河南车主刘先生花50多万元购买的新能源SUV，刚驶入哈萨克斯坦就被车企远程锁定了车机系统。导航瘫痪、储物箱打不开、油箱盖无法解锁，一家人在异国高速服务区困了30多个小时。涉事车企回应称，这是“行业通用的防盗防损安全保护机制”，触发的是地理围栏风控。
这起事件之所以引发轩然大波，不只是因为门店服务的疏漏，更因为它撕开了一道口子——在新能源汽车时代，车企通过后台系统对车辆实施远程干预，早已不是什么新鲜事。远程锁车、远程锁电，只是冰山浮在水面上的那一角。在水面之下，方向盘助力、刹车踏板力度、空调功率、辅助驾驶功能边界……这些看不见的“隐形开关”，同样可以被车企在云端一键调节。
监管的雷达，需要扫描更广的区域。否则，一场“猫鼠游戏”将不断升级。
当一辆车被定义为“软件定义的智能终端”，它的每一次加速、每一次转向，都不再只是机械部件的物理响应，而是代码与数据的计算结果。这意味着，车企的后台一旦发出指令，改变的就不仅仅是导航界面或音乐播放器——它可能改变一辆车的“性格”。
安全类风险最令人担忧。 刹车踏板的力反馈曲线、转向助力的权重分配、车身稳定系统的介入时机，这些参数如果被远程调整，可能导致操控特性在一夜之间发生突变。一辆车在交付时通过的安全测试，在经历一次不透明的OTA升级后，是否还能保证同样的安全冗余？答案并不确定。电池管理系统（BMS）的充电策略、放电功率上限如果被远程修改，影响的不仅是续航里程，更可能引发热失控风险——而这恰恰是消费者无法自行感知和验证的。
性能类风险则更为隐蔽。 动力输出曲线、电机扭矩限制、最高车速，这些被写在宣传册上的“卖点”，在车企的后台里只是一串可以随时修改的代码。有工程师透露，部分车企将高功率或长续航功能预先锁定，后续转为付费订阅服务以增加售后收入。更常见的情形是，车辆在OTA升级后，辅助驾驶系统的功能边界被悄悄缩水——自动变道的触发条件变得更苛刻，紧急制动的灵敏度被调低，而车主对此一无所知。
舒适性与体验层面的风险，则直接侵蚀日常用车感受。 空调制冷功率、座椅加热通风效率、音响系统的均衡器调校，甚至车窗升降速度、NFC解锁的响应时间，这些细节功能同样可以被远程干预。它们不至于让车辆“趴窝”，但足以让每一次驾驶体验都打折扣。而且，这种降级往往是渐进式的、零散的，消费者很难举证“我的车不如以前好开了”。
这些风险之所以被称为“隐形开关”，是因为它们具有非透明性——消费者无法感知被修改了什么，更难以举证损失的存在。车企的后台记录，普通车主根本看不到。
面对软件定义汽车带来的治理挑战，欧美监管机构起步更早，框架也更为系统。
在美国，国家公路交通安全管理局（NHTSA）对OTA软件更新建立了明确的监管框架。车企但凡涉及安全相关的软件更新，必须向NHTSA备案，必要时发起召回并告知消费者。NHTSA还建立了“软件更新透明度数据库”，让公众可以查询每一家车企的OTA变更记录。2026年，该机构驳回了特斯拉试图通过OTA而非实体维修解决大灯亮度超标问题的申请，明确要求对近2万辆Model 3和Model Y实施硬件召回。这一案例表明，在美国监管框架下，OTA不能成为规避实体召回责任的“后门”。
在欧洲，联合国的UN R156法规走得更远。这一全球首个针对汽车软件更新的强制性法规，要求车企必须建立软件更新管理体系（SUMS），每一次OTA升级都需经认证机构审核，确保更新后车辆仍符合型式批准要求。从升级包的加密传输、数字签名验签，到升级失败后的强制安全回滚机制，R156覆盖了软件全生命周期的每一个环节。该法规自2022年7月起对欧盟新车型强制实施，所有出口至欧盟的适用车型均须通过认证。
欧美经验的核心启示在于：监管不能只盯着“事后追责”，而必须建立“事前备案+事中审计+事后透明”的全链路机制。每一次远程干预，都应当留下可追溯、可审计、可问责的记录。
国内监管的节奏正在加快。2025年2月，工信部发布《智能网联汽车产品准入、召回及软件在线升级管理与技术指南》，首次系统规定了智能驾驶系统运行边界，并对OTA升级实施分类管理——涉及自动驾驶功能变更需重新申报准入，普通功能升级需双部门备案。同年，工信部与市场监管总局联合发文，要求企业OTA升级需全量备案，确保升级后产品符合法规。
2026年3月，两部门再次联合发布通知，明确列出OTA“四大禁令”：严禁静默强制升级，必须保障用户知情权和选择权；严禁“锁电”降配，禁止通过软件手段偷偷降低车辆核心性能指标；严禁掩盖缺陷逃避召回，不得利用OTA升级隐瞒车辆硬件缺陷；全量备案接受监督，所有升级活动必须公开透明。
同月，全国12315平台关于车企OTA锁电的投诉超过1.2万件，同比上涨273%。8家车企被监管部门约谈，3家因违规被立案调查，2家车企撤回争议性升级包并承诺恢复车辆原有性能。
政策重拳之下，部分头部车企已主动收敛远程干预行为，将OTA升级重点转向功能优化而非功能限制。但仍有“擦边球”现象存在：一些车企以“安全保护”“电池寿命优化”等名义，通过云端策略调整实现变相限制。行业协会正在推动制定自律公约，但缺乏强制约束力。消费者面临的核心困境依然没有改变——举证难、维权成本高、合同条款模糊。
要真正终结这场“猫鼠游戏”，监管需要从“禁令”走向“制度”。
首先，建立“车辆软件变更清单”强制公示制度。 每一次OTA升级前，车企必须向监管部门提交变更清单，并同步在车机端和APP端向用户公示，明确告知变更内容、影响范围、风险等级。公示内容还应包含既往变更记录，方便用户回溯比对。
其次，设立第三方技术审计机构。 独立于车企和监管机构，由行业专家、法律人士、消费者代表组成，对车企OTA升级的合规性、安全性进行抽样审计。审计结果公开，作为车企信誉评级依据。
再次，完善消费者知情权与赔偿机制。 明确“功能降级”属于违约行为，消费者有权要求恢复原状或获得赔偿。建立快速仲裁通道，降低维权成本。
最终，推动立法——将“软件定义汽车”纳入专门法规。 参照欧盟UN R156，制定中国版的《汽车软件更新管理办法》，覆盖软件全生命周期，将数据隐私保护与车辆功能监管联动，防止车企通过数据收集进行歧视性限制。
消费者全款买了车，就是车的主人，而不是车企的“租赁用户”。车企不能在卖了车之后，还理所当然地认为后台的控制权可以凌驾于消费者的所有权之上。这不仅是基本的民法原则，更是智能汽车时代不可退让的底线。
新能源汽车的“智能”二字，其初衷应该是为车主创造便利、提升体验，而不是成为隐藏在云端的一把枷锁。监管的利剑已经出鞘，但真正的考验才刚刚开始——当车企学会了在禁令的字面意义上“合规”，那些看不见的“隐形开关”，是否还在悄悄转动？
你最担心车企远程控制你车的哪个功能？
