张翔新正在测试车辆内操作OTA设备。新京报贝壳财经记者俞金旻摄。
“你还记得电影《速度与激情8》中的女黑客吗?她动了几下手指就能让纽约市的交通陷入一片混乱,数千辆汽车被她远程控制,撞向同一个目标,这不仅仅是电影场景,如果不加以干预,在未来的世界这样的场景真的可能会出现。”上海汽检智能出行检测中心信息安全检测实验室的张翔新对新京报贝壳财经记者说道。
而他从事的职业就是与“女黑客”对阵的智能网联汽车信息安全检测工程师。
近日,人力资源和社会保障部会同国家市场监督管理总局、国家统计局向社会正式发布了19个新职业,智能网联汽车信息安全检测工程师也在其衍生序列中。
从智能网联汽车技术落地,到相关产品逐渐进入大众视野,无不在传递着一个信号:新的浪潮已至。
“我的人设更像是一名黑客”
新的风口下,智能网联汽车信息安全检测工程师究竟是一份怎样的职业?
“其实,我的人设更像是一名‘黑客’,我每天的主要工作是负责车辆及零部件信息安全及软件升级方面的检测和咨询工作。其实我最大的兴奋点是发现一个漏洞。”张翔新告诉贝壳财经记者,作为一名智能网联汽车信息安全的检测工程师,做信息安全方面的测试首先需要分析企业自身的风险分析文档,从中提炼出车辆面临的整车信息安全风险,然后根据风险和相关标准要求的内容进行匹配,选择适用的标准条款进行测试。“如果是渗透测试的话,就是由我们自己代入攻击者,也就是黑客的角色,根据经验和车辆状态,尝试从各个方面攻破车辆的安全防护措施。”
“去年,我在做某知名汽车企业app安全性测试时,发现有后门程序可以破解,也就是我一旦破解了这个程序,我就可以任意在大街上选择该品牌的车辆,直接开门,点火,把它开走,你说可怕不可怕?”最后,在张翔新及其团队的努力下,发现并第一时间通知汽车制造商,把风险拦截在了实验室内。
张翔新告诉贝壳财经记者,随着智能网联汽车智能化、网联化的技术推动,车联网信息安全威胁也呈现持续升级的态势。“车载系统、通信网络和云端平台面临的隐私数据泄露、数据跨境传输、汽车网络渗透等风险急剧提升,车联网相关网络与数据安全事件层出不穷,汽车智能网联信息安全已成为全球汽车产业的重要话题。”
“我是华东理工大学毕业的,在校期间学习的是自动化相关技术,有一定开发和编程概念,后续工作是车辆零部件的开发,在工作中逐渐接触了解一些车辆基础、整车电子架构、零件开发以及安全方面的相关知识。其实,我第一次了解智能网联汽车信息安全检测是2021年底,国内第一批关于车辆信息安全方面的标准正式发布了,通过研读标准我第一次发现原来信息安全可以涉及的范围相当广,有很多值得学习的地方。”彼时,新风口已至,张翔新感受到了智能网联汽车的潜力与未来,他毅然决然地选择了新的职业方向。
“上海汽检作为第三方国家级机动车产品质量检验检测机构,其实他们早在2016年就布局该领域,可以说具有领先优势,这也是推动我进入了这个行业的驱动因素。”
“如果能够用一些新技术去改变我们的生活,我觉得这是非常有意义的,也正是这种好奇心驱使我转型从事智能网联汽车信息安全的检测工程师这份职业。”从2021年正式转型成为一名智能网联汽车信息安全的检测工程师,至今已有四年相关工作经验。
安全工作只有“1”和“0”,职业很有挑战性
想要成为一名优秀的智能网联汽车信息安全的检测工程师需要哪些条件?
张翔新认为,既需要掌握足够多的职业技能,还需要懂得汽车研发的底层逻辑。“对我来说,这份职业很有挑战性,像是自动驾驶技术、车联网技术、汽车制造业技术以及与汽车相关的法律法规、互联网信息安全法规等,都需要掌握。”
“就在今年的8月23日,国家发布了《汽车整车信息安全技术要求》,这是一份具有指导性的纲领,我和我的同事也参与了很多要求的制定和定标。”
张翔新向记者介绍,“随着强制性标准的发布及实施,将会发挥更好的筑线保安全作用,保障道路安全。此外随着我国量子技术的发展,在量子技术的算力下许多密码算法的破解可能性会提高,后续对于企业的防护及检测的技术都会带来新的变化和挑战。”
在张翔新看来,安全工作只有“1”和“0”,没有中间值,很多安全问题是没有容错空间的。“所以,智能网联汽车需要有专业的安全测试人员去做测试,这样才能保证车辆在智能的同时,做到足够安全。”
风口之下,车企对测试工程师的岗位需求增幅达到了20%
智能网联汽车,意为搭载先进的车载传感器、控制器、执行器等装置,并融合现代通信与网络技术,实现车与 X(人、车、路、云端等)智能信息交换、共享,具备复杂环境感知、智能决策、协同控制等功能,可实现“安全、高效、舒 适、节能”行驶,并最终可实现替代人来操作的新一代汽车。
风口之下,诸多车企纷纷布局智能网联汽车赛道,我国智能网联汽车产业正在高速发展。有数据显示,今年1月至5月,国内乘用车L2级辅助驾驶新车渗透率突破50%,很多车企已经实现了城市级的自动驾驶NOA,用户通过OTA(在线升级)的方式即可享受到最新的智能驾驶服务。而在此背后,汽车信息安全将会变得尤为重要。目前,我国开放的智能网联汽车测试示范道路总长度达到3.2万多公里,测试总里程超过1.2亿公里。
在智能网联汽车产业高速发展的同时,对专业人才的需求也不断攀升。《2023年汽车产业人才发展报告》中显示,去年1月至7月,车企对测试工程师的岗位需求增幅达到了20%,智能网联汽车相关职位的平均薪酬在行业内领先。
天使投资人、资深人工智能专家郭涛在接受媒体采访时表示,智能网联汽车作为新兴领域,其市场渗透率的提升直接催生了对相关专业人才的迫切需求。此次智能网联汽车行业推出新职业,反映了市场需求与技术进步的双重推动。
针对智能网联汽车信息安全的检测工程师未来的发展态势,张翔新分析认为,这一职业具有广阔的发展前景。随着行业的不断发展进步,这一职业也将更加专业化和规范化。“我觉得,高校应该更注重培养这方面的人才,建议设置相应的专业并积极跟各大车厂、互联网企业建立联系,整个人才培养体系应该会更加规范化。在职业体系领域也希望能够并入或创新职称体系,让我们的工作更有价值。”
此外,在张翔新看来,智能网联汽车信息安全的检测工程师在未来也将更加国际化。“现在,各大车企都在布局智能网联汽车赛道,我国智能网联汽车也开始销往全球各地,逐渐成为市场‘新宠’”。
“由于现在车辆架构及相关设计各有千秋,所以针对相关功能的检测方法往往需要定制化设计。这一点在出口车型的认证中尤为突出。”
在这个背景下,智能网联汽车信息安全的检测工程师的工作范围也不再局限于某个国家或地区,我们需要去跟国际同行进行同频的合作和交流,目前国内国产汽车蓬勃发展,其实在智能驾驶这块,我们完全不输给进口车。而这是这份职业的一大特性,在未来将呈现技术创新、全球融合的态势。”张翔新坦言,这一时代背景下,涌现了许多新业态,大家可以大胆地追求自己的梦想,未来有无限可能。
新京报贝壳财经记者 俞金旻
编辑 岳彩周
校对 贾宁