人工智能在智能網(wǎng)聯(lián)汽車領(lǐng)域應(yīng)用中的數(shù)據(jù)安全與隱私保護(hù)探究

人工智能在智能網(wǎng)聯(lián)汽車領(lǐng)域應(yīng)用中的數(shù)據(jù)安全與隱私保護(hù)探究口姚岑陳燕林2024上海人工智能專刊摘要：隨著現(xiàn)代通信與網(wǎng)絡(luò)數(shù)字技術(shù)的迅速發(fā)展，智能網(wǎng)聯(lián)汽車已經(jīng)成為當(dāng)下汽車行業(yè)的發(fā)展主流。在智能網(wǎng)聯(lián)汽車領(lǐng)域中，人工智能(AI)的具體應(yīng)用正在逐步深入，這尤其體現(xiàn)在端到端、車路云兩大技術(shù)的迅猛發(fā)展上，不僅提升了自動(dòng)駕駛系統(tǒng)的效能，還推動(dòng)了智能網(wǎng)聯(lián)汽車向更高階、更智能的方向發(fā)展。然而，在上述技術(shù)革新的過(guò)程中，引發(fā)出大量數(shù)據(jù)諸如用戶信息、車輛信息、測(cè)繪地理信息等的安全可控性問(wèn)題，數(shù)據(jù)安全與隱私保護(hù)已然成為智能網(wǎng)聯(lián)汽車領(lǐng)域發(fā)展過(guò)程中的一個(gè)重要關(guān)注點(diǎn)。本文旨在分析智能網(wǎng)聯(lián)汽車發(fā)展歷程中的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題，車路云、端到端技術(shù)涉及的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題及其對(duì)策，智能網(wǎng)聯(lián)汽車數(shù)據(jù)處理常見(jiàn)合規(guī)要點(diǎn)以及加強(qiáng)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全和隱私保護(hù)的措施，以期為相關(guān)行業(yè)探索出一些符合現(xiàn)行數(shù)據(jù)安全及隱私保護(hù)合規(guī)要求的方法與建議。關(guān)鍵詞：智能網(wǎng)聯(lián)；端到端；車路云；數(shù)據(jù)安全；隱私保護(hù)智能網(wǎng)聯(lián)汽車即指通過(guò)一系列技AI的革命式爆發(fā)及其所帶動(dòng)的諸多行的安全保障性能這一單一視角，而是術(shù)賦能，最終可替代人來(lái)操作的新一業(yè)的重大變革影響，國(guó)家監(jiān)管與立法擴(kuò)大到了更多層面。其中，筆者認(rèn)為代汽車2,具有安全、舒適、節(jié)能、部門對(duì)信息、網(wǎng)絡(luò)、數(shù)據(jù)的視角有所最應(yīng)當(dāng)引起高度重視的就是數(shù)據(jù)安全然而，伴隨數(shù)字化時(shí)代的到來(lái)，受到轉(zhuǎn)變，智能網(wǎng)聯(lián)汽車行業(yè)的安全問(wèn)題再也不僅僅局限于汽車技術(shù)層面所需一、智能網(wǎng)聯(lián)汽車發(fā)展歷程中的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題由于我國(guó)在隱私保護(hù)、數(shù)據(jù)安全層面的兩大主要立法文件(《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》)均于2021年頒布實(shí)施，故而筆者暫將智能網(wǎng)聯(lián)汽車行業(yè)技術(shù)發(fā)展的歷程以2021年為分界點(diǎn)，簡(jiǎn)要回顧幾個(gè)關(guān)鍵技術(shù)所涉及的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題，具(一)智能駕駛智能駕駛這一概念的提出和相關(guān)技術(shù)的出現(xiàn)最早可追溯至上世紀(jì)20年代，當(dāng)時(shí)的它與"自動(dòng)駕駛"概念相近。經(jīng)過(guò)了百年的研究和發(fā)展，智能駕駛已經(jīng)屬于智能網(wǎng)聯(lián)汽車領(lǐng)域乃至整個(gè)汽車行業(yè)中應(yīng)用最為廣泛和突出的技術(shù)。一般來(lái)說(shuō)，智能駕駛技術(shù)可以幫助汽車實(shí)現(xiàn)自動(dòng)化駕駛和自主決策，提升行駛的安全性能和效率。車聯(lián)網(wǎng)等設(shè)備來(lái)感知道路情況和車輛周邊的信息，實(shí)現(xiàn)自動(dòng)化的轉(zhuǎn)向、制動(dòng)、加速、避障等操作。此外，智能駕駛技術(shù)還可以實(shí)現(xiàn)自動(dòng)化停車、預(yù)提高駕駛舒適性和體驗(yàn)感等等。該技術(shù)涉及的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題更多地體現(xiàn)在信息流通的安全性方面，并在2021年之前存在重視程度和監(jiān)(二)智慧互聯(lián)智慧互聯(lián)是智能網(wǎng)聯(lián)汽車領(lǐng)域中的另一個(gè)被廣泛應(yīng)用的技術(shù)，其概念的提出與相關(guān)技術(shù)的出現(xiàn)同樣遠(yuǎn)早于2021年。智慧互聯(lián)技術(shù)可以使汽車實(shí)現(xiàn)車內(nèi)人機(jī)交互、數(shù)據(jù)共享、信息推薦等智能化功能。智慧互聯(lián)技術(shù)還為用戶提供舒適的車內(nèi)娛樂(lè)和信息推薦服務(wù)，使得汽車更加便捷化和智能化。該技術(shù)涉及的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題主要聚焦于通信安全、網(wǎng)絡(luò)安全，換言之假設(shè)某人將個(gè)人信息在車輛中通過(guò)輸入某些指令后傳遞到了汽車廠商的云服務(wù)器中，行業(yè)更多的關(guān)注點(diǎn)在于通信與網(wǎng)絡(luò)安全技術(shù)的可靠性上，比如會(huì)不會(huì)出現(xiàn)黑客入侵盜取個(gè)人信息、網(wǎng)絡(luò)中斷或被破壞導(dǎo)致個(gè)人信息不完整、密碼技術(shù)的缺陷導(dǎo)致個(gè)人信息被截留爬取等情況。(三)車路云技術(shù)車路云技術(shù)，又稱為車路云協(xié)同技術(shù)、車路云一體化技術(shù)。自2019年中國(guó)工程院院士李克強(qiáng)首次公開提出該概念，后又由我國(guó)政府將此概念引入2021年2月頒布的《國(guó)家綜合立體交通網(wǎng)規(guī)劃綱要》,目前車路云技術(shù)已成為智能駕駛的重要組成部分。簡(jiǎn)單來(lái)說(shuō)，車路云是通過(guò)新一代信息與通信技術(shù)將人、車、路、云的物理空間、信息空間融為一體，基于實(shí)現(xiàn)智能網(wǎng)聯(lián)汽車交通系統(tǒng)的安全、節(jié)能、舒適及高效運(yùn)行的信息物理系統(tǒng)3。縱觀該技術(shù)短短數(shù)年的發(fā)展歷程，可以看到在Al技術(shù)爆發(fā)并賦能行業(yè)發(fā)展之后，車路云技術(shù)所涉及的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題顯得尤為緊迫、重要。筆者在此以蘑菇車聯(lián)為例蘑菇車聯(lián)作為國(guó)內(nèi)及行業(yè)內(nèi)較具有代表性的廠商，在2023年即發(fā)布了MOGOPackage產(chǎn)品，涵蓋了車路云三端。由于人工智能賦能該產(chǎn)品的核心仍然以大模型與算力為基礎(chǔ)，且該產(chǎn)品背后大模型的訓(xùn)練需要海量的各類動(dòng)、靜態(tài)數(shù)據(jù)，包括且不限于國(guó)內(nèi)全面且精準(zhǔn)的車輛行駛數(shù)據(jù)、環(huán)境數(shù)據(jù)、車輛控制數(shù)據(jù)，這些數(shù)據(jù)中既存在大量的公共數(shù)據(jù)，也存在不少的社會(huì)數(shù)據(jù)、個(gè)人數(shù)據(jù)。因此，蘑菇車聯(lián)的技術(shù)、產(chǎn)品創(chuàng)新雖可能進(jìn)一步推動(dòng)車路云技術(shù)的高速發(fā)展，但不免會(huì)提升數(shù)字安全與隱私保護(hù)風(fēng)險(xiǎn)。(四)端到端技術(shù)端到端技術(shù)的核心思想在于構(gòu)建一個(gè)從傳感器輸入到車輛控制輸出的知決策"的一體化，這改變了汽車過(guò)去多個(gè)模型組合的架構(gòu)，構(gòu)建了一種新型的單模型架構(gòu)。換句話說(shuō)，該技術(shù)旨在讓車輛通過(guò)大量的數(shù)據(jù)學(xué)習(xí)訓(xùn)并自主做出駕駛決策。該技術(shù)的概念雖早在2016年由英偉達(dá)提出，但真正將其應(yīng)用到具體實(shí)踐且取得一定成效的廠商是特斯拉。筆者在此以特斯拉于2024年上線的FSDV12系統(tǒng)為例，探討該技術(shù)的特點(diǎn)以及可能涉及2024年3月，特斯拉FSDV12系統(tǒng)在經(jīng)過(guò)多次迭代后正式推出。在該版本的系統(tǒng)上，特斯拉不再將自動(dòng)駕駛系統(tǒng)分為感知、決策、執(zhí)行等眾其主要特點(diǎn)表現(xiàn)為：①端到端神經(jīng)網(wǎng)絡(luò)技術(shù)的應(yīng)用；②算力升級(jí)，人工代碼量減少；③數(shù)據(jù)驅(qū)動(dòng)的決策規(guī)劃；④攝像頭數(shù)量和清晰度提高；⑤功能體驗(yàn)升級(jí)4。該系統(tǒng)背后大模型的學(xué)習(xí)訓(xùn)練只需要工作人員提前一次性輸入相關(guān)海量人類駕駛的視頻等學(xué)習(xí)資料，即可實(shí)現(xiàn)自主決策，且在沒(méi)有網(wǎng)絡(luò)的情況下仍能維持其自主決策水平。然而，在這一過(guò)程中，決策準(zhǔn)確度和透明度如何、數(shù)據(jù)運(yùn)用是否安全172|.上面企業(yè)源2024上海人工智能專刊二、車路云、端到端技術(shù)涉及的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題及其對(duì)策不論是車路云技術(shù)還是端到端技行業(yè)，還有巨量的個(gè)人數(shù)據(jù)甚至隱私信息，因而這兩個(gè)技術(shù)在數(shù)據(jù)安全和隱私保護(hù)層面均有各自不同的問(wèn)題亟待解決。圍繞車路云技術(shù)，鑒于其技術(shù)核心離不開高度發(fā)達(dá)的通信網(wǎng)絡(luò)支持，如此勢(shì)必會(huì)產(chǎn)生數(shù)據(jù)尤其是隱私數(shù)據(jù)遭竊取、篡改、泄露的風(fēng)險(xiǎn)。而數(shù)據(jù)一旦被竊取，則很可能會(huì)造成大量用戶信息包括包括個(gè)人駕駛信息、車輛位置、行駛路徑等遭到泄露，不法分子既可以在竊取信息后實(shí)施盜用身份、非法跟蹤等違法行為，也可以通過(guò)篡改數(shù)據(jù)操控車輛、破壞剎車系統(tǒng)，從而造成不可預(yù)估的人身和財(cái)產(chǎn)圍繞端到端技術(shù)，針對(duì)前文所提到的其背后的大模型決策所依據(jù)的數(shù)據(jù)較為靜態(tài)且不全面準(zhǔn)確、決策過(guò)程較為封閉這兩個(gè)焦點(diǎn)問(wèn)題，該技術(shù)實(shí)施過(guò)程中應(yīng)確保合法獲取全面且精準(zhǔn)的各類數(shù)據(jù)，這些數(shù)據(jù)必須涵蓋車輛駕駛過(guò)程中已經(jīng)或者可能遇到的所有優(yōu)化、脫敏，清洗冗余數(shù)據(jù)，自動(dòng)標(biāo)注可用數(shù)據(jù)。此外，鑒于該技術(shù)的決策過(guò)程存在顯著的封閉性，如何保證輸入端的數(shù)據(jù)能夠被合法合規(guī)地加工整理和有效甄別判斷，加工整理后用于輸出決策的新數(shù)據(jù)如何被合法安全地存儲(chǔ)利用等也是相關(guān)主體需要關(guān)注然而，從目前筆者所了解的情況來(lái)看，大多數(shù)汽車廠商甚至整個(gè)汽車行業(yè)仍然聚焦Al技術(shù)與智能網(wǎng)聯(lián)汽車本身的高度融合，卻忽視了關(guān)于數(shù)據(jù)來(lái)源、流通、處理的立法基礎(chǔ)以及汽車廠商內(nèi)部的數(shù)據(jù)合規(guī)管理體系綜上所述，筆者認(rèn)為：在國(guó)家層面，應(yīng)針對(duì)車路云技術(shù)和端到端技術(shù)的應(yīng)用場(chǎng)景，制定關(guān)于數(shù)據(jù)獲取、加在技術(shù)后臺(tái)運(yùn)營(yíng)方層面，尤其是云控平臺(tái)運(yùn)營(yíng)管理方，需要建立完善的數(shù)據(jù)合規(guī)流程化管理機(jī)制以及多端協(xié)同下整體的數(shù)據(jù)合規(guī)管理體系，從而多管齊下解決車路云、端到端技術(shù)涉及的數(shù)據(jù)安全與隱私保護(hù)問(wèn)題。三、智能網(wǎng)聯(lián)汽車數(shù)據(jù)處理常見(jiàn)合規(guī)要點(diǎn)(一)個(gè)人信息數(shù)據(jù)處理合規(guī)要點(diǎn)智能網(wǎng)聯(lián)汽車處理個(gè)人信息數(shù)據(jù)1.智能網(wǎng)聯(lián)汽車應(yīng)以《信息安全技術(shù)一個(gè)人信息安全規(guī)范》(GB/T35273-2020)為規(guī)范準(zhǔn)則并嚴(yán)格遵2.智能網(wǎng)聯(lián)汽車涉及收集用戶個(gè)3.收集個(gè)人信息后需設(shè)定如30天或1年等具體明確的保存期限；還需明確告知用戶其個(gè)人信息存儲(chǔ)地點(diǎn)(需精確到地級(jí)市范圍);4.建立方便易察覺(jué)的個(gè)人信息管理功能模塊界面，便于用戶尋找個(gè)人(二)敏感個(gè)人信息數(shù)據(jù)處理合規(guī)要點(diǎn)智能網(wǎng)聯(lián)汽車處理敏感個(gè)人信息1.以實(shí)現(xiàn)必要性的基本功能為處理目的，而不能僅以研發(fā)、提升用戶2.處理敏感個(gè)人信息須每項(xiàng)征得用戶單獨(dú)同意，不能一次性針對(duì)多項(xiàng)3.在同意期限設(shè)置方面，不能設(shè)置為"始終允許",可設(shè)置單次、7天、3個(gè)月、1年等選項(xiàng)供用戶選擇；4.設(shè)置敏感個(gè)人信息的刪除期限，在收到信息主體刪除請(qǐng)求后105.通過(guò)創(chuàng)建個(gè)人信息結(jié)構(gòu)化目錄實(shí)現(xiàn)追溯管理，便于用戶保護(hù)其個(gè)人6.智能網(wǎng)聯(lián)汽車涉及持續(xù)收集用戶敏感個(gè)人信息的，需根據(jù)處理數(shù)據(jù)的類別設(shè)置差異化的提示，如通過(guò)指示燈閃爍、常亮等方式提示數(shù)據(jù)收集7.涉及生物識(shí)別特征信息處理場(chǎng)景，要求相關(guān)主體以增加行車安全為(1)車外數(shù)據(jù)：因保證行車安全需要，尚未征得個(gè)人同意采集到的車外個(gè)人信息且向車外提供的，應(yīng)當(dāng)進(jìn)行匿名化處理，未完成匿名化處理前不得向車外提供該信息。匿名化處理過(guò)程數(shù)據(jù)刪除等。(2)座艙數(shù)據(jù)：除駕駛?cè)藛T主動(dòng)設(shè)定外，智能網(wǎng)聯(lián)汽車默認(rèn)為不收集座艙數(shù)據(jù)的狀態(tài)，確保座艙數(shù)據(jù)在車內(nèi)處理不對(duì)外提供，語(yǔ)音指令、云存儲(chǔ)、遠(yuǎn)程控制、運(yùn)營(yíng)車輛遵守執(zhí)法和監(jiān)管要求等情況除外，同時(shí)須提供便利的終止數(shù)據(jù)收集操作方式。四、加強(qiáng)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全和隱私保護(hù)的措施(1)數(shù)據(jù)安全加密技術(shù)：智能網(wǎng)(2)雙向認(rèn)證技術(shù)：智能網(wǎng)聯(lián)汽(3)隱私保護(hù)技術(shù)：智能網(wǎng)聯(lián)汽聯(lián)汽車可以通過(guò)數(shù)據(jù)加密技術(shù)如商用車的通訊被認(rèn)為是安全和可靠的。這車或多或少會(huì)涉及到用戶隱私信息密碼技術(shù)等，將數(shù)據(jù)源的原始數(shù)據(jù)通是因?yàn)橹挥刑囟ǖ能囕v才具有向云端的處理，如姓名、手機(jī)號(hào)碼、地理位過(guò)加密算法進(jìn)行轉(zhuǎn)換，從而保障數(shù)據(jù)訪問(wèn)的權(quán)限，但如果黑客竊取了車輛置等敏感個(gè)人信息，因此需要采取一的機(jī)密性和完整性，同時(shí)將車輛傳輸信息并進(jìn)行惡意攻擊，那么這樣的認(rèn)定的隱私保護(hù)技術(shù)，在保障用戶信息的所有敏感信息進(jìn)行加密、哈希、數(shù)證方式并不能確保信息的安全。雙向的同時(shí)，確保不會(huì)影響數(shù)據(jù)處理的效字簽名等技術(shù)處理，保證基于網(wǎng)絡(luò)的認(rèn)證技術(shù)可以將信息的發(fā)出方和接收率。常用的隱私保護(hù)技術(shù)包括匿名數(shù)據(jù)傳輸?shù)陌踩?，從而避免信息被方進(jìn)行——驗(yàn)證，實(shí)現(xiàn)雙方之間的身化、脫敏化、數(shù)據(jù)生成和數(shù)據(jù)擾亂等雖說(shuō)Al技術(shù)的應(yīng)用催生了智能網(wǎng)聯(lián)汽車的蓬勃發(fā)展，但其背后所涉的數(shù)據(jù)安