文章总结： 《智能网联汽车云平台漏洞分析报告》披露2025年国内30家主流车企云平台安全现状：93.3%存在漏洞，其中76.7%含超危或高危缺陷，直接威胁车辆与用户数据安全；漏洞集中于配置错误、接口未鉴权、容器逃逸等，暴露行业软件安全基础薄弱，亟需强化SDL、持续监测与应急响应机制。 综合评分： 82 文章分类： 车联网安全,漏洞分析,云安全,安全建设,威胁情报

在线阅读版：《智能网联汽车云平台漏洞分析报告》全文

原创

代码安全实验室 代码安全实验室

代码卫士

2026年1月16日 08:01 江苏

 聚焦源代码安全，网罗国内外最新资讯！

近日，奇安信代码安全实验室奇车安全团队发布《智能网联汽车云平台漏洞分析报告》（以下简称：《报告》）。报告对2025年度国内30家主流汽车厂商的云平台进行了漏洞分析，结果触目惊心：93.3%的厂商云平台存在安全漏洞，其中76.7%的厂商云平台存在超危或高危级别漏洞，直接危害车企和用户数据安全、车辆安全，整体安全风险极高。从漏洞类型、成因、危害及影响范围来看，当前行业整体软件安全水平极低，安全防护基础极为薄弱，安全态势严峻，亟需引起行业的高度重视。****

现将报告全文发布，方便阅读或收藏。完整报告下载方式见文末。

扫描如下二维码或点击“阅读原文”，马上下载报告~

开源卫士试用地址：https://oss.qianxin.com

代码卫士试用地址：https://codesafe.qianxin.com

推荐阅读

奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险

奇安信斩获首届CCF智能汽车大赛“汽车安全攻防赛”一等奖

奇安信荣膺NVDB-CAVD2025汽车信息安全春季赛第一名

黑客可入侵调制解调器，控制汽车仪表盘

现代汽车集团子公司HAEA数据遭泄露，个人社保号和驾驶证遭暴露

只需几个低廉小工具，即可发动“自带汽车”攻击

Pwn2Own 2026 东京汽车大赛目标和奖金公布

受 Salesforce 供应链攻击影响，全球汽车巨头 Stellantis 数据遭泄露

题图：Pixabay License

转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 “赞” 吧~

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：代码卫士 代码安全实验室 代码安全实验室《在线阅读版：《智能网联汽车云平台漏洞分析报告》全文》