7月10日，多张疑似华为内部工作群聊天记录在网络流传，事件起于上海一名问界M8车主投诉车辆APP存在隐私权限漏洞：手动关闭授权账号的位置权限后，被授权账号仍可通过泊车代驾辅助功能查看车辆实时定位。更令车主不满的是，门店人员在其反馈问题后，直接在服务群联系其妻子沟通。据消息人士透露，涉事门店与车主已进行多轮沟通，但补偿方案至今未达成一致。车主的核心诉求究竟是什么？华为官方为何迟迟未公开回应？这场从“隐私漏洞”发酵而来的风波，正在升级为一场关乎信任的拉锯战。
据网传信息显示，涉事车主在投诉中明确提出了延保补偿、修复系统漏洞等诉求，并称若问题无法妥善处理将发起退车投诉。从多位车主在社交媒体上的讨论来看，问界M8车主群体的核心诉求大致分为三个层面：物质层面，要求延长整车质保、提供免费保养或等值积分补偿；精神层面，要求官方公开道歉、修复漏洞并承诺未来数据安全；而部分情绪激动的车主，已经提出了退车或换车的极端诉求。
反观华为方面的初步方案，则显得相对克制。门店层面，工作人员进行了口头致歉，并赠送了基础服务权益，如充电券等。官方层面，截至目前，华为与鸿蒙智行官方均未对网传截图及事件本身作出公开回应。据内部消息，华为方面通过内部渠道表示“正在修复漏洞”——但这一表态并未对外释放，车主们感受到的，更多是沉默。
双方对“补偿尺度”的认知差异巨大。车主认为，漏洞直接损害了个人隐私权，尤其涉及行踪轨迹这种高度敏感信息，属于严重的产品缺陷；而华为方面可能倾向于认为，这是一次软件bug，通过OTA修复即可解决，不应上升到退车或高额赔偿的层面。这种认知鸿沟，正是当前拉锯战的根源所在。
从法律层面来看，车主并非没有依据。2021年11月1日起施行的《中华人民共和国个人信息保护法》明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则，需取得个人同意。而工信部发布的《汽车数据安全管理若干规定（试行）》中，明确将车辆行踪轨迹、音频、视频、图像等列为敏感个人信息，一旦泄露或者非法使用，可能导致车主受到歧视或人身、财产安全受到严重危害。
这意味着，问界M8的APP权限漏洞——授权账号在权限关闭后仍能查看车辆实时定位——涉嫌违反“告知-同意”原则。同时，《消费者权益保护法》规定，产品存在缺陷影响正常使用的，消费者可要求修理、更换、退货。《民法典》隐私权条款也明确指出，行踪信息属于私密信息，泄露即构成侵权。
那么，退车诉求是否合理？目前法律界存在两种声音。支持观点认为，漏洞涉及位置暴露这一核心安全功能，且涉及隐私权这一基本人格权，属于“严重质量问题”，车主有权主张退车。反对观点则认为，软件漏洞可通过OTA修复，并不构成“无法实现合同目的”的根本违约，退车主张在司法实践中较难获得支持。
有律师建议，车主若主张退车，需证明漏洞导致人身或财产面临重大风险，否则更可能获得延保或现金赔偿等补偿方案。这一判断，与当前行业惯例也基本吻合。
在数据安全事件的处理上，问界并非没有前车之鉴。
特斯拉的“数据门”堪称典型案例。2021年，特斯拉车内摄像头被曝存在隐私泄露风险，引发广泛关注。随后，工信部发布《智能网联汽车生产企业及产品准入管理指南》，要求在中国境内运营中收集的个人信息和重要数据应在境内存储。特斯拉方面则通过官方声明澄清，并提供隐私模式更新。2023年，特斯拉因员工被曝私下分享客户汽车摄像头拍摄的私密画面，在美国遭到集体诉讼。特斯拉的处理方式，总体上是“官方回应+技术修复+会员权益补偿”的组合拳。
蔚来在2022年12月遭遇的大规模用户数据泄露事件，则更具参考意义。彼时，不法分子向蔚来勒索225万美元比特币，泄露的数据包括2021年8月之前的部分用户基本信息和车辆销售信息。蔚来方面迅速成立专项小组，第一时间向监管部门报告，并发布公开声明致歉。蔚来创始人李斌更是在声明评论区亲自道歉，承诺对事件造成的损失承担责任。尽管蔚来客服后来表示“不会主动赔偿”，但官方的快速响应和公开表态，确实在一定程度上降低了舆论冲击。
对比之下，问界M8此次事件的处理节奏明显慢于行业惯例。截至发稿，华为与鸿蒙智行官方均未作出公开回应。参考上述品牌的做法，问界至少应做到：公开漏洞细节与技术原理、承诺具体的修复时间节点、提供与车主损失相匹配的补偿方案——如延长质保或数据保险服务。
这场风波对问界M8的销量影响，正在显现。据公开信息，问界M8于2025年4月正式上市，官方指导价35.98万-44.98万元。2026年上半年，问界M8累计零售销量达31390辆，其中6月单月销量为4012辆，在鸿蒙智行问界家族中位列第四，整体表现不及同系列M6、M9等车型。在销量本就承压的背景下，此次隐私漏洞事件无疑雪上加霜。
社交媒体上，负面讨论正在增多。潜在购车者开始观望，部分车主社区出现“退订潮”的讨论。与此同时，竞品品牌可能借机营销自身的数据安全能力。短期来看，若官方迟迟不回应，订单转化率可能进一步下滑。
更深层的损伤在于品牌声誉。华为一直以来以“技术可靠”的形象深入人心，而隐私漏洞的暴露，直接指向了软件管理能力的短板。用户信任度的下滑，往往比销量波动更难以修复。若处理不当，还可能引发监管部门的介入，进一步影响问界品牌的市场形象。
这场事件的核心，已经从“技术漏洞”转向了“责任担当”。漏洞可以修复，代码可以重写，但信任一旦破裂，修复起来远比OTA升级要复杂得多。华为的回应态度，将直接决定事态走向——是及时止损、重塑信任，还是继续沉默、任由争议发酵？
你认为车企对软件漏洞应该承担怎样的赔偿责任？退车要求是否过分？
