Китайская машина, супершпион? Вопрос выходит на первый план после подхода Европарламента к BYD 4 ноября. Камеры, геолокация и программное обеспечение фактически собирают конфиденциальную информацию. Но технический потенциал, недостаток и разведывательная операция — это не одно и то же. Норвежские дела, китайские тексты и решения Запада представляют серьезную опасность, не установив, что какой-либо китайский автомобиль передает свои наблюдения Пекину.
Подключенный автомобиль изменил характер автомобильной дискуссии. По цене автономия и безопасность дорожного движения теперь добавляют вопрос: кто может видеть, что он записывает? Этот вопрос касается водителей. В нем также участвуют армии, администрации и операторы критической инфраструктуры.
Особое место в этой дискуссии занимает Китай. Ее производители расширяют свои международные продажи, в то время как ее законодательство требует сотрудничества со спецслужбами. Западные власти опасаются, что промышленный или коммерческий доступ станет инструментом наблюдения. Однако для измерения этой угрозы необходимо изучить транспортные средства, программное обеспечение и реальный доступ, а не определять шпионскую операцию логотипа.
Китайский автомобиль: политическая тревога, а не приговор
4 ноября 2026 года четырнадцать членов Европарламента попросили Европейскую комиссию оценить потенциальную угрозу, создаваемую автомобилями BYD. По данным информационного агентства, они хотят, чтобы Европейское агентство по кибербезопасности рассмотрело ограничения на государственные закупки. Французский депутат Франсуа Кальфон выступает с этой инициативой.
Это следует за запретом на доступ BYD на авиабазу США в Кадене, Япония, в конце октября. Американские военные заявляют о риске безопасности, который они считают неприемлемым. Подробные технические элементы, оправдывающие эту оценку, не были обнародованы в документах, рассмотренных для этой статьи.
Военная база может принять меры предосторожности до того, как будет продемонстрирован инцидент. Таким образом, это решение не является судебным решением о шпионаже или общем запрете на китайские автомобили в Европе. Аналогичным образом, просьба о проведении оценки в Брюсселе не означает, что она уже завершена.
BYD оспаривает риск доступа из Китая к данным своих европейских клиентов. Производитель утверждает, что его европейская дочерняя компания не предоставляет их своим организациям или китайским третьим лицам. Эта позиция должна быть включена в прения наряду с просьбами о контроле.
Что датчики могут сказать
Современный автомобиль производит несколько семейств данных. Компьютеры измеряют скорость, торможение, нагрузку на аккумулятор или технические дефекты. Навигационная система обрабатывает положение. Камеры наблюдают за дорогой и, на некоторых моделях, внимание водителя. Голосовой помощник занимается командами. Связанный телефон может принести контакты и назначения.
Не все эти устройства существуют на каждом автомобиле. Их работа зависит от модели, рынка, опций и версии программного обеспечения. Лидар измеряет расстояния; его присутствие не показывает отправку карты на сервер. Камера помощи при парковке может обрабатывать изображение в памяти, а затем стирать, не делая видеоархив.
Тем не менее, локализация особенно показательна. Последовательность поездок может выявить дом, рабочее место и привычки. Пересекаясь с графиками, он может информировать о деятельности сайта. Чувствительность возникает как от повторения и согласования информации, так и от впечатляющего изображения.
Конкретный пример телеметрии можно найти в уведомлении BYD о Европейском акте о данных. Он включает в себя скорость, пробег, давление в шинах и состояние батареи. Некоторые категории могут собираться и отправляться на серверы каждые тридцать или шестьдесят секунд, в зависимости от функции и конфигурации.
В этом же документе описаны журналы обновлений и диагностика. Он объявляет о хранении данных в Google Cloud в центре обработки данных в Париже. Эти данные свидетельствуют о промышленных потоках. Они не только демонстрируют тайный захват или передачу Китаю.
Сбор, утечка, пиратство и разведка: четыре ситуации
Коммерческая коллекция – первый уровень. Производитель использует данные для обслуживания, диагностики или улучшения продукта. Он должен уметь объяснить их полезность, срок годности и получателей. Чрезмерный сбор может нанести вред конфиденциальности, не будучи частью государственной операции.
Утечка – еще одна проблема. Обычно зарезервированные файлы становятся доступными по ошибке или из-за недостаточной защиты. Пиратство подразумевает несанкционированный доступ к учетной записи, серверу или встроенной системе. Производитель может быть жертвой, а не организатором.
Шпионаж по-прежнему требует другой демонстрации: кто получил какую информацию, какими средствами и для какого получателя? Наличие датчиков на эти вопросы не отвечает. Доказательства могут быть основаны на наблюдаемых передачах, документальном доступе или расследовании фактов. Ни один из этих элементов не может быть заменен единственным гражданством предприятия.
В Норвегии зафиксированы снимки и риск остановки
Норвежские эпизоды иллюстрируют эти различия. В сентябре 2026 года транспортные средства, арендованные для военных учений Ховедштад, записали изображения. Военные обнаружили эти записи. Министр обороны Норвегии подтвердил этот эпизод в парламентском ответе от 16 октября и указал, что данные были стерты.
По данным норвежской прессы, как минимум два автомобиля были Deepal, маркой группы Changan. Поэтому этот эпизод не следует относить к BYD. Общественная информация должна устанавливать регистрацию в транспортных средствах. Они не демонстрируют, что изображения были переданы китайским службам. Консолидация этих двух заявлений превратит инцидент с безопасностью в неустановленное задание.
Другое дело касается автобусов. 28 октября 2025 года транспортный оператор Ruter представил испытания нового китайского Yutong и более старого голландского VDL. На Yutong цифровой доступ к обновлениям и диагностике включал управление батареями и питанием.
Рутер пришел к выводу, что транспортное средство теоретически может быть остановлено или непригодно для использования. Оператор не сообщил, что обнаружил китайскую атаку или опубликовал демонстрацию злонамеренной остановки в обращении. Его тесты также показали, что камеры не были подключены к Интернету и не передавали изображения или видео.
Эти результаты не могут быть распространены на все китайские автомобили или даже на все версии автобуса. В мае 2026 года британское правительство указало, что обновления соответствующих Ютунгов в Великобритании должны быть проведены в мастерской. Поэтому рынок назначения и техническая конфигурация изменяют оценку риска.
Почему возникают проблемы с удаленными обновлениями
Удаленные обновления могут исправить уязвимость, не напоминая о каждом автомобиле в гараже. Они могут улучшить безопасность. Но они также создают цепочку доверия: транспортное средство должно распознавать авторизованное программное обеспечение, проверять его целостность и препятствовать несанкционированному исполнителю взять его под контроль.
Опасность зависит от доступных функций. Изменение мультимедийного интерфейса не эквивалентно действию на торможение. Приложение для открытия дверей не обязательно позволяет получить доступ к калькуляторам вождения. Раздел между этими системами, права техников и защита серверов важнее, чем наличие интернет-соединения.
Контроль производителя также следует отличать от его диверсии. Предварительное кондиционирование батареи или начало диагностики является нормальной функцией. Использование без разрешения или распространение скомпрометированного программного обеспечения флоту – это другой сценарий. Возможность должна быть проверена и задокументирована, прежде чем представляться в качестве приобретенной мощности.
Китайская экономика имеет особую озабоченность
Закон о национальной разведке Китая 2017 года объясняет некоторые проблемы Запада. Статья 7 требует, чтобы организации и граждане поддерживали, помогали и сотрудничали с разведкой на законных условиях. Статья 14 позволяет службам запрашивать необходимую помощь у соответствующих организаций и лиц.
Китайская кибербезопасность Закон также предоставляет техническую помощь органам национальной безопасности и уголовного розыска. Это положение теперь включено в статью 30 в редакции, вступившей в силу 1 января 2026 года. Поэтому ссылки на старую статью 28 следует рассматривать в их контексте.
Эти обязательства способствуют риску государственного принуждения. Они не доказывают, что заявка была нацелена на конкретного производителя или что европейская дочерняя компания имеет к ней доступ. В ходе анализа следует изучить управление группой, уполномоченный персонал, поставщиков и имеющиеся средства правовой защиты.
Китай также вводит собственные ограничения на обработку автомобильных данных на своей территории. Положения, вступившие в силу в октябре 2021 года, регулируют персональные данные и важные данные. Они поощряют лечение в транспортном средстве и подвергают определенные переводы за пределы страны оценке безопасности. Эта система не предписывает репатриацию всех экспортируемых данных об автомобилях.
Китайские стандарты автомобильной кибербезопасности и обновления также начали применяться с 1 января 2026 года. Поэтому Пекин рассматривает дорожные данные как вопрос безопасности и суверенитета. Наличие такой защиты не устраняет вопросов о полномочиях государства на доступ.
Гарантии должны быть поддающимися проверке
BYD утверждает, что изображения внутренних и внешних камер обрабатываются локально. В его европейской презентации говорится, что панорамная камера не хранит захваченные изображения. В нем также упоминается физический кэш для камеры наблюдения водителя, ссылаясь на характеристики каждой модели.
Эти заявления полезны, но не заменяют собой независимый аудит. Что на самом деле выходит из автомобиля, какие учетные записи могут просматривать информацию и какие операции остаются возможными после обновления. Контроль над версией программного обеспечения не гарантирует автоматически следующие версии.
Европейское расположение сервера является важной информацией, а не полным ответом. Удаленный доступ из другой страны технически отделен от места расположения записей. И наоборот, принадлежность к китайской группе не свидетельствует о существовании такого доступа. Эти предположения могут быть разделены журналами деятельности и проверками расширения прав и возможностей.
Вашингтон нацелен на программное обеспечение и промышленную цепочку
США выбрали превентивный подход. Федеральное правило, окончательно утвержденное в январе 2025 года, применяется к некоторым автоматизированным программам подключения или вождения, а также к оборудованию связи. Это касается связей с лицами, находящимися под владением, контролем, юрисдикцией или руководством Китая или России.
Основные запреты на программное обеспечение применяются с 2027 года. Те, которые предназначены для оборудования для подключения, применяются к винтажному оборудованию 2030 года или к винтажному оборудованию, не связанному с ним, 1 января 2029 года. Винтаж автомобиля не всегда путают с календарным годом продаж.
В тексте также содержатся ограничения на продажу подключенных транспортных средств самими производителями, связанными с этими двумя странами. Его первоначальный периметр охватывает транспортные средства весом менее 10 001 фунтов или около 4,5 тонн. Это не является четким запретом на любую китайскую монету в любом автомобиле.
Эта политика рассматривает зависимость как угрозу национальной безопасности до того, как будет продемонстрирован компромисс. Это не должно быть представлено в качестве заключения расследования, устанавливающего, что каждое транспортное средство, на которое нацелено, шпионило за своим владельцем.
Европа имеет правила, но должна контролировать доступ
GDPR применяется к обработке персональных данных в пределах своей сферы действия, независимо от национальности производителя. Это требует определенной цели, правовой основы, ограниченного сбора и надлежащей безопасности. Переводы в третьи страны должны соответствовать гарантиям, предусмотренным Регламентом.
Европейские власти установили руководящие принципы для подключенных транспортных средств уже в 2021 году. Во Франции 30 июня 2026 года CNIL опубликовала обновленную рекомендацию по данным о местоположении. В частности, он напоминает о требовании согласия на их использование, за исключением случаев, когда это необходимо для специально запрошенной услуги, в соответствии с правилами электронной конфиденциальности.
Вопрос усложняется, когда автомобиль меняет водителя. Аренда или семейное транспортное средство может регистрировать поездки нескольких лиц. Информация, профили пользователей и осуществление прав должны учитывать это. Согласие владельца не решает всех ситуаций.
Еще один аспект касается сертификации. Международные правила R155 и R156 регулируют управление кибербезопасностью и обновлениями программного обеспечения соответственно. Европейский Союз включил их в свои требования к соответствующим категориям. Они организуют управление рисками в течение срока службы транспортного средства; они не подтверждают абсолютную невозможность вторжения.
Европа также не игнорирует промышленную зависимость. 13 февраля 2026 года государства-члены, Комиссия и ENISA представили оценку риска подключенных и автоматизированных транспортных средств. Он сопровождает необязательный набор инструментов по безопасности цифровых цепочек поставок. Эта работа отличается от недавней просьбы об оценке для БЮД.
У властей также есть процедуры мониторинга автомобильного рынка. В случае риска или несоблюдения они могут вводить исправления, ограничения или напоминания. Их эффективность зависит от способности контролировать системы, а затем отслеживать их разработки программного обеспечения.
Защита данных, компьютерная безопасность и национальная оборона отвечают на различные вопросы. Транспортное средство может соблюдать процедуру утверждения и оставаться исключенным из чувствительного места. Местный запрет, в свою очередь, не свидетельствует о нарушении GDPR.
GM, Volkswagen и Kia: риск превышает Китай
Случаи с участием других групп не позволяют свести проблему к национальному происхождению. 30 октября 2026 года генеральный прокурор Северной Каролины объявил о соглашении с General Motors на 220 миллионов долларов. Он устраняет обвинения в несанкционированном сборе и перепродаже данных о вождении и местоположении через OnStar Smart Driver.
В частности, власти США обвинили GM в недостаточно прозрачной регистрации и передаче посредникам. Затем данные могут быть использованы страховщиками. Соглашение требует явного согласия и защитных мер. Это урегулирование обвинений, а не дело о китайском шпионе.
Федеральная торговая комиссия уже завершила подготовку приказа против GM и OnStar 14 января 2026 года. Он запрещает в течение пяти лет определенные передачи данных о местоположении и поведении в информационные агентства потребителей. Прочие обязательства по обеспечению прозрачности и контролю охватывают 20 лет.
В декабре 2024 года исследователи также представили данные выставки для примерно 800 000 электромобилей Volkswagen. Информация о поездках и контактная информация домовладельцев были доступны без надлежащей защиты. В сбое участвовала Cariad, ее дочерняя компания по программному обеспечению. Группа указала, что она исправила проблему и не обнаружила злоупотреблений со стороны третьих сторон.
В том же году исследователи задокументировали уязвимость сервисов Kia, позволяющих дистанционно управлять совместимыми автомобилями. Они сообщили о недостатке, а затем объявили о его исправлении перед публикацией своей демонстрации. В их докладе говорится, что Kia не обнаружила никакой злонамеренной эксплуатации.
Эти файлы показывают три различные проблемы: спорное коммерческое использование данных, их случайное воздействие и возможное отвлечение связанных функций. Они оправдывают требование проверок для всех производителей. Они не стирают конкретных вопросов, задаваемых законами и властными отношениями между государствами.
Что может спросить покупатель или управляющий флотом
Покупатель может проверить действительно включенные функции, разрешения приложения и способы удаления перед перепродажей. Он может спросить, какие данные хранятся, где и как долго. Отключение дополнительной функции может уменьшить сбор, но также удалить полезную услугу. Обновления безопасности не следует упускать из виду.
Для чувствительной администрации или оператора проверка должна идти дальше. Контракт может потребовать картирования потока, независимого аудита и контроля доступа поставщиков. Процедуры должны включать смену водителя, реституцию аренды и обработку инцидентов.
Запросы, сделанные евродепутатами в ноябре, касаются именно этого перехода от декларации к контролю. Ожидаемым этапом остается документированная оценка доступа, программного обеспечения и использования вблизи чувствительной инфраструктуры. Он определит, какие ограничения необходимы, для каких транспортных средств и в каких ситуациях.
Комментарии