【人民报消息】（人民报记者
丽君编译报导）《福斯新闻》9月21日刊登前美国国土安全部代理部长查德·沃尔夫的评论文章。沃尔夫指出，英国海军无人机的零件在资安检查中被发现向中共传送资料，暴露出西方设备可能因供应链零件而留下安全破口。他警告，汽车如今装有镜头、感测器与联网系统，若具风险的中国制技术进入车辆供应链，可能成为搜集敏感资讯、甚至远端干扰车辆的途径。英军设备的教训已摆在眼前，美国不能等到车联网风险成真，才开始堵住供应链漏洞。沃尔夫因此呼吁国会通过《联网车辆安全法》。
窃密与产业政策并用 沃尔夫警告供应链风险
沃尔夫指出，北京透过智慧财产权窃取、网路间谍活动与产业政策，扩大中国企业在西方供应链中的地位。他警告，当具风险的技术已嵌入关键设备，美国才著手限制或更换，代价往往更高。英国海军无人机零件被发现向中共传送资料，在他看来正是供应链安全不能等到事后才处理的警讯。
车联网使这项警告更迫切。汽车的镜头、定位系统与感测器会搜集行车及周边资讯，软件也控制部分关键功能。沃尔夫担心，若具风险的软件或联网零件进入大量车辆，可能为监控、窃取资料，甚至远端干扰留下破口。他的主张是趁这类依赖尚未深入汽车供应链时立法设防，而非等漏洞曝光后再付出拆除成本。
汽车联网零件 恐成监控与操控破口
现代汽车不断记录位置、路线与周围影像，软件又参与控制煞车、转向及加速。沃尔夫警告，若具风险的中国制零件或软件取得这些资料与功能的存取权，受威胁的就不只是车主隐私。长期累积的行车资讯，还可能揭露哪些车辆经常出入军事基地、港口和发电厂，让敏感设施的活动轨迹暴露在外。
更严重的情境是，一旦相关漏洞存在于大量车辆中，攻击者可能在危机时远端干扰车辆运作，冲击交通秩序。汽车的联网零件可以在不显眼处进入供应链，风险却可能随销量扩散到数以百万计的车辆。等到漏洞被发现，逐一排查和更换，已是庞大的安全与经济负担。这正是沃尔夫要求美国提前立法设防的理由。
西方品牌汽车也须防范中共联网零件风险
沃尔夫指出，中共相关技术进入美国汽车市场，不一定要靠中国品牌整车。美国、欧洲、日本或韩国车厂，同样可能采用中共相关企业提供的车载软件或通讯设备。若这些零件能接触行车资料，或与车辆的重要功能相连，即使汽车挂著西方品牌，也需要评估其安全风险。
美国商务部已针对与中共或俄罗斯有特定关联的车用联网硬件、软件及自动驾驶软件制定限制规则。这些措施涵盖的不只是整车，也包括符合规则定义的车载技术。沃尔夫认为，仅靠行政部门制定规则仍不足够，因为日后政府可以改变政策；他因此呼吁国会通过《联网车辆安全法》，把相关防护写入法律。
跨党派法案闯过委员会 国会仍须完成立法
由共和党参议员伯尼·莫雷诺与民主党参议员埃莉萨·斯洛特金提出的《连网汽车安全法案》，已于7月22日获参议院商务委员会一致通过。法案拟将防范受关注外国实体的措施延伸至车辆、软件及硬件。委员会过关只是第一步；法案仍须完成后续立法程序，才能成为持续适用的法律。
沃尔夫呼吁国会将商务部针对高风险车用技术制定的限制写入法律，避免相关防护随行政政策变动而松动。英国海军无人机事件提醒美国：设备的安全风险可能藏在不显眼的零件之中。若国会等到具风险的软件与通讯设备已大量装入汽车才采取行动，美国面对的将不只是资料安全问题，还有逐车排查、更换零件的庞大代价。
（人民报首发）△
