊的發展前景。隨著行業的不斷髮展進步，這一職業也將更加專業化和規範化。「我覺得，高校應該更注重培養這方面的人才，建議設置相應的專業並積極跟各大車廠、互聯網企業建立聯繫，整個人才培養體系應該會更加規範化。在職業體系領域也希望能夠併入或創新職稱體系，讓我們的工作更有價值。」

此外，在張翔新看來，智能網聯汽車信息安全的檢測工程師在未來也將更加國際化。「現在，各大車企都在佈局智能網聯汽車賽道，我國智能網聯汽車也開始銷往全球各地，逐漸成為市場‘新寵’」。

「由於現在車輛架構及相關設計各有千秋，所以針對相關功能的檢測方法往往需要定製化設計。這一點在出口車型的認證中尤為突出。」

在這個背景下，智能網聯汽車信息安全的檢測工程師的工作範圍也不再局限於某個國家或地區，我們需要去跟國際同行進行同頻的合作和交流，目前國內國產汽車蓬勃發展，其實在智能駕駛這塊，我們完全不輸給進口車。而這是這份職業的一大特性，在未來將呈現技術創新、全球融合的態勢。」張翔新坦言，這一時代背景下，湧現了許多新業態，大家可以大膽地追求自己的夢想，未來有無限可能。

新京報貝殼財經記者 俞金旻

編輯 嶽彩周

校對 賈寧