人工智能在智能網(wǎng)聯(lián)汽車領(lǐng)域應(yīng)用中的數(shù)據(jù)安全與隱私保護探究

人工智能在智能網(wǎng)聯(lián)汽車領(lǐng)域應(yīng)用中的數(shù)據(jù)安全與隱私保護探究口姚岑陳燕林2024上海人工智能?？弘S著現(xiàn)代通信與網(wǎng)絡(luò)數(shù)字技術(shù)的迅速發(fā)展，智能網(wǎng)聯(lián)汽車已經(jīng)成為當下汽車行業(yè)的發(fā)展主流。在智能網(wǎng)聯(lián)汽車領(lǐng)域中，人工智能(AI)的具體應(yīng)用正在逐步深入，這尤其體現(xiàn)在端到端、車路云兩大技術(shù)的迅猛發(fā)展上，不僅提升了自動駕駛系統(tǒng)的效能，還推動了智能網(wǎng)聯(lián)汽車向更高階、更智能的方向發(fā)展。然而，在上述技術(shù)革新的過程中，引發(fā)出大量數(shù)據(jù)諸如用戶信息、車輛信息、測繪地理信息等的安全可控性問題，數(shù)據(jù)安全與隱私保護已然成為智能網(wǎng)聯(lián)汽車領(lǐng)域發(fā)展過程中的一個重要關(guān)注點。本文旨在分析智能網(wǎng)聯(lián)汽車發(fā)展歷程中的數(shù)據(jù)安全與隱私保護問題，車路云、端到端技術(shù)涉及的數(shù)據(jù)安全與隱私保護問題及其對策，智能網(wǎng)聯(lián)汽車數(shù)據(jù)處理常見合規(guī)要點以及加強智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全和隱私保護的措施，以期為相關(guān)行業(yè)探索出一些符合現(xiàn)行數(shù)據(jù)安全及隱私保護合規(guī)要求的方法與建議。關(guān)鍵詞：智能網(wǎng)聯(lián)；端到端；車路云；數(shù)據(jù)安全；隱私保護智能網(wǎng)聯(lián)汽車即指通過一系列技AI的革命式爆發(fā)及其所帶動的諸多行的安全保障性能這一單一視角，而是術(shù)賦能，最終可替代人來操作的新一業(yè)的重大變革影響，國家監(jiān)管與立法擴大到了更多層面。其中，筆者認為代汽車2,具有安全、舒適、節(jié)能、部門對信息、網(wǎng)絡(luò)、數(shù)據(jù)的視角有所最應(yīng)當引起高度重視的就是數(shù)據(jù)安全然而，伴隨數(shù)字化時代的到來，受到轉(zhuǎn)變，智能網(wǎng)聯(lián)汽車行業(yè)的安全問題再也不僅僅局限于汽車技術(shù)層面所需一、智能網(wǎng)聯(lián)汽車發(fā)展歷程中的數(shù)據(jù)安全與隱私保護問題由于我國在隱私保護、數(shù)據(jù)安全層面的兩大主要立法文件(《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》)均于2021年頒布實施，故而筆者暫將智能網(wǎng)聯(lián)汽車行業(yè)技術(shù)發(fā)展的歷程以2021年為分界點，簡要回顧幾個關(guān)鍵技術(shù)所涉及的數(shù)據(jù)安全與隱私保護問題，具(一)智能駕駛智能駕駛這一概念的提出和相關(guān)技術(shù)的出現(xiàn)最早可追溯至上世紀20年代，當時的它與"自動駕駛"概念相近。經(jīng)過了百年的研究和發(fā)展，智能駕駛已經(jīng)屬于智能網(wǎng)聯(lián)汽車領(lǐng)域乃至整個汽車行業(yè)中應(yīng)用最為廣泛和突出的技術(shù)。一般來說，智能駕駛技術(shù)可以幫助汽車實現(xiàn)自動化駕駛和自主決策，提升行駛的安全性能和效率。車聯(lián)網(wǎng)等設(shè)備來感知道路情況和車輛周邊的信息，實現(xiàn)自動化的轉(zhuǎn)向、制動、加速、避障等操作。此外，智能駕駛技術(shù)還可以實現(xiàn)自動化停車、預(yù)提高駕駛舒適性和體驗感等等。該技術(shù)涉及的數(shù)據(jù)安全與隱私保護問題更多地體現(xiàn)在信息流通的安全性方面，并在2021年之前存在重視程度和監(jiān)(二)智慧互聯(lián)智慧互聯(lián)是智能網(wǎng)聯(lián)汽車領(lǐng)域中的另一個被廣泛應(yīng)用的技術(shù)，其概念的提出與相關(guān)技術(shù)的出現(xiàn)同樣遠早于2021年。智慧互聯(lián)技術(shù)可以使汽車實現(xiàn)車內(nèi)人機交互、數(shù)據(jù)共享、信息推薦等智能化功能。智慧互聯(lián)技術(shù)還為用戶提供舒適的車內(nèi)娛樂和信息推薦服務(wù)，使得汽車更加便捷化和智能化。該技術(shù)涉及的數(shù)據(jù)安全與隱私保護問題主要聚焦于通信安全、網(wǎng)絡(luò)安全，換言之假設(shè)某人將個人信息在車輛中通過輸入某些指令后傳遞到了汽車廠商的云服務(wù)器中，行業(yè)更多的關(guān)注點在于通信與網(wǎng)絡(luò)安全技術(shù)的可靠性上，比如會不會出現(xiàn)黑客入侵盜取個人信息、網(wǎng)絡(luò)中斷或被破壞導(dǎo)致個人信息不完整、密碼技術(shù)的缺陷導(dǎo)致個人信息被截留爬取等情況。(三)車路云技術(shù)車路云技術(shù)，又稱為車路云協(xié)同技術(shù)、車路云一體化技術(shù)。自2019年中國工程院院士李克強首次公開提出該概念，后又由我國政府將此概念引入2021年2月頒布的《國家綜合立體交通網(wǎng)規(guī)劃綱要》,目前車路云技術(shù)已成為智能駕駛的重要組成部分。簡單來說，車路云是通過新一代信息與通信技術(shù)將人、車、路、云的物理空間、信息空間融為一體，基于實現(xiàn)智能網(wǎng)聯(lián)汽車交通系統(tǒng)的安全、節(jié)能、舒適及高效運行的信息物理系統(tǒng)3。縱觀該技術(shù)短短數(shù)年的發(fā)展歷程，可以看到在Al技術(shù)爆發(fā)并賦能行業(yè)發(fā)展之后，車路云技術(shù)所涉及的數(shù)據(jù)安全與隱私保護問題顯得尤為緊迫、重要。筆者在此以蘑菇車聯(lián)為例蘑菇車聯(lián)作為國內(nèi)及行業(yè)內(nèi)較具有代表性的廠商，在2023年即發(fā)布了MOGOPackage產(chǎn)品，涵蓋了車路云三端。由于人工智能賦能該產(chǎn)品的核心仍然以大模型與算力為基礎(chǔ)，且該產(chǎn)品背后大模型的訓(xùn)練需要海量的各類動、靜態(tài)數(shù)據(jù)，包括且不限于國內(nèi)全面且精準的車輛行駛數(shù)據(jù)、環(huán)境數(shù)據(jù)、車輛控制數(shù)據(jù)，這些數(shù)據(jù)中既存在大量的公共數(shù)據(jù)，也存在不少的社會數(shù)據(jù)、個人數(shù)據(jù)。因此，蘑菇車聯(lián)的技術(shù)、產(chǎn)品創(chuàng)新雖可能進一步推動車路云技術(shù)的高速發(fā)展，但不免會提升數(shù)字安全與隱私保護風(fēng)險。(四)端到端技術(shù)端到端技術(shù)的核心思想在于構(gòu)建一個從傳感器輸入到車輛控制輸出的知決策"的一體化，這改變了汽車過去多個模型組合的架構(gòu)，構(gòu)建了一種新型的單模型架構(gòu)。換句話說，該技術(shù)旨在讓車輛通過大量的數(shù)據(jù)學(xué)習(xí)訓(xùn)并自主做出駕駛決策。該技術(shù)的概念雖早在2016年由英偉達提出，但真正將其應(yīng)用到具體實踐且取得一定成效的廠商是特斯拉。筆者在此以特斯拉于2024年上線的FSDV12系統(tǒng)為例，探討該技術(shù)的特點以及可能涉及2024年3月，特斯拉FSDV12系統(tǒng)在經(jīng)過多次迭代后正式推出。在該版本的系統(tǒng)上，特斯拉不再將自動駕駛系統(tǒng)分為感知、決策、執(zhí)行等眾其主要特點表現(xiàn)為：①端到端神經(jīng)網(wǎng)絡(luò)技術(shù)的應(yīng)用；②算力升級，人工代碼量減少；③數(shù)據(jù)驅(qū)動的決策規(guī)劃；④攝像頭數(shù)量和清晰度提高；⑤功能體驗升級4。該系統(tǒng)背后大模型的學(xué)習(xí)訓(xùn)練只需要工作人員提前一次性輸入相關(guān)海量人類駕駛的視頻等學(xué)習(xí)資料，即可實現(xiàn)自主決策，且在沒有網(wǎng)絡(luò)的情況下仍能維持其自主決策水平。然而，在這一過程中，決策準確度和透明度如何、數(shù)據(jù)運用是否安全172|.上面企業(yè)源2024上海人工智能?？?、車路云、端到端技術(shù)涉及的數(shù)據(jù)安全與隱私保護問題及其對策不論是車路云技術(shù)還是端到端技行業(yè)，還有巨量的個人數(shù)據(jù)甚至隱私信息，因而這兩個技術(shù)在數(shù)據(jù)安全和隱私保護層面均有各自不同的問題亟待解決。圍繞車路云技術(shù)，鑒于其技術(shù)核心離不開高度發(fā)達的通信網(wǎng)絡(luò)支持，如此勢必會產(chǎn)生數(shù)據(jù)尤其是隱私數(shù)據(jù)遭竊取、篡改、泄露的風(fēng)險。而數(shù)據(jù)一旦被竊取，則很可能會造成大量用戶信息包括包括個人駕駛信息、車輛位置、行駛路徑等遭到泄露，不法分子既可以在竊取信息后實施盜用身份、非法跟蹤等違法行為，也可以通過篡改數(shù)據(jù)操控車輛、破壞剎車系統(tǒng)，從而造成不可預(yù)估的人身和財產(chǎn)圍繞端到端技術(shù)，針對前文所提到的其背后的大模型決策所依據(jù)的數(shù)據(jù)較為靜態(tài)且不全面準確、決策過程較為封閉這兩個焦點問題，該技術(shù)實施過程中應(yīng)確保合法獲取全面且精準的各類數(shù)據(jù)，這些數(shù)據(jù)必須涵蓋車輛駕駛過程中已經(jīng)或者可能遇到的所有優(yōu)化、脫敏，清洗冗余數(shù)據(jù)，自動標注可用數(shù)據(jù)。此外，鑒于該技術(shù)的決策過程存在顯著的封閉性，如何保證輸入端的數(shù)據(jù)能夠被合法合規(guī)地加工整理和有效甄別判斷，加工整理后用于輸出決策的新數(shù)據(jù)如何被合法安全地存儲利用等也是相關(guān)主體需要關(guān)注然而，從目前筆者所了解的情況來看，大多數(shù)汽車廠商甚至整個汽車行業(yè)仍然聚焦Al技術(shù)與智能網(wǎng)聯(lián)汽車本身的高度融合，卻忽視了關(guān)于數(shù)據(jù)來源、流通、處理的立法基礎(chǔ)以及汽車廠商內(nèi)部的數(shù)據(jù)合規(guī)管理體系綜上所述，筆者認為：在國家層面，應(yīng)針對車路云技術(shù)和端到端技術(shù)的應(yīng)用場景，制定關(guān)于數(shù)據(jù)獲取、加在技術(shù)后臺運營方層面，尤其是云控平臺運營管理方，需要建立完善的數(shù)據(jù)合規(guī)流程化管理機制以及多端協(xié)同下整體的數(shù)據(jù)合規(guī)管理體系，從而多管齊下解決車路云、端到端技術(shù)涉及的數(shù)據(jù)安全與隱私保護問題。三、智能網(wǎng)聯(lián)汽車數(shù)據(jù)處理常見合規(guī)要點(一)個人信息數(shù)據(jù)處理合規(guī)要點智能網(wǎng)聯(lián)汽車處理個人信息數(shù)據(jù)1.智能網(wǎng)聯(lián)汽車應(yīng)以《信息安全技術(shù)一個人信息安全規(guī)范》(GB/T35273-2020)為規(guī)范準則并嚴格遵2.智能網(wǎng)聯(lián)汽車涉及收集用戶個3.收集個人信息后需設(shè)定如30天或1年等具體明確的保存期限；還需明確告知用戶其個人信息存儲地點(需精確到地級市范圍);4.建立方便易察覺的個人信息管理功能模塊界面，便于用戶尋找個人(二)敏感個人信息數(shù)據(jù)處理合規(guī)要點智能網(wǎng)聯(lián)汽車處理敏感個人信息1.以實現(xiàn)必要性的基本功能為處理目的，而不能僅以研發(fā)、提升用戶2.處理敏感個人信息須每項征得用戶單獨同意，不能一次性針對多項3.在同意期限設(shè)置方面，不能設(shè)置為"始終允許",可設(shè)置單次、7天、3個月、1年等選項供用戶選擇；4.設(shè)置敏感個人信息的刪除期限，在收到信息主體刪除請求后105.通過創(chuàng)建個人信息結(jié)構(gòu)化目錄實現(xiàn)追溯管理，便于用戶保護其個人6.智能網(wǎng)聯(lián)汽車涉及持續(xù)收集用戶敏感個人信息的，需根據(jù)處理數(shù)據(jù)的類別設(shè)置差異化的提示，如通過指示燈閃爍、常亮等方式提示數(shù)據(jù)收集7.涉及生物識別特征信息處理場景，要求相關(guān)主體以增加行車安全為(1)車外數(shù)據(jù)：因保證行車安全需要，尚未征得個人同意采集到的車外個人信息且向車外提供的，應(yīng)當進行匿名化處理，未完成匿名化處理前不得向車外提供該信息。匿名化處理過程數(shù)據(jù)刪除等。(2)座艙數(shù)據(jù)：除駕駛?cè)藛T主動設(shè)定外，智能網(wǎng)聯(lián)汽車默認為不收集座艙數(shù)據(jù)的狀態(tài)，確保座艙數(shù)據(jù)在車內(nèi)處理不對外提供，語音指令、云存儲、遠程控制、運營車輛遵守執(zhí)法和監(jiān)管要求等情況除外，同時須提供便利的終止數(shù)據(jù)收集操作方式。四、加強智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全和隱私保護的措施(1)數(shù)據(jù)安全加密技術(shù)：智能網(wǎng)(2)雙向認證技術(shù)：智能網(wǎng)聯(lián)汽(3)隱私保護技術(shù)：智能網(wǎng)聯(lián)汽聯(lián)汽車可以通過數(shù)據(jù)加密技術(shù)如商用車的通訊被認為是安全和可靠的。這車或多或少會涉及到用戶隱私信息密碼技術(shù)等，將數(shù)據(jù)源的原始數(shù)據(jù)通是因為只有特定的車輛才具有向云端的處理，如姓名、手機號碼、地理位過加密算法進行轉(zhuǎn)換，從而保障數(shù)據(jù)訪問的權(quán)限，但如果黑客竊取了車輛置等敏感個人信息，因此需要采取一的機密性和完整性，同時將車輛傳輸信息并進行惡意攻擊，那么這樣的認定的隱私保護技術(shù)，在保障用戶信息的所有敏感信息進行加密、哈希、數(shù)證方式并不能確保信息的安全。雙向的同時，確保不會影響數(shù)據(jù)處理的效字簽名等技術(shù)處理，保證基于網(wǎng)絡(luò)的認證技術(shù)可以將信息的發(fā)出方和接收率。常用的隱私保護技術(shù)包括匿名數(shù)據(jù)傳輸?shù)陌踩?，從而避免信息被方進行——驗證，實現(xiàn)雙方之間的身化、脫敏化、數(shù)據(jù)生成和數(shù)據(jù)擾亂等雖說Al技術(shù)的應(yīng)用催生了智能網(wǎng)聯(lián)汽車的蓬勃發(fā)展，但其背后所涉的數(shù)據(jù)安