当自动驾驶成为”愚人”–武汉萝卜快跑3.31事件

admin 2026-04-07 01:31:00 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 武汉萝卜快跑3.31事件中约百台自动驾驶车辆集体瘫痪导致严重拥堵,暴露重云端架构的单点故障风险、失效模式设计缺陷及紧急通信链路不可靠等问题。文章提出从静态网络安全转向动态网络安全的范式转移,强调自动驾驶时代需关注行驶中系统的行为操控与功能降级风险,建议优化架构冗余、失效模式设计及应急通信机制。 综合评分: 72 文章分类: 车联网安全,安全建设,应急响应,漏洞分析,应用安全


cover_image

当自动驾驶成为”愚人”–武汉萝卜快跑3.31事件

原创

zh1chu zh1chu

安全脉脉

2026年4月1日 18:42 上海

免责声明:本文基于公开信息从技术角度分析,具体故障原因以官方最终调查结论为准。

昨天晚上,如果你行驶在武汉二环线、三环线或白沙洲大桥上,你可能会遇到这样一幕:数十台萝卜快跑自动驾驶车辆突然如被按下”暂停键”,齐刷刷停在主干道甚至高架快车道上

据武汉交警官方通报,3月31日晚从20:57开始,122报警中心密集接到报警,约80-100台萝卜快跑车辆同时失去动力,造成”猪肝红”级别拥堵,部分车辆甚至引发追尾事故。有乘客被困高架近两小时,车内SOS紧急按钮一度失效

根据官方通报和乘客反馈,故障呈现出典型的集中式系统故障特征:

  • 时间同步性:近百台车在同一时段(20:57后)集体瘫痪
  • 症状一致性:屏幕均显示”驾驶系统异常,工作人员预计5分钟赶来”
  • 客服响应:官方客服称系”网络故障”
  • 恢复方式:需企业工作人员到场处置,交警只能疏导,无法恢复车辆

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

安全脉脉已关注

分享视频

,时长00:07

0/0

00:00/00:07

切换到横屏模式

继续播放

[ ]

进度条,百分之0

播放

00:00

/

00:07

00:07

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

 您的浏览器不支持 video 标签

继续观看

当自动驾驶成为”愚人”–武汉萝卜快跑3.31事件

观看更多

转载

,

当自动驾驶成为”愚人”–武汉萝卜快跑3.31事件

安全脉脉已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

具体故障原因很多种可能,以官方最终调查结论为准。谈一谈此次武汉萝卜快跑3.31给行业的三点警示:

架构脆弱性:当自动驾驶系统采用”重云端、轻车端”架构时,云端服务器、OTA平台或核心网络服务成为致命的单点故障源

失效模式设计缺陷:自动驾驶系统被设计为”安全第一”,但这次故障却是”危险地停止”。在2025年12月,谷歌Waymo在旧金山也因停电触发”最小风险策略”原地停滞,但区别在于Waymo车辆能够安全停靠路侧,而非直接锁死在行车道。

紧急通信链路的可靠性:有被困用户反映,车顶SOS按钮”根本打不通”,400客服电话多次被自动挂断,被困近两小时后才在交警协助下脱困

#

萝卜快跑在武汉的这次故障,不是自动驾驶技术的”死刑宣判”,而是真实场景下问题的暴漏。真正的无人驾驶安全,不是”不撞车”那么简单,而是在任何极端情况下,都能保护车内和车外人员的生命安全

#

#

作为车辆网络安全从业者,我们乐见且拥抱技术进步,但更要坚守安全底线。此次事件揭示了一个被行业长期忽视的真相:我们过去十年的车辆网络安全,主要关注”静态网络安全”,而自动驾驶时代,我们必须转向”动态网络安全”

范式转移:从”静态网络安全”到”动态网络安全”

什么是”静态网络安全”?

传统车辆网络安全(2015-2023)主要关注:

  • 固件分析:逆向T-Box、IVI系统的二进制漏洞
  • 通信测试:实验室环境下CAN总线重放攻击、UDS诊断会话绕过

特点:车辆在车库/实验室中,攻击目标是信息泄露非授权启动/控制。

什么是”动态网络安全”?

自动驾驶时代(2024-),安全场景变为:

  • 动态传感器欺骗:车辆在行驶中,攻击者伪造传感器数据诱导错误决策
  • 动态通信中断:车辆在变道/超车时,V2X信号被干扰导致决策真空
  • 动态系统降级:车辆在高速巡航时,云端失联触发”失效模式”

特点:车辆以60-120km/h运动,攻击目标是行为操控功能降级,后果是物理伤害

典型案例:TPMS伪造攻击的静态vs动态差异

传统车辆

  • 仪表盘显示”胎压异常”警告灯
  • 后果:信息误导,但决策权在人类,风险可控

自动驾驶车辆(动态安全时代)

  • 干扰自动驾驶决策链,安全机制触发

  • 后果:车辆直接停摆,可能造成追尾或多车拥堵(如萝卜快跑事件)

同一个TPMS漏洞,在传统车只是信息层欺骗,在自动驾驶车却成为控制层攻击,触发系统层失效。当车辆成为”移动的智能体”,网络安全不再是关于”数据泄露”或”车辆被盗”的静态问题,而是关于“行驶中的100辆车如何瞬间变成路障”的动态危机。


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:安全脉脉 zh1chu zh1chu《当自动驾驶成为”愚人”–武汉萝卜快跑3.31事件》

评论:0   参与:  0