事件曝光已超48小时,华为与鸿蒙智行官方依然保持沉默。那位要求退车的上海车主,等来解决方案了吗?我们进行了多方追踪。
7月8日,上海华江一名问界M8车主向媒体投诉,其车辆APP存在隐私权限漏洞:车主手动关闭被授权账号获取位置信息的权限后,被授权账号仍可通过泊车代驾辅助功能查看车辆实时定位。该车主本意是不想让配偶查看车辆行驶轨迹,然而门店工作人员在其反馈问题后,直接在服务群中@其妻子沟通此事,进一步激化了矛盾。车主随即提出延保补偿、修复漏洞等诉求,并表示若问题无法妥善解决,将正式发起退车投诉。
事件经网络发酵后,一张疑似华为内部工作群的聊天截图迅速刷屏——截图内,余承东言辞激烈,直言漏洞“太愚蠢”,要求团队“不吃不喝不睡觉”立即修复。然而,当外界将目光聚焦在这位高管的态度之上时,一个更关键的问题悬而未决:官方至今未发布任何正式声明。沉默背后,是技术团队在连夜攻关,还是公关策略在权衡利弊?事件的走向,正在拷问问界品牌的信任基石。
车主现状:愤怒之后是更深的焦虑
据多家媒体报道,涉事车主最初态度坚决,提出若不解决漏洞便退车。事发后,车主通过社交媒体及采访录音持续发声,其诉求逐渐从最初的“退车赔偿”向更深层的问题转移——他反复追问:如果隐私权限连基本的“关闭即失效”都做不到,那车机系统里还有什么数据是真正安全的?这种技术层面的信任崩塌,让车主的情绪从愤怒转向焦虑。有接近车主的消息人士透露,车主目前的核心关切已不再是退车本身,而是希望官方能给出一个足够有说服力的方案,证明类似漏洞不会再次发生。
门店处理:夹在中间的两难角色
事发后,涉事门店成为风波的第一个触点。据悉,门店售后人员已与车主进行过初步沟通,但在补偿方案的拟定上显得极为谨慎。推测门店层面的权限有限,无法给出包含延保、权益赠送等实质性补偿的最终答复,一切仍需等待华为官方的统一指令。同时,门店在此次事件中的操作也引发质疑——在车主明确不希望配偶知晓定位信息的情况下,直接在服务群中@其妻子,这一行为被网友普遍认为“毫无隐私意识”,门店的培训和服务流程是否存在系统性漏洞,值得追问。
官方沉默:三种可能的推演
截至发稿,华为与鸿蒙智行均未就此事发布公开声明。这种沉默,推测背后存在三种可能性。
可能性一:技术团队尚未完全定位漏洞的根因。该漏洞涉及账号权限系统与泊车代驾功能的底层数据交互,修复方案尚在验证中,官方无法给出明确的修复时间表。
可能性二:内部正紧急制定跨部门的补偿与公关方案。涉及法务、产品、售后服务、品牌公关等多个条线的协同,流程复杂,需要时间达成共识。
可能性三:事件在品牌层面未被判定为“危机级”,官方有意保持静默以降低舆论热度,待技术修复完成后一并对外公告。但从舆论发酵的速度来看,这种策略的风险正在加大。
OTA推送记录中未见“定位安全”专项补丁
查阅问界M8近期的OTA更新日志,2026年2月和5月分别进行过重大升级,涉及智能辅助驾驶、座舱交互、安全预警等功能,但在官方公布的更新说明中,并未看到任何针对“定位权限”“第三方数据接口安全”或“账号隐私控制”的专项修复条目。采访部分车主后得知,截至本文发稿,车辆APP的定位功能运行逻辑与此前一致,暂未收到系统推送的漏洞修复通知。推测技术补丁仍在内部测试阶段。
技术专家视角:修复难度与潜在风险
有汽车安全领域技术人士分析,该漏洞若源于第三方服务商的接口权限设计缺陷,修复链条较长,涉及与服务商协同修改接口协议、重新部署、全量测试验证,周期通常在数周以上。若漏洞涉及车载系统底层权限管理架构,强行通过紧急OTA修复则可能引入其他稳定性风险——比如影响泊车代驾功能的正常触发逻辑,或导致账号权限系统出现新的冲突。余承东在群聊中要求的“立即通过OTA BugFix解决”,在技术上是否真的可行,仍是个未知数。
行业先例:沉默期是否合理
回顾智能汽车行业类似事件,某品牌曾在2024年因云服务接口漏洞导致车主行程数据被第三方非法获取,事件曝光后,该品牌在72小时内完成漏洞修复并同步发布补偿方案,整体回应速度被认为处于行业较高水平。以这一参照系来衡量,问界此次的“沉默期”已超过48小时,若继续拖延,舆论压力将进一步累积。当然,各家技术架构不同、漏洞复杂程度不同,直接对比未必公允,但车主的耐心显然不会无限期延续。
潜在购车群体中的情绪发酵
事件曝光后,各大汽车论坛、社交媒体上的讨论迅速升温。搜索关键词词频分析显示,“问界M8”“隐私泄露”“退车”“背刺”等负面词汇的关联度显著上升。部分原本计划下单的潜在用户在评论区表达了观望态度,甚至有网友直言“本来下周要去试驾,现在先等等看官方怎么说”。推测线上预约试驾的转化率和门店进店量在短期内受到了一定程度的影响,但具体数字尚需等待官方或第三方机构的数据披露。
对问界M8销量的可能冲击
公开数据显示,2026年上半年,问界M8累计零售销量为31390辆,其中6月单月销量为4012辆,在鸿蒙智行问界家族四个在售车型中排名第四,整体表现不及M6、M9等同系列车型。在销量尚未爬升至顶峰的阶段遭遇隐私安全风波,其冲击力不可小觑。竞品方面,理想、特斯拉等品牌近期均未出现类似负面事件,部分竞品门店销售已开始在推介话术中“侧面对比”,放大问界的隐私安全争议以争取摇摆客户。
品牌声誉的即时损伤与长期隐忧
短期来看,问界一直以来在用户心智中建立的“智驾安全”“技术领先”标签,正被“数据裸奔”的负面联想所侵蚀。长期来看,若官方回应不及时不彻底,车主维权行为可能演变为持续的负面公共事件,影响后续M9改款、M8年度改款等车型的发布声量。余承东曾多次在内部批评团队在座舱体验、零售设计上“不够高级”,如今隐私安全这道底线如果不能守住,此前所有的“高级感”努力都将大打折扣。
合理补偿方案的三重维度
综合行业先例与车主普遍预期,一套有诚意的补偿方案至少应覆盖三个层面。
技术层面:永久关闭非必要的定位权限接口,在APP中提供“隐私保护增强模式”,每次数据传输前强制征求用户二次确认,从根源上杜绝类似漏洞重现。
经济层面:对于已购车主,免费升级相关硬件模块、赠送车机流量权益包、延长整车质保期、提供现金抵扣券或服务中心免费保养服务,都是行业通行做法。
心理层面:官方发布诚挚道歉公告,并考虑成立由车主代表参与的隐私安全监督委员会,定期披露系统安全审计报告,重建用户信任。
“退车”是否现实?
从法律角度看,车主提出退车诉求需要论证该漏洞是否构成“产品缺陷导致人身或财产重大损失”。目前来看,该漏洞主要涉及隐私数据被非授权访问,尚未造成直接的人身伤害或重大财产损失,退车的法律支撑较为薄弱,推测最终将以综合补偿方案替代退车诉求。但从品牌公关角度来说,若想快速平息舆论、挽回口碑,给予远超车主心理预期的补偿,远比斤斤计较成本核算更为明智。
这起事件不仅是问界M8的个体危机,更是智能网联汽车时代隐私保护体系的一次集体拷问。当车辆从交通工具进化为“移动数据终端”,每一次定位、每一段行程、每一项账号权限的开关,都不再只是技术问题,而是关乎用户基本权利的制度命题。华为作为行业头部玩家,其回应方式将直接影响用户对整个智能汽车隐私安全水平的信心。你认为华为官方应该尽快回应吗?如果你是车主,你希望得到怎样的补偿?