为何余承东对系统漏洞如此恼火！销量走低的问界 M8 经不起任何闪失
2026年7月，一张被曝光的华为内部群聊截图，让余承东少有外露的焦虑跃然纸上：“这种低级系统漏洞会毁掉我们所有的努力！” 措辞之严厉，足见事态之严峻。他的怒火并非凭空而来——就在几乎同一时间，被寄予厚望的问界M8正经历上市以来最漫长的销量寒冬。在新能源汽车竞争已进入毫厘必争的淘汰赛阶段，一款承载着华为智选车冲高梦想的旗舰SUV，真的经不起哪怕一次软件层面的闪失。
销量高开低走，M8不再“遥遥领先”
要理解余承东的怒意，必须先看清问界M8当前的市场处境。该车于2025年4月上市，凭借“小M9”的精准定位，首月锁单迅速突破4万辆，并在随后的5月实现单月终端交付超1.1万辆的成绩。根据乘用车市场信息联席会（以下简称乘联会）公布的数据，2025年6月至9月，问界M8的零售销量连续四个月维持在1.2万至1.4万辆区间，一度超越理想L8，成为35-45万元新能源SUV市场的月度销冠。
然而进入2026年，势头急转直下。2026年第一季度，问界M8平均月销量滑落至8000辆左右，而到了6月，乘联会数据显示其零售销量仅为5127辆，环比下降18.3%，同比降幅更是超过60%。与此同时，最大竞品理想L8在完成2026款大改款后，同月销量依然坚挺在1.1万辆以上；长城魏牌蓝山凭借Coffee OS 3.0与毫末智行HPilot的持续迭代，月销也爬升至6500辆左右，此消彼长之下，问界M8从领先变为追赶。更令人警惕的是，华为系内部的“双刃剑”效应开始显现：问界M7以更低价格不断吞噬家庭用户基盘，问界M9则持续巩固高端形象，而定位卡在中间的M8，反而陷入了产品区隔被稀释的尴尬。当销量走低的趋势确立，任何质量或口碑事件，都会被成倍放大。
技术架构虽强悍，漏洞却击中最脆弱环节
问界M8绝非等闲之作。从技术解析角度来看，它凝结了华为现阶段在智能汽车领域最完整的量产技术栈：基于9000吨一体化压铸铝车身与途灵智能底盘，搭载华为巨鲸800V高压平台，配合DriveONE电驱系统，其四驱版零至百公里加速仅需4.6秒，CLTC综合续航超1500公里。座舱采用鸿蒙OS 4.0，智驾则是华为ADS 3.2高阶系统，配有192线激光雷达及MDC 810计算平台。这套硬件组合放在当下仍属第一梯队。
但引发余承东恼火的系统漏洞，恰恰发生在软件层面，且同时触及了智能驾驶和车联网两大敏感领域。据多家汽车投诉平台和社交媒体车主集中反馈，2026年6月中旬，部分问界M8在OTA升级至ADS 3.2.1版本后，于高速NCA（领航辅助驾驶）工况下出现偶发性“功能降级退出仅仪表短暂提示、缺乏足够声光预警”的情况。在连续长弯道或夜间场景，传感器融合算法因视觉与激光雷达点云时序对齐存在毫秒级偏差，导致系统置信度突然跌落，从而要求驾驶员在极短时间内接管，这直接违背了“最少风险策略”的设计准则。几乎同期，有第三方网络安全团队披露，鸿蒙车机某用于远程控车的API接口存在鉴权不严谨漏洞，在特定网络环境下可能被恶意利用，引发车辆位置信息或座舱隐私的泄露风险。尽管华为官方在36小时内即紧急推送修复补丁，并声明未造成实质性安全事故及数据外泄，但系统漏洞已经实实在在地动摇了用户的技术信任。
在国内交通管理规则对“组合驾驶辅助系统”的监管日趋严格的背景下，上述漏洞不只关乎体验，更涉及合规性。依据《汽车驾驶自动化分级》国家标准以及2025年工信部等多部门联合发布的《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》，企业须确保OTA升级不会降低车辆安全性能，若存在影响安全的缺陷，应主动召回或采取纠正措施。问界M8此次暴露的智驾降级预警不足，正是典型的预期功能安全边界缺陷；而车云接口漏洞则可能碰触《汽车数据安全管理若干规定》中关于个人信息和重要数据安全防护的红线。余承东震怒的核心，在于技术团队竟然让一辆已大规模交付、正处在销量保卫战中的车型，跨越了最基本的安全与合规底线。
对比竞品，对手的稳健正在拉大差距
倘若把目光投向竞品，问界M8的软件短板在对比中更为刺眼。理想L8的AD Max 3.0系统在2026年改款后，将“感知-决策-执行”的实时故障诊断与安全降级机制进行了重构，设定了一条“至少提前8秒给出分级预警”的硬指标，且所有OTA版本必须通过超过200万公里的影子模式回测才向用户推送。实际体验中，L8在隧道、强眩光等极端场景下的智驾退出逻辑明显更拟人、更平缓。魏牌蓝山搭载的毫末HP580系统虽然在功能丰富度上不及华为ADS，但它坚持“量产的即为最稳定版本”，大幅削减了实验性功能的推送频率，依靠保守却可靠的策略，在2026年J.D. Power中国新能源汽车智能化体验研究中，蓝山的“智驾系统抱怨率”竟低于问界M8，这折射出相当一部分家庭用户开始将“省心”置于“尝鲜”之上。
小鹏G9、蔚来ES6等车型也在持续进化，小鹏XNGP用端到端大模型进一步压缩了规则代码比重，使系统行为更一致；蔚来则依托换电体系与NIO Pilot的稳健迭代，维系着用户粘性。相形之下，问界M8拥有最豪华的硬件阵容，却在软件工程的质量控制和测试验证上频出短板。当竞品在稳定性上构建壁垒，任何一次“飘移”的代码都会直接转化为消涨的订单。
余承东的恼火，是在为整个智选车业务预警
余承东的激烈反应绝非作秀。华为智选车模式下，问界是立命之本，M8更是衔接M7与M9、担当销量与利润双重支柱的命门。一旦M8因系统漏洞触发重大安全事故或数据安全事件，不仅会直接触发主管部门的严肃调查乃至暂停销售，还会让“华为智驾等于最安全”的用户心智假设瞬间崩塌。更深层看，2026年正是工信部等部门推进智能网联汽车准入和上路通行试点的关键攻坚期，华为作为核心技术供应商，必须证明自己有能力确保软件全生命周期合规。这已不是余承东口中“我们绝对不做安全事故的帮凶”那般简单表态，而是需要铁腕般严苛的质量流程来背书。他那句“低级漏洞会毁掉我们所有努力”，当中“努力”二字的分量，是上万研发人员的日夜攻坚，是数百亿研发投入，更是鸿蒙智行生态的长远未来。
真正的护城河，不是黑科技而是零缺陷
站在专业车评人的角度，问界M8的机械素质、电驱效率、底盘质感以及整车NVH表现，依然在同级中位居前列。可软件定义汽车的时代，一条未妥善处理的验证样本、一个未经极端压力测试的接口，都可能让钢铁般的硬件瞬间失色。余承东的恼火，恰恰是这种压力下的本能反应，它让人看到华为内部的纠错机制仍在高速运转，但市场并不会给“快速修复”送上太多宽容。当智能电动汽车的竞争从参数军备竞赛转向可靠性和体系力比拼，问界M8需要证明的，不是又一次PPT上的“遥遥领先”，而是成为那辆能让家庭用户毫无顾虑、让监管机构充分信赖的全域安全汽车。销量可以暂时走低，但信任一旦出现裂缝，才是真正的万劫不复。这，就是余承东恼火的全部深意。
