“零日”威胁会波及汽车吗？

00:00 汽车网络安全导论

今天在《The Garage》节目中，我们正在底特律AutoTech展会上与VicOne进行现场录制。VicOne是网络安全领军企业趋势科技（Trend Micro）旗下的汽车业务子公司。在今天的汽车网络安全大师课中，我们将探讨针对汽车的网络安全威胁的本质，以及软件定义车辆（SDV）如何改变网络威胁的格局。 我们将探讨VicOne和趋势科技（Trend Micro）所采用的极具创新性的方案，这些方案能帮助企业发现针对其产品和车辆的零日威胁，甚至还将探讨AI 在网络安全领域如何成为一把双刃剑。

走吧。

00:45 嘉宾介绍

欢迎收听《The Garage》。我是约翰·海因莱因，Sonatus 的首席营销官。我们正在底特律的AutoTech展会上进行现场录制，今天的嘉宾是来自VicOne的威廉·道尔顿。

威利，欢迎来到“车库”。能来到这里真好。我们非常激动能见到你，并邀请你做客本期播客。首先请做个自我介绍吧。

请介绍一下你自己和你的背景。好的。我叫威廉·道尔顿。很高兴本周能来到AutoTech，并与大家交流。

我的职业背景相当丰富。我最初是作为一名工程师、软件程序员入行的。我在电子产品代工领域从事了七年的相关工作。在此期间，我们开发了制造控制系统。

后来，我在2004年加入了趋势科技，担任数据库管理员。哎，那已经是将近二十年前的事了。是的，二十多年前了。

而且，几乎每年或每两年，我的职责都会以某种形式发生变化。我最初从事工程方面的工作，后来转入技术管理岗位，开始参与一些全球性项目，当时是在VicOne与现任首席执行官Max Cheng共事。 在这二十年间，我每隔两年就会转换一次角色，从技术岗位转向运营岗位，再到业务岗位。两年前半，我有幸加入VicOne与Max共事——VicOne是趋势科技旗下的一家子公司，专注于解决汽车行业的问题。

太好了。我们稍后会详细聊聊VicOne，但首先请你先分享一个关于你自己的趣事吧。当然。这其实挺有意思的。

我觉得现在很多人都会这么做，但我确实自己酿啤酒，对于一个爱尔兰人来说，这大概也不算什么稀奇事。不过我有一家自己的酒吧，而且我实际上还做“升级再造”。所以每次有东西要扔掉时，我都会想办法把它利用起来。这些年来，我为酒吧收集了各种各样的物件。

有的是一张床，有的是一件破旧的家具。这算是一套……从某种意义上说，这套家具有些格格不入。而且，我经常邀请朋友来家里做客。

因此，我需要找到一种既能更便宜地酿造啤酒、又能成为有趣的谈资，同时还能在这个过程中学到点东西的方法。所以，没错，这就是关于我的一点趣事。你刚才给我们展示了相关照片，所以当你提到“升级再造”时，大家可能还不太能想象出来。不过，如果你能分享一张照片给我们，我们会把它放进本期节目里，让大家看看。

这真是精湛的木工活，一个美得让人羡慕的空间。今年早些时候我分享过这个趣事的由来，但还是得再提一次：多年前我在美国俄勒冈州工作时，学会了酿造啤酒。之后我自酿啤酒好几年，这真的很有趣，因为其中还涉及一些科学知识。对吧？

错误很多。是啊。错误真的很多。酿酒和蒸馏相比，一个好处是——虽然蒸馏在大多数地方都是非法的——但至少不会把自己弄死。

那味道肯定很难喝。味道肯定很难喝。是啊。自己酿酒的话，要是……我的朋友们还活着呢。

没错。不过他们有几次训练过得不太顺利。

非常好。非常好。

03:49 VicOne的背景

太好了。那请跟我们介绍一下VicOne，包括公司的起源以及你们的主要业务方向。

因此，VicOne虽然是自2022年5月才正式成立的，但其背后凝聚了趋势科技在汽车领域多年来的研究成果。 其中一项重要发现是，早在2017年他们开始这项研究时，就意识到网络安全面临的挑战——特别是随着软件定义车辆（SDV）、电气化以及法规变化的出现——汽车行业解决网络安全问题的方式与企业领域截然不同。没错。 因此，他们有意识地决定投资该领域，成立一家独立公司——该公司以不同的运作节奏开展业务，与客户保持不同层次的互动，并实际提供一套不同的产品组合。

因此，我们开展了一系列真正意义上的市场分析，结合不同的概念验证和价值验证，针对不同的客户群体，最终打造出一套适用于汽车行业的解决方案。随后，我们于2022年5月正式推出了该方案。在此期间，我们在产品迭代和根据客户需求进行调整方面取得了惊人的增长。因为这一过程始终包含着共同设计这一要素。

当然。无论是嵌入车辆中，还是车载外设备，无论是与生产流程、我们的运营实践，还是与贵方的监管要求或规范相整合。因此，总体而言，我们采取的是高度定制化的方案。此外，在将这些产品推向市场的过程中，我们已建立了大量合作伙伴关系。

你知道的，从SDV领域到车载和车外系统，还有解决方案——解决方案提供商——都能根据客户的需求提供各种各样的功能。所以这段旅程既充满乐趣，又节奏飞快。没错。到目前为止，了解客户的问题并加以解决，是一段非常有趣的旅程。

太好了。

05:42 向软件定义汽车的转型

所以，你知道的，我们在本期播客中经常讨论SDV和车载软件。当我与客户或业内人士交流时，有时会感觉到他们对转向SDV存在某种程度的犹豫，担心软件量的增加会导致攻击面扩大。我认为这种担忧是有道理的。

您对向软件定义车辆（SDV）转型以及网络安全这一问题有何看法？无论如何，这都是一定会发生的趋势。我们在企业领域已经看到了这一趋势，包括软件定义网络、软件定义广域网、软件定义数据中心以及软件定义存储。

一切都在向软件定义的方向发展。软件正在吞噬一切。原因显而易见：这在软件交付周期、软件交付机制、更新频率以及产品迭代方面带来了巨大的效率提升，既能确保产品安全，又能增加更多功能，并形成合理的成本结构。因此，在具体应用场景中，这种趋势具有极强的瞬时性。

对吧？所以，根据当时的需求，你可以调用所需的资源来维持或满足这些需求。因此，从许多方面来看，这都要划算得多。所以，这种趋势一定会出现。

而且，正如你现在所看到的，电动汽车的要求是需要定期进行软件更新，以适应变化。实际上，这种架构的改变使得车辆在投产后，仍能引入新的更新。这要求我们从传统的软件交付方式——即软硬件高度耦合的方式——进行根本性的转变。 在这种情况下，你会将大量软件进行抽象化处理，使其能够独立运行，同时建立一个面向硬件的抽象层。

因此，这不仅为汽车制造商，也为消费者带来了巨大的优势，而这也正是消费者所期待的。所以，这将是由消费者驱动的。你提到的关于可更新性的观点确实很有意思，因为许多最著名的汽车黑客攻击事件——比如吉普切诺基（Jeep Cherokee）遭黑客攻击的案例，很多人对此都耳熟能详——那些车辆都不是软件定义的汽车。

那些是传统车辆。所以你会说：“天哪，如果我开发一款软件定义的车辆，它就会被黑客攻击。”其实，传统车辆同样可能被黑客攻击，但要修复一款非软件定义的车辆可要难得多。

借助软件定义车辆（SDV），您可以进行改进，可以发布补丁，还能更迅速地应对这些威胁。因此，我认为某些人的看法是错误的：虽然SDV的攻击面可能有所扩大，但它也具备更强的能力，能够更迅速地应对攻击。

这是贵公司开展的业务之一。

没错。

08:08 软件定义车辆中的网络安全

是的。我是说，我们在CES展会上与一家合作伙伴成功演示了这一功能，他们实际上能够远程更新……闪存

这辆车……实际上，它能主动识别并缓解风险。所以，你知道，这是真的。而且，我想回到你刚才提到的观点，你知道，传统车辆所面临的攻击，其实与我们在企业领域看到的攻击类型是一样的。

这是同一类型的漏洞。我们看到的问题也是同一类型的。所以，这些问题仍然存在于芯片层面，也存在于软件层面。

问题在于，这些系统没有打补丁，访问管理也没有得到妥善管理。实际上，这与我们在企业领域看到的问题如出一辙，在汽车领域也是如此。无论它们是软件定义的还是传统的，情况都一样。好的。

好的。

08:59 网络安全解决方案的部署

那么，现在当您部署解决方案时，这些解决方案是部署在云端、车载系统中，还是两者结合？请向我们介绍一下。所以，这些部署方式是全方位的。

因此，我们会同时进行车载和车外处理。 我们认为这确实非常必要，因为如果仅采用车外防护，一旦车辆与云端断开连接——而在遭受攻击时，这往往是攻击者会采取的步骤之一——你就失去了控制权。而通过将解决方案嵌入车辆中，实际上可以保持一定程度的控制，从而减轻此类攻击的影响。因此，我们会采用我们的IDS解决方案。

我们称之为xCarbon。IDS是入侵检测系统。入侵检测。其实是IDPS。太好了。入侵检测与防御机制。

很好。我们拥有从Trend引进的技术。正如我之前提到的，当我们从Trend加入时，我们带来了三个鲜明的要素：知识产权、人才以及战略性的财务独立性。其中一部分知识产权就是IDPS技术，该技术已在企业数据中心运行了多年。

这实际上是一种线框结构、内联防护，对每个数据包进行深度包检测，旨在为业内最大的跨国公司，甚至汽车制造商的数据中心提供保护。 据我所知，排名前十的汽车制造商中，已有八家在数据中心采用了我们的IDPS技术。这项技术已经运行了多年，我们也将其部分功能应用到了车辆中。因此，无论是网络层、CAN总线层，还是主机层，我们都能全面监测车辆中各种类型的攻击。

因此，如果你观察异常行为，或者分析车辆中出现的各种信号以识别威胁行为者所采用的不同TTP（工具、技术或做法），实际上可以在车辆内就对其进行缓解并阻止。所以，有时在车内做出决策是合理的，但有时在车外做出决策才更合适。 因此，如果你想从宏观层面观察针对多辆车的攻击情况，仅靠单辆车是无法做到的。没错。

因此，您需要将这两者结合起来。而且，正如我刚才所说，我们拥有车载入侵检测机制，用于报告这些事件并将它们发送至车外。此外，我们还有入侵防御系统（IDPS），实际上也可以在车内直接做出这些决策。 此外，我们还具备向车辆应用规则集或补丁的能力，而无需经历完整的软件测试和验证流程。

其实在正式实施之前，你可以先采取缓解措施——如果你愿意的话，我们可以称之为“临时补救”方案。也就是说，先采取这种临时措施，以便为你争取足够的时间来完成测试和验证流程。没错，这就是一种临时缓解方案。

没错。至于车外部分，如果需要从宏观层面进行决策，通常会在我们的车载SOC——xNexus中完成，它会采集车辆的遥测数据。它能够接收各种不同的信号，但通常情况下，我们只会发送必要的信息。

因此，OEM厂商目前面临的挑战之一在于，他们正努力解决将所有信息发送至车外的问题——这会耗费大量资金，因为他们基本上需要将所有数据都发送出去，然后在车外系统中利用AI 建模来尝试解析噪声。而我们则是直接在车内完成这些处理。没错。实际上，我们只将相关数据发送至车外。

这样既能降低成本，又能缩短实际处理这些问题的分析师的操作时间。此外，当我们结合自身的威胁分析能力时——我们在威胁态势分析领域拥有深厚的积淀，并将这些能力融入到我们的解决方案中——我们便能叠加威胁信息。简而言之，就是我们将实际环境中观察到的威胁情况纳入其中。

一些威胁行为者正在从事某些恶意活动。随后，我们会将这些信息与车辆数据以及漏洞管理系统的数据流进行整合。因此，当我们审视供应链时，资产即指车辆架构。接着，我们将威胁与资产、以及车辆中获取的信息进行交叉关联分析，从而全面掌握整体情况。

然后，我们可以建立相应的机制来防范此类情况。我们将相关信息提供给VSOC分析师，由他们整理后移交至PSIRT团队，该团队将基本解决该问题并实施长期修复方案。 这基本上就是我们的处理流程。顺便提一下，VSOC是指车辆安全运营中心，通常由汽车制造商（OEM）运营。是的。

有人正在监控来自……的威胁。是的。你可以称之为车辆SOC，也可以称之为产品SOC。嗯。所以，这取决于组织中的哪个部门——如果更偏向IT部门，通常会称为VSOC。

如果是在产品安全方面，那就像是一个产品安全运营中心。或者也可以称之为跨系统检测响应系统。没错。它基本上是收集来自不同系统的各种数据源，然后将其与原始设备制造商（OEM）内部的运营实践相结合。这太棒了。

这简直成了一场网络安全大师课。太棒了。我就说到这里。我们还提供电动汽车充电设备（EVSE）的保护方案。

因此，就车辆充电而言，我们知道这又是一个攻击途径。无论是通过无线方式，还是通过车辆充电端、云端后端、API层、车载信息娱乐（IVI）系统，还是车辆本身，攻击面都已大幅扩大。此外，还引入了许多新技术，对吧？

所以，你正在探讨我们之前提到的SDV以及其中发生的抽象化过程。我们在区域控制器的域控制器上采用了一种整合架构，从而实现了工作负载的抽象化和隔离。没错。因此，你会看到虚拟机管理程序和容器安全等技术的引入，而这些也会带来额外的挑战。

这也正是我之所以提到传统安全挑战如今正延伸至车载领域的原因。而这正是“完美风暴”形成的根源：传统技术——比如硬件、嵌入式软件——与软件定义车辆（SDV）及其实现所需的技术相互交织。这是一个时机已然成熟、正等待有人加以利用的机遇。

14:55 网络安全解决方案的集成

所以你提到，有时解决方案在云端运行，有时则在车内运行。现在先谈谈车内运行的情况，你们会使用哪些资源……具体在车内哪些位置运行？会使用哪些资源？因此，无论是与整车制造商（OEM）还是一级供应商（Tier 1）合作，我们都会就最佳运行位置进行设计讨论。

所以这其实取决于架构。他们的架构多种多样。通常，你会在TCU中看到相关设计；也可能在ADAS系统中看到，或者在IVI领域中看到。

因此，我们会与供应商合作，共同探讨最优的实现方案。这通常需要一段时间，而且我们已经与一些主要的芯片制造商建立了许多合作伙伴关系，以便进行预集成。举个例子，比如恩智浦（NXP）。我们已经将其GoldBox解决方案进行了集成。

而且，基本上，这可以加快一级供应商和OEM厂商部署并利用某些硬件加速功能的时间。有时甚至还能减少集成工作量。通常来说，这对我们而言是一个非常快捷的过程。即使面对新的架构、新的芯片制造商或新的SoC，我们也能在两到三周内完成。

这确实是一个很棒的过程。当然，与他们合作时，集成过程会稍微花点时间，但验证过程却非常、非常快。所以，是的，这就是我们与OEM厂商和嵌入式领域合作的方式。另外，我漏听了一些问题……

关键在于资源。哦，是啊。好的。我们的资源占用非常低。这是我们在该领域相对于其他一些竞争对手的独特优势之一。

我们实际上只使用最少的资源来运行该工作负载，这样它就能在应用程序端运行。但它也可以与芯片的一些硬件功能集成。所以，我再以恩智浦（NXP）为例。假设他们有一颗NPU——事实上他们确实有。

此外，如果你想进行诸如数据包检测之类的操作，并且希望以线速进行，那么可以利用其中的部分内存空间，以高速完成这一任务——虽然有些人可能会对此有所顾虑。 因此，我们能够根据具体需求利用部分硬件功能。但正如我所说，这完全取决于每个具体用例，以及其服务安全团队提出的安全要求。这一点非常重要。

Sonatus 也提供了这一功能。例如，我们与恩智浦（NXP）建立了合作伙伴关系，并已与其共同投入量产。我们利用了诸如数据包加速、数据包转发加速等特定功能，因此充分利用所采用的芯片供应商或电子控制单元（ECU）的资源，确实是一个明智之举。因此，我们

昨天聊天的时候，还有你，你

17:36 Pwn2Own

你们与趋势科技之间有这样一个非常出色的合作项目，旨在帮助企业识别其产品中的零日威胁。

请介绍一下这个项目。这真是太不可思议了。是的。这是一个非常精彩的故事。它叫做“Pwn2Own”，而过去两年里，我们一直是首个专门针对汽车领域的“Pwn2Own”赛事。

过去两年里，我们每年一月都在日本和东京成功举办了这项活动。对于汽车行业来说，这项活动确实非常成功。不过，我先简单介绍一下“Pwn2Own”本身的历史。简而言之，这是一个旨在激励全球顶尖道德黑客的赏金计划。

白帽黑客。是啊。是啊。就是那些好人。是啊。基本上，就是为了竞相发现零日漏洞。

18:23 了解零日漏洞

也许你可以向我们的听众解释一下什么是“零日”威胁。零日漏洞是指一种此前从未被发现过的漏洞，这里的“零”代表补丁发布的时间——也就是说，必须立即采取补救措施，因为这些漏洞此前从未被发现过。是的。因此，这些是全新的威胁，是此前未被识别出的全新弱点。

无论是来自供应商，还是来自广大公众。只要这种“从零开始”的时间存在，这些漏洞就可能被利用。而且，尽可能缩短这一时间、发布补丁并最大限度地降低风险，符合所有人的利益。这就是“零日漏洞”这一术语的由来。

所以，我们并不是为了参加“Pwn2Own”活动才来的。ZDI（零日计划）组织运营着一个漏洞赏金计划，通常会购买各类漏洞利用程序。但“Pwn2Own”活动的重点在于发现零日漏洞利用程序。我想，我们从2007年起就一直成功地运营着这个项目。 因此，在趋势科技，这项活动已经持续了许多年，而最近我们又与 VicOne 合作举办了“Pwn2Own Automotive”活动。

而且，正如我所说，这确实是顶尖中的顶尖。举个例子，去年我们在三天内就发现了49个零日漏洞。试想一下，与整个行业相比，整个汽车行业全年发现的零日漏洞总数才38个。 仅仅三天时间，在受控环境下，由一群积极性高、技术精湛且激励充分的成员组成的团队，竟能发现如此多的漏洞，由此可以推断出几点。

首先，这方面有很多“唾手可得”的漏洞——实际上，从结果中我们也能看出，这些都是非常传统的风险类型，以及此前已被利用过的漏洞。

20:14 Pwn2Own 竞赛策略

第二点是，这某种程度上是一个警钟：最终，将有两件事同时发生，这将给整个行业带来剧变。第一点是，恶意行为者利用的技术门槛将会降低。而且，从某些方面来看，我们已经隐约察觉到了这一点。

但最令人信服的一点可能是：一旦他们找到了变现机会，那才真正会改变游戏规则。明白吗？所以，再次提一下，只是想把话题稍微拉回一下Pwn2Own。第一点的目的是：第一，我们与厂商合作。

所以，一家厂商——你知道的，比如特斯拉——曾是上一届“Pwn2Own Automotive”大赛的首席赞助商。他们向黑客提供整辆车，供他们实际进行攻击测试。顺便说一句，如果黑客成功攻破系统，这辆车就归他们了。

是啊。跟我们说说那个故事吧。这真的很有意思。是啊。因为，我的意思是，首先，一辆被破解的车在二手市场的价值并不高。

对吧？所以给他们提供这辆车可能是有道理的，但这也能成为激励他们这样做的一个好动力。不过，我们也有一些EVSE供应商会把他们的组件送来供我们进行攻击测试。但大多数解决方案在公共领域都是可以获取的。

然后他们就试图破解它。你会发现，其中很多其实都在互相竞争。对吧？所以其中一些人甚至会一直努力到最后一刻，试图找出漏洞，并希望供应商在活动开始前一周不要发布补丁，这样当他们运行剩下的部分时……所以他们做的就是直接出现在活动现场。

他们采用抽签方式决定谁先开始。他们运行脚本，演示攻击是如何进行的。该脚本由我们和供应商共同验证。如果成功，他们将获得奖金。

而且，他们还能获得积分。最终获胜者将被冠以“Pwn2Own大师”的称号。因此，这场比赛的竞争非常、非常激烈。我们提供的奖金从80万到150万以上不等，具体视情况而定。这可是名副其实的奖金！

是的。我的意思是，这些人确实是精英中的精英。他们能发现别人无法发现的漏洞。真是技艺超群的人才。

而且，有时是团队参赛，有时是个人参赛。因此，有很多非常著名的团队参与角逐。这就像一个赛事巡回赛，但“Pwn2Own”是该巡回赛中的圣杯。现在，我们的做法是：一旦发现漏洞，就要弄清楚我们为什么要这么做。

对吧？所以这笔赏金实际上是由供应商和我们共同支付的。我们平分这笔钱。然后，我们获得该知识产权的所有权。

因此，我们便能了解所使用的技术、攻击手段，以及其中包含的各种要素，从而将其融入我们的产品中，从而保护我们的客户。随后，我们会与供应商合作开展披露流程。其目的是进行负责任的披露。多年来，我们在企业领域一直成功地践行这一做法，这已成为众所周知的行业惯例，被业界广泛采纳。

对。

23:10 汽车安全漏洞披露

此外，通常需要提前九十天通知。汽车行业面临的挑战在于，信息披露涉及的安全方面与其他行业截然不同。而且，信息披露的机制也非常复杂。

因此，关于安全方面，我想大家都明白。要知道，如果恶意攻击者能利用一辆涉及安全甚至关乎人命的车辆，那么复杂性方面的问题在于，OEM厂商的交付机制中存在许多不同的层级。归根结底，OEM厂商负有责任，但其中还涉及一级供应商、二级供应商等。整个生命周期非常漫长。

有些车辆在路上行驶的时间，你知道，有的甚至长达二十到二十五年。那么，当初开发这些软硬件组件的工程团队是否仍在工作？他们是否还在共同维护源代码？他们是否有能力发布补丁？从运营角度来看，这在成本方面意味着什么？

他们能在多快的时间内完成这项工作，或者在现有工作任务中如何安排优先级？这会带来什么影响，又涉及哪些赔偿责任？你知道的。所以，他们需要考虑的运营挑战、风险、法律风险和保险风险还有很多。

因此，这并非一个容易解决的问题，所以我们需要与原始设备制造商（OEM）和供应商密切合作，切实找出一种机制，使他们能够有效降低该风险，并向公众披露相关信息。

24:46 其他行业的网络安全威胁

您之前曾向我们分享过一些来自趋势科技（Trend Micro）其他行业的案例……毕竟您在趋势科技工作了很长时间，直到最近才加入VicOne。其中有些案例简直堪称“恐怖故事”，生动展现了网络安全威胁如何影响其他类型的企业。您愿意分享其中的一些案例吗？

是的。所以，在进入具体案例之前，我想特别提一下，在汽车行业需要重点考虑的一个问题是“确定性披露”。当我们——或者说当我——谈论与协调员或披露相关的挑战时，这在某种程度上是确定性的，因为，你知道，无论是谁，我们都知道整车制造商（OEM）和一级供应商都必须进行渗透测试，而且他们也有自己的漏洞赏金计划。

他们可能有自己识别风险的方法和手段，比如在架构、软件以及组件本身方面。但在何时披露这一点上，完全由他们自己决定。对吧？至于会发生什么，我刚才提到了两个转折点。

技术准入门槛降低与高变现能力何时会同时出现？一旦这种情况发生——而它终将发生——我认为到那时，事情就不再是确定性的了。届时，你需要在极其复杂的情况下迅速做出反应并做出决策，而这在当今世界本就已非易事。更何况，你还得在时间压力和公众监督的双重压力下完成这一切。

对吧？所以，这改变了整个局面。回到你的问题，我亲眼目睹过许多案例，即使是在爱尔兰这样一个小国，我也有很多担任首席信息安全官（CISO）的朋友，我们接触过各种各样的情况，无论是个人还是公司，都时常遭遇黑客攻击。嗯。

其中大部分情况并未公开披露。我记得有三次具体的对话，当时我的一位担任首席信息安全官（CISO）的朋友给我打来电话说：“我遇到麻烦了。”其中一个例子是，那个人入职才几周，结果全球所有运营系统都瘫痪了。另一个例子则是，一些医疗机构受到了影响。

所以，一旦发生这种情况，这将决定你作为首席信息安全官（CISO）的成败。没错。这绝对是一生难忘的经历。你需要在极度压力下、在极短的时间内做出许多高质量的决策。

而且很多时候，无论你付出多少努力，无论进行多少次桌面演练，无论准备了多少次预演，都无法真正为这种事件做好准备。此外，他们为了应对这种情况所承受的压力，尤其是个人层面的压力。你知道吗？毕竟，如果是公共机构，你还有公共职责要履行。

你得应对涌入的第三方，他们提出要……你知道的，也许董事会会推荐某人进来，试图查明事情的来龙去脉，以获得答案。每个人都希望定期得到进展更新。你的团队为了查明真相，会承受巨大压力，甚至精疲力竭。这简直是一场噩梦。

我对此也有切身体会。所以，这可不是什么你想经常经历的事情。我敢肯定，每位首席信息安全官（CISO）一生中至少都会经历一次，但那绝不是什么好体验。是的。

因此，这往往会让人们变得犹豫不决，心想：“哦，天哪，我们不应该在车辆中安装软件，也不应该这么做。”但现实情况是，我们掌握相关技术。企业IT领域已有解决这些问题的最佳实践。

技术正在不断进步。趋势科技始终走在技术发展的前沿。那么，说到汽车领域，您对该行业究竟有什么建议，我们应该如何将这些实践应用到汽车领域中呢？是的。

所以，无论如何，这些需求都会出现，这件事终究会发生。我的意思是，关键问题在于，我们该如何……从安全角度来看，我们是否应该这样做？我们应该这样做，因为经济效益、商业效益、产品上市时间优势以及运营效益，这些都远大于风险。问题在于，如何管理这些风险？

随着“软件定义一切”理念逐渐进入企业领域，我们已经看到这一问题得到了成功管理。我们完全可以通过某些方法来缓解这些风险，并始终领先于它们一步。 因此，在主动安全方面投入越多，就越能深入了解可能发生的各类场景，将安全融入设计之中，建立强大的运营机制以应对事件；同时，在攻击的整个生命周期中，要明确在每个阶段采取哪些缓解措施，并确保在所有这些领域都得到充分覆盖。

软件定义汽车也是如此。这只不过是确保您得到保护的另一种方式。因此，我的建议是，不要改变任何关于采用该技术的策略，只需确保您采取了正确的保护措施即可。

对。

29:45AI 在汽车网络安全中的作用

不过，你知道，如今一个非常重要的议题就是人工智能。它不仅在世界各地的许多领域日益普及，在汽车领域也是如此。请谈谈AI 在汽车领域的网络安全方面的优缺点。

所以，我要把这个话题拉回“Pwn2Own”赛事上来。对吧？最近，我们有Sina，他就是今年“Pwn2Own”的大师。他是以个人身份参赛的，而他的对手包括Synacktiv等团队以及许多其他由多名成员组成的团体——你知道的，这些团队里都是技术高超、实力强劲的成员，他们正致力于发现系统漏洞。

然后我问了他一个关于AI 的问题。他说自己并非AI 专家，但他的回答是：我开发AI 模型，这些模型能帮助我卸载重复性工作，或是那些我没时间处理但又必须完成的工作，从而真正理清所有这些攻击情景。 因此，他表示自己是一名白帽黑客——白帽黑客——利用AI 来提高他在白帽黑客活动中的工作效率。正是如此。

正因如此，他才能与各类组织抗衡。于是，我由此产生的联想是：这个人虽然在进行“道德黑客”活动，但如果他是个恶意行为者呢？那么，他们同样可以利用AI ，让自己的攻击企图更加得逞。

所以，这只是一方面。对吧？但另一方面，我们也看到了利用AI 进行防护的能力，也就是通过各种模型来识别行为模式，特别是异常模型。在过滤方面，以及针对车辆产生的各种事件，都可以看到这一点。

我们可以看到，就相关性而言，以及就我们观察到的各种行为模式而言。你知道，我们之前讨论过“车载”和“车外”的情况，但也涉及不同系统。你可能希望观察这些系统之间的各种活动，而不仅仅是将它们视为孤立的数据池，而是真正地从整体角度进行分析。因此，对于所有这些不同的需求，你可以利用AI 来加快处理速度——因为仅靠人工是无法完成的。

懂吗？直接从车辆本身读取行驶记录。懂吗？你需要采用不同的方法，而不是像过去那样仅仅依赖规则集。

你知道吗？所以，你需要访问AI ，我们可以看到，人们会利用AI 发起攻击，但你也可以利用AI 进行防御。问题在于，谁能在这场竞赛中胜出，谁又能最快地做出最佳适应？

32:13 结论与未来展望

关于AI 对网络安全而言是一把“双刃剑”这一观点，真是很有意思。

威利，这次对话真是太精彩了。我们讨论的话题非常广泛。我学到了很多。感谢你来做客。

此外，我们很高兴能与您合作。我们期待未来能通过Sonatus 与您开展更多合作，同时也感谢您做客本期节目。非常感谢。如果您喜欢本期节目，请点赞并订阅，以观看更多类似的节目。

您还可以在YouTube、Sonatus 网站、Apple Podcasts和Spotify上找到我们。我们期待很快在《The Garage》的下一期节目中再次与您相见。