澳大利亞大型汽車維修連鎖mycar Tyre & Auto被一家中國企業以4億澳元收購後,專家警告,外國實體未來可能通過聯網汽車收集數據,甚至獲得一定程度的車輛控制權。這也讓政府面臨越來越大的壓力,必須填補澳洲在相關法律監管上的巨大空白。
上周的交易由中國途虎養車(Tuhu)旗下Tuhu Car Hong Kong完成,涉及mycar旗下1600多名員工和近280家維修門店。mycar此前由德國上市公司大陸集團(Continental)持有。
業界人士敦促工黨政府認真考慮一個新的安全問題:一家外資企業獲得對大量電動車的「直接接觸許可權」後,能接觸哪些數據?這些數據會流向哪裡?誰能夠遠程訪問相關係統?維修人員又擁有多大的軟體和固件操作許可權?
一名業內人士表示,真正需要關注的是「控制權,而不是地點」。這些問題理論上都可以通過具有法律約束力的條件加以限制,但前提是政府需要先提出這些問題。
澳洲財政部表示,政府依法不能評論具體的外國投資審查申請,但強調,外國投資會根據風險逐案審查,以確保相關投資不會損害國家利益或國家安全。
網路安全專家阿拉斯泰爾·麥吉本(Alastair MacGibbon)表示,途虎旗下企業能夠直接接觸電動車,已經構成新的國家安全風險。「過去,這不會被視為國家安全問題。但現在顯然已經是了,無論是對個人而言,還是從整體層面來看。」他說。
麥吉本指出,中國製造汽車的數據採集問題此前已經受到關注,但mycar交易意味著類似風險可能擴展到其他聯網汽車。「對於中國製造的車輛,數據採集本來就已經存在,但現在這也會影響其他聯網汽車,因為維修人員能夠直接接觸車輛,這一點非常重要。」
Fortify Labs董事丹尼爾·赫雷什丘克(Daniel Hreszczuk)表示,「所有現代汽車」都可能受到網路安全威脅,而實體訪問許可權會顯著放大風險。他說,汽車中儲存的大量個人和隱私數據可能被提取,在某些情況下,「只需要插入一根數據線」就可能讀取這些數據。
他還提出另一個問題:如果汽車需要軟體更新,這些軟體更新究竟存儲在哪裡,又由誰控制?
隨著澳洲電動車市場快速增長,這一風險更加突出。僅上個月,澳洲就售出超過2.7萬輛電動車。
目前,一些國家已經開始對搭載「高風險供應商」軟體的聯網汽車實施嚴格進口限制,但工黨政府堅持認為,禁止相關車輛並不是解決問題的辦法。
政府一名發言人表示:「政府更傾向於管理那些能夠給澳大利亞人帶來好處的技術風險,而不是禁止這些技術。」
政府要求汽車製造商認真應對汽車網路安全威脅,同時必須向消費者明確披露車輛使用的相關技術,讓澳大利亞消費者能夠作出知情決定。
不過,工黨政府在電動車監管方面行動遲緩,也因此遭到批評。批評者認為,政府過於重視減排目標,卻沒有充分應對隱私和國家安全風險。
Pitch and Partners公司的史蒂文·布拉格(Steven Bragg)表示,mycar被收購再次說明,政府只顧眼前的「短期勝利」,卻沒有任何「長期規劃」。
「消費者贏了,因為他們買到了便宜的電動車。政府理論上也贏了,因為他們減少了排放。」「但最終的長期輸家將是現有運營商,甚至是整個市場。」
布拉格警告,如果中國車企繼續擴大市場份額,它們可能不斷搶走日本汽車製造商的市場。「日本車企最終可能被迫屈服,要麼退出澳洲市場,要麼大幅縮減業務。」他說。這樣一來,澳洲市場可能最終只剩下一兩個大型中國品牌,而這些企業未來甚至可能決定:「澳大利亞已經不再是優先市場。」
與此同時,圍繞中國汽車快速進入澳洲市場的擔憂,也正值澳大利亞汽車經銷商協會(Australian Automotive Dealer Association)高管準備於下月前往北京之際。他們將與中共官員會面,預計討論中國汽車快速增長對澳洲經銷商造成的影響。
這一問題也可能在本周早些時候的會談中被提出。當時,澳洲基礎設施部長凱瑟琳·金(Catherine King)在北京參加APEC活動期間,與中國官員劉偉舉行了會談。
反對黨基礎設施事務發言人布里奇特·麥肯齊(Bridget McKenzie)猛烈抨擊工黨政府在聯網汽車安全問題上「袖手旁觀」,要求金停止「推卸責任,確保聯網汽車在澳洲道路上安全行駛」。
儘管mycar交易仍需獲得最終監管批准,國防和網路安全專家傑森·范德·施夫(Jason Van der Schyff)表示,他「並不確信」這筆交易達到了外國投資審查委員會(FIRB)的強制審查門檻,原因之一是澳洲與中國之間存在自由貿易協定。
不過,他認為,這筆交易需要接受比「汽車維修業務」這一標籤所顯示的程度更嚴格的審查。「對於聯網汽車而言,安全問題已經不再止於國境線。這筆交易即使可能低於必須獲得FIRB批准的門檻,也不意味著國家安全問題因此消失。」
財政部長仍然有權介入審查那些可能引發國家安全擔憂的交易。