奇安信发布智能网联汽车云平台漏洞报告：九成存漏洞，超七成涉高危风险

2026年1月15日，奇安信代码安全实验室奇车安全团队发布《智能网联汽车云平台漏洞分析报告》（以下简称：《报告》）。报告对2025年度国内30家主流汽车厂商的云平台进行了漏洞分析，结果触目惊心： 93.3%的厂商云平台存在安全漏洞，其中76.7%的厂商云平台存在超危或高危级别漏洞，直接危害车企和用户数据安全、车辆安全，整体安全风险极高。从漏洞类型、成因、危害及影响范围来看，当前行业整体软件安全水平极低，安全防护基础极为薄弱，安全态势严峻，亟需引起行业的高度重视。 超七成厂商存在超危/高危漏洞，超六成漏洞源自低级错误 在漏洞总体状况方面，超七成厂商云平台存在超危或高危漏洞，安全风险极高。 30家汽车厂商云平台中，有23家存在超危/高危漏洞，占比高达76.7%，这些漏洞可直接导致未授权解锁车辆、未授权驾驶车辆、敏感信息泄露等严重后果。超危/高危漏洞数量最多的厂商云平台存在9个超危/高危漏洞，前5名厂商累计存在34个超危/高危漏洞。 图：超危/高危漏洞数量排名前5位的云平台 从漏洞成因来看，超六成漏洞源于低级错误。 在总共发现的207个漏洞中，有135个漏洞由身份未检验、接口未鉴权等软件开发中的低级错误引发，占比65.2%，涉及19家厂商，其中12家因此产生超危/高危漏洞，反映出行业整体软件安全<stro