文 | 觀察者網(wǎng) 徐喆

上周五（3月29日），已多次成功“遠(yuǎn)程入侵”特斯拉Model S的騰訊“科恩實(shí)驗(yàn)室”在其官方博客上發(fā)文，稱(chēng)其利用此前在特斯拉Model S（版本2018.6.1）發(fā)現(xiàn)的已知漏洞可獲取Autopilot控制權(quán)，并通過(guò)實(shí)驗(yàn)證明，即使Autopilot系統(tǒng)沒(méi)有被車(chē)主主動(dòng)開(kāi)啟，也可利用Autopilot功能實(shí)現(xiàn)遠(yuǎn)程操控方向盤(pán)，甚至可以通過(guò)攻擊其車(chē)道檢測(cè)系統(tǒng)，讓行駛中的車(chē)輛迷惑從而駛進(jìn)反向車(chē)道。

事實(shí)上，早在2016年9月，科恩實(shí)驗(yàn)室就曾發(fā)布視頻，展示了他們?nèi)肭痔厮估璏odel S的全過(guò)程。內(nèi)容包括在停車(chē)的過(guò)程中控制汽車(chē)遮陽(yáng)板，信號(hào)燈，座椅，顯示屏，門(mén)鎖，擋風(fēng)玻璃雨刷器，反光鏡，汽車(chē)后備箱，甚至在行車(chē)過(guò)程中控制剎車(chē)。

隨后，在2018年Black Hat USA大會(huì)上，科恩實(shí)驗(yàn)室發(fā)表相關(guān)議題，面向全球首次公布了針對(duì)特斯拉Autopilot系統(tǒng)的遠(yuǎn)程無(wú)接觸攻擊（相關(guān)攻擊鏈已經(jīng)被特斯拉修復(fù)）。

在后續(xù)的高級(jí)輔助駕駛安全研究中，科恩實(shí)驗(yàn)室重點(diǎn)關(guān)注在視覺(jué)AI模型對(duì)抗研究、Autopilot系統(tǒng)架構(gòu)與網(wǎng)絡(luò)安全等方面。直到現(xiàn)在，科恩實(shí)驗(yàn)室以Model S為對(duì)象，針對(duì)其搭載的Autopilot系統(tǒng)進(jìn)行安全研究，成功取得了以下三個(gè)研究成果。

一、雨刷的視覺(jué)識(shí)別缺陷特斯拉Autopilot系統(tǒng)借助圖像識(shí)別技術(shù)，通過(guò)識(shí)別外部天氣狀況實(shí)現(xiàn)自動(dòng)雨刷功能。

特斯拉自動(dòng)雨刷功能的視覺(jué)神經(jīng)網(wǎng)絡(luò)

科恩實(shí)驗(yàn)室通過(guò)研究發(fā)現(xiàn)，利用AI對(duì)抗樣本生成技術(shù)生成特定圖像并進(jìn)行干擾時(shí)，該系統(tǒng)輸出了“錯(cuò)誤”的識(shí)別結(jié)果，導(dǎo)致車(chē)輛雨刷啟動(dòng)。

二、車(chē)道的視覺(jué)識(shí)別缺陷特斯拉Autopilot系統(tǒng)通過(guò)識(shí)別道路交通標(biāo)線，實(shí)現(xiàn)對(duì)車(chē)道的識(shí)別和輔助控制。

科恩實(shí)驗(yàn)室通過(guò)研究發(fā)現(xiàn)，在路面部署干擾信息后，可導(dǎo)致車(chē)輛經(jīng)過(guò)時(shí)對(duì)車(chē)道線做出錯(cuò)誤判斷，致使車(chē)輛駛?cè)敕聪蜍?chē)道。

三、遙控器操控車(chē)輛行駛利用已知漏洞在特斯拉Model S（版本2018.6.1）獲取Autopilot控制權(quán)之后，科恩實(shí)驗(yàn)室通過(guò)實(shí)驗(yàn)證明，即使Autopilot系統(tǒng)沒(méi)有被車(chē)主主動(dòng)開(kāi)啟，也可以利用Autopilot功能實(shí)現(xiàn)通過(guò)游戲手柄對(duì)車(chē)輛行駛方向進(jìn)行操控。

據(jù)了解，騰訊科恩實(shí)驗(yàn)室的研究人員使用了一種攻擊鏈，并且已經(jīng)透漏給了特斯拉，特斯拉表示現(xiàn)在已經(jīng)通過(guò)最新補(bǔ)丁，消除了該攻擊鏈。

針對(duì)騰訊團(tuán)隊(duì)發(fā)現(xiàn)的幾點(diǎn)漏洞，特斯拉在晚些時(shí)候?qū)Ρ敬窝芯砍晒龀隽嘶貞?yīng)，均稱(chēng)“研究情況與現(xiàn)實(shí)不符”。

特斯拉認(rèn)為，通過(guò)在汽車(chē)擋風(fēng)玻璃前的電視圖像來(lái)證明這項(xiàng)研究的做法并非普通司機(jī)會(huì)面臨的現(xiàn)實(shí)情況，也并不會(huì)因此存在安全問(wèn)題。此外，特斯拉方面表示，正如“用戶手冊(cè)”中所描述的，“擋風(fēng)玻璃刮水器的自動(dòng)設(shè)置目前處于測(cè)試階段”，車(chē)主可隨時(shí)選擇使用手動(dòng)擋風(fēng)玻璃刮水器設(shè)置。

關(guān)于成果二，特斯拉表示研究人員在測(cè)試過(guò)程中調(diào)整了車(chē)輛周?chē)奈锢憝h(huán)境，比如在路上放置了“貼紙”，從而使得啟動(dòng)自動(dòng)駕駛的汽車(chē)做出不同的判斷?！翱紤]到駕駛員可隨時(shí)使用方向盤(pán)或制動(dòng)器輕松退出自動(dòng)駕駛模式，因此這不現(xiàn)實(shí)。“

至于成果三，同樣的，特斯拉仍然認(rèn)為這與現(xiàn)實(shí)不符，“這么多年里，我們從未見(jiàn)過(guò)任何一位客戶受到本報(bào)告中提及的研究成果的影響。“

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。

歡迎關(guān)注觀察者網(wǎng)汽車(chē)頻道微信公眾號(hào)“300弄車(chē)評(píng)”，ID：Lane300