騰訊科恩實(shí)驗(yàn)室給特斯拉提前過(guò)了一個(gè)愚人節(jié)，通過(guò)“欺騙”傳感器，使得特斯拉的Autopilot自動(dòng)輔助駕駛系統(tǒng)（車輛：Model S 軟件版本：2018.6.1）產(chǎn)生誤判，最終發(fā)現(xiàn)了三個(gè)“漏洞”。

雨刷的視覺(jué)識(shí)別漏洞

特斯拉Autopilot系統(tǒng)借助圖像識(shí)別技術(shù)，通過(guò)識(shí)別外部天氣狀況實(shí)現(xiàn)自動(dòng)雨刷功能。科恩實(shí)驗(yàn)室利用AI對(duì)抗樣本生成技術(shù)生成了特定圖像，并對(duì)特斯拉進(jìn)行干擾，成功導(dǎo)致特斯拉Autopilot“受騙”，車輛雨刷啟動(dòng)。

讓我看見(jiàn)你搖擺的雙手！

對(duì)此，特斯拉官方回復(fù)稱：這項(xiàng)研究是通過(guò)在電視上顯示一張圖像來(lái)進(jìn)行干擾的，并非日常行車場(chǎng)景，況且這也不能算是安全問(wèn)題。此外，《車主手冊(cè)》也明確提到，“自動(dòng)雨刷功能目前處于測(cè)試階段，客戶可隨時(shí)手動(dòng)控制雨刷?！?/p>

雖然雨刮器確實(shí)不影響日常行車安全，但特斯拉的圖像傳感器和圖像處理工具，除了應(yīng)用在“自動(dòng)雨刷功能”外，還肩負(fù)著識(shí)別前方道路環(huán)境，跟車行駛等核心功能，如果利用這一“漏洞”生成其他特定圖像，是否會(huì)干擾到和與安全密切相關(guān)的核心功能呢？

而且特定的干擾圖像也是會(huì)出現(xiàn)在日常行車場(chǎng)景中的，例如不壞好意的人將干擾圖像貼在車尾？這樣一上路，整條Gai特斯拉的雨刮器，一個(gè)也別想休息，全給我搖起來(lái)！

吹個(gè)牛逼：整條街的特斯拉，見(jiàn)了我都得招手。

車道的視覺(jué)識(shí)別缺陷

特斯拉Autopilot系統(tǒng)通過(guò)識(shí)別道路交通標(biāo)線，可實(shí)現(xiàn)L2.5級(jí)的自動(dòng)駕駛?？贫鲗?shí)驗(yàn)室通過(guò)在路面部署干擾信息后，導(dǎo)致車輛經(jīng)過(guò)時(shí)對(duì)車道線做出錯(cuò)誤判斷，致使車輛駛?cè)敕聪蜍嚨馈?/p>

請(qǐng)勿模仿！

對(duì)此，特斯拉官方回復(fù)稱：演示中，研究人員調(diào)整了車輛周圍的物理環(huán)境(比如在道路上放置膠帶)，使汽車在使用自動(dòng)駕駛儀時(shí)表現(xiàn)不同?？紤]到司機(jī)可以隨時(shí)接管方向盤或剎車輕松地覆蓋自動(dòng)駕駛儀，而且應(yīng)該隨時(shí)準(zhǔn)備這樣做，所以這不是一個(gè)現(xiàn)實(shí)世界的問(wèn)題。”

首先這個(gè)問(wèn)題在現(xiàn)實(shí)生活中有一定概率出現(xiàn)，例如一坨鳥屎，是否會(huì)導(dǎo)致一輛特斯拉失控，奔向別人的道？自動(dòng)駕駛普及之后，對(duì)道路標(biāo)線等環(huán)境的監(jiān)管，需要更加嚴(yán)格，不法分子通過(guò)惡意改變道路標(biāo)識(shí)，便可造成嚴(yán)重的社會(huì)治安問(wèn)題，想想非常可怕。

作死網(wǎng)友用橘子破解特斯拉的方向盤感應(yīng)，從而“解放雙手”

正如特斯拉官方回復(fù)的那樣，現(xiàn)階段人類駕駛員不能盲目自信“自動(dòng)駕駛”，時(shí)刻注視前方道路環(huán)境才是對(duì)自己人身安全負(fù)責(zé)的表現(xiàn)。

遙控器操控車輛行駛

最重磅的來(lái)了，利用已知漏洞，科恩實(shí)驗(yàn)室獲取了Autopilot的控制權(quán)，并通過(guò)實(shí)驗(yàn)證明，即使車主沒(méi)有主動(dòng)開啟Autopilot系統(tǒng)，“黑客”也可以通過(guò)游戲手柄對(duì)車輛行駛方向進(jìn)行操控。

什么極品飛車、塵埃、GTA5......都弱爆了好么！這才是游戲手柄的終極使用形態(tài)。

“白帽子”們?cè)谠竭^(guò)幾個(gè)保護(hù)系統(tǒng)之后，編寫了一個(gè)應(yīng)用程序，該程序可將Autopilot系統(tǒng)與游戲手柄相連，越過(guò)車內(nèi)方向盤、油門等駕駛員的人工操作，直接接管汽車的控制權(quán)。但是此攻擊具有一定的局限性：當(dāng)車輛處于停止?fàn)顟B(tài)（P檔），或是在巡航控制下高速行駛時(shí)，可以完全接管該車；剛剛從R檔換到D檔的汽車，只有滿足時(shí)速為8km/h時(shí)，才能被遠(yuǎn)程控制。

對(duì)此，特斯拉官方回應(yīng)是：“這個(gè)漏洞特斯拉通過(guò)2017年的一次更新已經(jīng)修復(fù)，隨后在2018年又進(jìn)行了一次全面的更新，這兩次更新都是我們?cè)诳贫鲗?shí)驗(yàn)室向我們報(bào)告這項(xiàng)研究之前發(fā)布的。在特斯拉車主上路行駛的這么多年里，官方從未接到任何客戶反饋此類問(wèn)題”

騰訊是特斯拉的第五大股東，科恩實(shí)驗(yàn)室的“攻擊”并非“本是同根生，相煎何太急”，而是通過(guò)發(fā)現(xiàn)漏洞促進(jìn)特斯拉技術(shù)上的完善，除了此次“攻擊”，科恩實(shí)驗(yàn)室此前還多次通過(guò)“遠(yuǎn)程無(wú)物理接觸”成功入侵特斯拉汽車，特斯拉官方也根據(jù)科恩實(shí)驗(yàn)室的反饋?zhàn)隽讼到y(tǒng)上的更新，還在官網(wǎng)公布對(duì)科恩實(shí)驗(yàn)室的感謝信?？偟貋?lái)說(shuō)，網(wǎng)絡(luò)安全是智能網(wǎng)聯(lián)汽車發(fā)展所面臨的重要課題，但愿“白帽子”們總能在“黑客”發(fā)起惡意進(jìn)攻前，找到漏洞，把危險(xiǎn)扼殺在搖籃里。