为何余承东对系统漏洞如此恼火！销量走低的问界 M8 经不起任何闪失
一向以“遥遥领先”示人的华为常务董事、终端BG董事长余承东，最近罕见地在内部发了火。触发他暴怒的，并不是哪款手机，而是倾注了华为车BU无数心血、本应撑起品牌销量的中坚车型——问界 M8。这次让余承东无法容忍的，是一处暴露在众目睽睽之下的系统安全漏洞。在问界 M8 销量持续走低、市场容错率趋近于零的当下，这无异于在一条本已颠簸的路上，突然亮起了刹车失灵的警报。这口气，余承东咽不下，问界也根本输不起。
从爆款到承压：问界 M8 正在经历的“失速”
要理解余承东为何如此恼火，必须先看清问界 M8 目前所处的市场水位。问界 M8 自2025年4月上市以来，一度被视作“小M9”，凭借鸿蒙座舱、华为 ADS 3.0 高阶智驾，以及精准卡位35-45万元区间的定价，迅速撕开家庭智能旗舰SUV市场的口子。根据乘联会零售数据，其在上市首月销量便突破1万辆，5月冲高至12,600余辆，风头一时无两。
然而，高光之后，走势开始变得微妙。进入2025年下半年，随着理想 L8 终端优惠扩大、全新一代蔚来 ES6 凭借换电与服务体系持续分流用户，加上腾势 N8、极氪 7X 等新玩家的搅局，问界 M8 的月销量逐步回落至8,000辆附近。到2025年四季度，单月销量在7,000辆上下浮动已是常态。更令人警惕的是，进入2026年，这一下滑趋势并未停止。第三方平台监测的交强险数据显示，2026年1月问界 M8 上险量约为6,100辆，2月受春节因素影响收窄至不足4,000辆，3月短暂回暖至6,300辆后，4月、5月再度环比下滑，分别录得5,500辆和4,800辆左右。而到了6月，多地经销商反馈单店订单转化率持续低迷，行业内普遍预估其当月交付量极有可能徘徊在4,200至4,500辆之间，这相比巅峰时期已经腰斩不止。销量的逐月走低，已让这款车型的规模效应、品牌势能以及经销商盈利模型都承受着巨大压力。M8正在从上市初的增量引擎，悄然变成急需挽救的“重点保护对象”。
千里之堤溃于蚁穴：一个漏洞如何刺穿技术的铠甲
恰恰在这个节骨眼上，系统漏洞的暴露，好比在最薄弱的环节被撕开了一道伤口。引发此次风波的，并非传统的机械故障，而是深藏在问界 M8 智能网联系统底层的一处软件缺陷。根据多家安全机构及白帽黑客社区披露的信息，该漏洞集中在车辆的远程信息处理器（T-Box）与云端服务器的通信过程中。在某些特定OTA升级后，部分车辆的API接口出现了鉴权机制异常，攻击者通过伪装身份和重放攻击等方式，竟能在未获得车主数字钥匙授权的情况下，获取车辆VIN码、行驶轨迹，甚至远程解锁车门、开启空调和监控座舱内摄像头画面。
这绝不是一次普通的车机卡顿或误报。问界 M8 作为高度“软件定义”的智能电动车，其核心卖点——华为 ADS 3.0 智驾系统与鸿蒙座舱，皆建立在海量数据的实时交互之上。它的电子电气架构采用中央超算加区域控制，通讯主干网基于车载以太网，并大量使用SOME/IP协议进行服务化调度。这种先进架构让功能迭代无比迅速，但同时也意味着一旦通讯加密链、硬件安全模块的权限管控出现缺口，攻击面将是立体而致命的。余承东曾多次强调华为为汽车打造了“云－管－端”三层安全体系，并内置了国密二级安全芯片和独立安全岛。然而本次漏洞恰恰说明，软件层的实现出现了严重偏差，让硬件堆砌起来的安全防线形同虚设，这对技术声誉的打击是致命的。
政策红线高悬：系统漏洞触碰的不只是体验，更是法规的底线
余承东的恼火，除了技术颜面尽失，更在于此次漏洞踩中的是我国智能汽车安全监管的政策红线。自2025年7月起，国家强制性标准《汽车整车信息安全技术要求》（GB 44495-2024）已进入实质实施阶段，它对车辆的数据存储、传输加密、身份认证及防侵入能力提出了硬性规定。此外，工信部关于加强智能网联汽车准入管理的意见明确要求，企业若发现产品存在危害网络安全、数据安全的缺陷，必须立即采取补救措施，并按规定启动召回。
问界 M8 出现的API鉴权绕过漏洞，已完全符合上述法规所定义的高危安全缺陷范畴。如果该漏洞被国家信息安全漏洞共享平台（CNVD）正式收录并通报，或因引发用户数据泄露被网信办等主管部门立案调查，问界 M8 面临的将不仅仅是OTA紧急修复，而是被勒令暂停销售乃至大规模召回的雷霆处罚。在销量已然岌岌可危的今天，任何一条官方的强制召回令，都足以让这款车型的市场信心瞬间归零。这才是懂法规、熟政策的余承东最无法容忍的“闪失”。他可以接受销量爬坡的缓慢，但绝不能承受系统性政策风险。
没有对比就没有伤害：竞品是如何守住安全底线的
冷静下来对比，更能体会问界 M8 此次为何被动。同样主打全场景智能的理想 L8，其搭载的SS Max智能空间系统与AD Max智驾，采用了双Orin-X与高通骁龙8155/8295双域融合架构，在实现高计算力的同时，将功能安全与信息安全的隔离摆在了首位。理想特别在网关域引入恩智浦S32G处理器，该芯片具备独立的硬件安全引擎，可在网络层就完成深度包检测和异常流量阻断，且在每次FOTA升级时强制执行完整的签名校验链，绝不允许核心系统绕过鉴权。
蔚来基于NT2.0平台的ES6，则全系标配了硬件安全模块，并将车云通讯信道进行了端到端的国密算法加密，同时每年定期邀请全球顶尖白帽团队进行渗透测试。这些老练的对手明白，智能汽车的安全体系，不在于功能发得多快，而在于是否构筑了即使单点被突破也不会波及整车核心控制的纵深防御。问界 M8 没能防住这次低级却致命的漏洞，折射出的正是其在极限研发周期下，软件验证流程可能存在急于求成的短板。数据不会说谎，J.D. Power 2025中国汽车智能化体验研究显示，问界在“功能先进性”指标上得分极高，但在“功能稳定性与可靠性”上的排名却落后于理想和蔚来，这恰好与本次漏洞所揭示的问题相互印证。
余承东为何“输不起”：M8是华为智选的战略支点
理清技术、法规与竞争层面的事实后，更能洞悉余承东愤怒的核心：问界 M8 是整个华为智选车业务模式里，最不能输，也输不起的一场战役。问界 M9 虽然大获成功，但其超50万元的成交均价决定了它无法走量，更多扮演利润和形象标杆；问界 M7 面对激烈的中大型SUV价格战，利润空间已被无限压缩，且平台相对老旧。唯有M8，诞生于全新的魔方平台，汇聚了ADS 3.0、图灵底盘、超强玄武车身等全部核心技术，且价格区间既能保证可观的单车毛利，又能实现年度20万辆以上的规模化野心。华为车BU实现盈利的重任，赛力斯对智能工厂产能爬坡的投资回报，乃至整个鸿蒙智行生态对后续车企伙伴的吸引力，几乎都系于M8一身。
在销量已经连续数月走低，产能空转风险增加，经销商库存系数逼近警戒线的严峻现实下，问界 M8 的容错空间已经比上市之初缩小了不止一个数量级。此时冒出的系统漏洞，随时可能演变成压垮整条价值链条的最后一根稻草。一旦消费者将“问界”与“不安全”“隐私泄露”等标签挂钩，华为智选车苦心经营数年的高端科技品牌形象将遭受不可逆的损伤，这岂是余承东骂几句、罚几个人就能挽回的？他恼火的不是代码，而是信任崩塌的可能性。
敬畏产业，方能行稳致远
客观地说，问界 M8 依然是一款综合产品力极具竞争力的车型。它的操控质感、ADS 3.0带来的类人化智驾体验、途灵底盘打造的极致舒适性，至今在同级中依然处于领跑地位。这次的系统漏洞并不能全盘否定它的价值，但它却毫无遮掩地暴露出汽车产业与消费电子产业之间那道巨大的鸿沟：汽车对安全、可靠、合规的要求，与手机完全不在一个量级。软件定义汽车，绝不能变成“软件儿戏汽车”。余承东的怒火，如果能让华为和赛力斯真正在软件工程文化、安全验证体系上进行一场刮骨疗毒式的整顿，那这场危机或许能转化成一次深度进化的契机。
而对于所有奔跑在智能化赛道上的车企而言，问界 M8 的遭遇也是一记响亮的警钟。智能化的终点，绝不是功能的无限堆砌，而是哪怕系统遭受攻击、出现异常，车辆依然能牢牢把乘员生命和隐私数据锁在最坚固的安全壳内。敬畏产业规律，守住技术底线，经得起每一次“闪失”的考验，才是通向真正“遥遥领先”的唯一正途。这条路，华为还得踏踏实实地走下去。
