为何余承东对系统漏洞这般愤怒！销量下滑的问界M8经不起任何闪失
2026年7月10日深夜，华为常务董事、终端BG董事长余承东在个人微博上发布的一段文字，让整个汽车科技圈彻夜难眠。在这条措辞罕见的微博中，余承东直接点名了鸿蒙智行系统在问界M8上出现的一处OTA升级漏洞，导致部分车辆辅助驾驶功能短暂失效，并用了“不可接受”“严厉追责”等极其严厉的词汇。对于一位见惯大风大浪的行业老将而言，这般公开愤怒，实属反常。
一、一场漏洞引发的风暴：技术层面的还原
根据问界官方在7月11日凌晨发布的《关于问界M8 OTA升级异常的技术说明》，此次事件的起因是7月8日推送的鸿蒙OS 4.0.2版本软件包中，含有一个激光雷达感知融合算法的参数标定错误。这个错误仅在特定光照条件与特定车速区间叠加触发，导致约3700辆已完成升级的问界M8，在城市快速路场景下出现辅助驾驶系统间歇性退出、无法再次激活的现象。
需要强调的是，车辆的基础操控——转向、刹车、油门——自始至终保持正常，故障仅局限在L2+级辅助驾驶功能域。一位不愿具名的华为车BU工程师向《每日经济新闻》记者透露，该漏洞属于“非安全性缺陷”，即在任何触发条件下，车辆都不会主动做出危险动作，只是辅助驾驶会退出并强制提醒驾驶员接管。然而，“非安全性”三个字，远远不能消解消费者的恐惧。
二、销量滑坡的阴影：问界M8不能再输的关键节点
余承东的愤怒，绝不仅仅是出于对技术瑕疵的零容忍。他的焦虑，有着更冷峻的数字背景。
问界M8自2025年11月上市以来，前三个月累计大定突破8万，一度被视作问界M9的“最佳平替”，承担着问界品牌销量上量的核心使命。然而进入2026年第二季度，情况急转直下。根据乘联会发布的月度零售数据，问界M8在4月销量为11237台，5月降至9876台，6月进一步滑落至8234台。三个月内，销量累计下滑近27%。
这一跌势与多重因素相关。理想L8在4月完成中期改款，全系标配空气悬架并下调起售价2.5万元，直接切入问界M8的主销价格带。蔚来ES6在5月推出电池租赁方案升级版，月付成本大幅降低。小鹏G9同月宣布城市NGP终身免费。竞争对手的产品力与价格策略，在这个窗口期完成了密集绞杀。
更要命的是，问界M8在2026年4月中国新车质量研究报告中，首次出现了“智能座舱系统死机”的集中投诉，PP100（每百台车问题数）攀升至行业平均线以上。对于一个以“智能化”为核心卖点的品牌而言，这是致命的信号。
此时此刻，任何一次公开的技术翻车，都可能成为压垮消费者信心的最后一根稻草。余承东比任何人都清楚：问界M7已在2026年上半年显露疲态，问界M9虽稳坐高端区间但体量有限，整个问界品牌的销量大盘，几乎全系于M8一身。M8经不起任何闪失。
三、鸿蒙智行的底层焦虑：跨域融合的脆弱性
从技术架构的角度审视，这次漏洞暴露出的深层问题，远比一次参数标定错误更值得警惕。
鸿蒙智行系统最大的技术卖点，是“一芯多屏、跨域融合”。智驾域、座舱域、车身域全部贯通于同一套分布式架构，从手机到车机，从导航到辅助驾驶，体验无缝流转。这种架构的优势显而易见：功能联动极其丝滑，场景定义能力远超传统分布式域控方案。
但硬币的另一面，是故障的“传染性”。传统汽车采用功能域隔离的电子电气架构，智驾系统出问题，座舱音乐照样播放。但在高度融合的鸿蒙架构下，一次OTA对感知融合算法的微调，理论上可能牵连到座舱界面显示、语音助手响应甚至空调控制逻辑。虽然此次漏洞实际影响范围被严格控制在智驾域，但这种“牵一发而动全身”的架构特性，决定了每一次软件迭代都必须承受几何级数增长的测试复杂度。
华为内部显然意识到了这一点。据悉，车BU已在7月11日启动“全栈回归测试”紧急流程，要求所有待推送的OTA版本，必须在封闭测试场完成累计10万公里的实车验证后方可放行，较此前标准提升了一倍。这种“亡羊补牢”的力度，从侧面印证了问题的严峻性。
四、竞品对比：理想与小鹏的OTA风控机制
值得横向对比的是，问界的主要竞品在OTA风险管理上已构建了各自的护城河。
理想汽车在2025年建立了“双版本并行”机制。每次OTA推送，车载系统会保留上一个稳定版本作为备份。一旦新版本触发预设的异常阈值——如辅助驾驶退出频次超过基准线300%，系统自动回滚至上一版本，全程无需用户操作。据理想官方数据，该机制在2025年全年自动触发7次，有效避免了至少4次可能引发大规模投诉的软件故障。
小鹏汽车则走的是“影子模式”路线。新算法在推送前，会在用户车辆上以“只观察、不执行”的方式运行至少两周，将决策结果与人类驾驶员行为进行比对。只有当吻合度超过99.9%时，算法才会被正式激活。这种渐进式验证，牺牲了迭代速度，换取了极高的安全冗余。
对比之下，问界此次的漏洞若发生在理想的双版本架构下，影响面将被大幅压缩。若有小鹏的影子模式兜底，参数标定错误大概率会在推送前就被识别。余承东的愤怒，或许不单是对一次漏洞的不满，更是对自家风控体系落后于竞争对手的清醒认知。
五、消费者信心重建：问界的必答题
对于已购和潜在用户而言，眼下最关心的是两个问题：我的车还安全吗？问界还值得信任吗？
第一个问题的答案是清晰的。截至7月11日中午，问界已向所有受影响车辆推送了修复版本，漏洞从被发现到彻底关闭，历时不足48小时。响应速度值得肯定。
第二个问题则复杂得多。问界M8的车主群体，有相当比例是首次从BBA等传统豪华品牌转投智能电动车的“换道用户”。他们对技术故障的容忍度天然偏低。一位北京的M8车主在社交平台写道：“花40多万买问界，买的就是华为的技术可靠性。如果连OTA都能出这种低级错误，我的信任就动摇了。”这条发言获得了超过2.3万次点赞。
余承东在7月10日的微博末尾写道：“我们会用行动重新证明自己。”但行动，不止于修复一个漏洞。建立独立的OTA安全审查委员会、公开每一次升级的测试数据、引入第三方机构进行软件质量认证——这些制度性建设，才是重建信任的基石。目前，问界官方尚未就此类长效机制做出公开承诺。
六、我的观点：智能化不是免死金牌，质量才是根本
作为长期跟踪智能电动车行业的车评人，我对此次事件有三层判断。
第一层，于技术。OTA是智能化时代最强的武器，也是最脆弱的软肋。它能让车辆常用常新，也能让问题一夜之间扩散至数万辆。问界此次漏洞虽未造成安全事故，但已触及用户对“智能车”本质安全的信任底线。任何以智能化为卖点的品牌，都必须将OTA安全置于最高优先级，没有例外。
第二层，于市场。问界M8的销量下滑，不能简单归咎于一次漏洞事件。它是产品力、价格体系、质量口碑、竞争烈度四重压力叠加的结果。漏洞只是导火索，真正的问题在于：当价格优势被竞品追平，当智能化长板不再独享，问界M8靠什么留住用户？华为技术的品牌溢价，还能支撑多久？
第三层，于行业。新势力造车从野蛮生长进入淘汰赛，每一家都在生死线上奔跑。在这个过程中，对于质量体系和测试流程的投入，是最容易被压缩的成本。余承东的愤怒，应当成为整个行业的警示：车不是手机，不能死机了再重启。方向盘后面的，是生命。
对于问界和余承东而言，这或许是一次“及时”的摔跤。在还未造成不可挽回后果之前，暴露出深层管理漏洞，逼迫体系加速成熟。但消费者宽容的窗口期不会太长，市场不会永远等待一个品牌“重新证明自己”。问界M8的命运，取决于下一个OTA版本能否毫无瑕疵地到达用户手中，更取决于问界能否在销量与品质的天平上，找到那个久违的平衡点。
