近日,网传问界 M8 出现隐私安全漏洞一事登上热搜。车主明明关掉副账号查看位置的权限,对方依旧能够看到车子实时行踪。得知技术团队打算拖到 9 月版本更新再修补漏洞后,余承东在内部群十分生气,强硬要求工作人员连夜解决问题,这件事引发广大车主热烈讨论。
事情起源于 7 月 8 日上海一位 M8 车主的投诉。车主给自己妻子开通用车权限,特意在软件里面关闭位置查看选项,本意不想让家人看到自己出行轨迹。可他意外发现,妻子账号借助泊车代驾辅助功能,照样可以查到车辆位置。车主心里十分不舒服,本想私下和官方沟通处理问题,没想到门店工作人员办事粗心,直接在服务群里艾特车主妻子商议这件事,车主倍感尴尬,矛盾进一步升级。车主提出条件,修好漏洞并且延长车辆质保,如果处理不妥当,自己会申请退车。
官方内部核查之后确认漏洞真实存在。后台只是关闭普通查看定位的入口,泊车功能里的定位数据没有同步上锁,属于软件设计疏忽。起初技术部门打算沿用常规节奏,等到 9 月份 APP 大更新的时候顺带修复,不用单独推出补丁。这份计划发到内部群之后,立刻引来高层批评。
网传内部聊天记录当中,余承东言辞严厉。他直言这个低级失误十分荒唐,相关负责人应当接受处罚,坚决反对拖延到 9 月修复。他放出狠话:主张延后处理的工作人员可以淘汰掉,就算加班熬夜,不吃不喝也要尽快完成漏洞修补,立刻推送紧急 OTA 补丁,事后追究相关人员责任。项目负责人收到指令之后,马上安排人员加班赶工。这件事曝光之后,网友分成不同看法。一部分人夸赞余承东态度务实。智能汽车时代,行车轨迹属于个人隐私,如果车主设置不起作用,大家心里就没有安全感。技术人员只看重新功能研发,却忽视隐私安全,这种心态确实不可取。高层及时叫停拖延方案,把车主权益放在第一位,值得肯定。还有一些网友提出疑问,华为拥有顶尖技术实力,还犯下权限逻辑出错这种基础毛病,不免让人失望。几十万的智能汽车,连最基础的隐私隔离都做不好,难免让已经买车和准备买车的顾客心里犯嘀咕。业内人士表示,这个问题并非问界一家独有。不少新能源车都会出现类似情况:单独关掉定位入口,但是车内其他功能依旧可以调取位置信息。开发人员划分权限的时候考虑不周,功能入口和后台数据权限分开管理,才会造成车主设置形同虚设。这件事也给整个行业敲响警钟。现在汽车越来越智能化,车辆时刻收集位置、行车路线,隐私安全不能只停留在口头承诺。车企不能一门心思研发自动驾驶、娱乐配置,更要做好权限管控,让车主自己真正掌握开关的决定权。隐私安全一旦失守,再高端的配置都会失去意义。
直到目前,官方还没有对外发布正式通告,紧急修复包正在加紧制作当中。经过这件事,问界对全系车型开展权限排查,避免出现同类隐患。
对于车企来说,产品不光要性能过硬,细节管理同样不能放松。技术出现失误在所难免,但遇事不要习惯性往后拖延。虚心接受车主反馈,正视自身短板,及时改正问题,才能收获消费者长久信任。