2026年7月16日，河南车主刘先生驾驶一辆半年前购入的极氪9X新能源车，经霍尔果斯口岸出境进入哈萨克斯坦。
车辆进入境外区域后，车机屏幕弹出提示，导航、音乐、中控储物箱按键等功能先后受到影响，车内油箱盖也无法正常打开。
但动力、刹车、方向盘和油门都保持正常，车辆仍然可以驾驶。花五十多万买来的汽车，为什么会出现实体行驶功能正常、部分车内功能却受云端规则影响的情况。
01
刘先生在出发前曾到门店做保养，并向门店工作人员说明了跨境自驾的行程。
这一步原本是一次普通的售后服务，却让后续的责任问题更加清楚。车主已经主动告知出境安排，厂家是否应当在此时提示海外使用限制，成为事件中的重要一环。
2026年7月16日，车辆从霍尔果斯口岸出境进入哈萨克斯坦。
进入境外区域后，车机屏幕出现弹窗提示。车辆没有失去行驶能力，但与车机相关的部分功能开始无法正常使用。
02
最先受到影响的是导航和音乐。车机无法继续提供正常导航，原本依靠车机播放的音乐也中断。
随后，中控储物箱的按键失灵，车主放在里面的证件无法取出。对于正在境外行驶的车主来说，这种限制并非单纯影响娱乐功能，而是直接增加了使用上的不便。
车辆油箱盖也无法正常打开。车主面对的是一辆仍然能够开动、却无法顺利完成部分基础操作的汽车。
这种受限状态持续了超过三十个小时。车主在异国道路上仍能驾驶车辆，但需要同时处理导航中断、物品取用和补给操作等问题。
03
这起事件最容易引起误解的地方，在于车机受限并不等于车辆完全无法行驶。
在超过三十个小时的受限期间，车辆的动力系统保持正常，刹车、方向盘和油门也没有失效。
从物理行驶层面看，汽车仍然可以前进、减速和转向。从数字服务层面看，导航、音乐和部分车内控制功能却出现了限制。
一辆汽车因此被分成了两个同时存在的部分：一部分由车主直接操控，另一部分依赖车企提供的网络服务。
过去，汽车的功能大多通过机械结构和车内电路完成。车主转动车钥匙、按下按钮，车辆就按照指令执行。
智能汽车增加了定位、联网、远程服务和软件更新之后，许多功能需要经过云端验证。车辆依旧停在车主面前，但其中一些功能的开启条件已经不完全由车主单方面决定。
04
极氪官方随后两次公开回应，否认车辆被锁死或无法驾驶。
厂家解释称，车辆在海外定位状态下触发了内置的安全保护机制，这套机制的目的在于防盗防损。
官方同时说明，受到限制的是部分车机和车内功能，动力、制动等核心行驶系统没有被关闭。
这一回应澄清了一个关键事实：车企并没有让车辆失去行驶能力，但确实通过软件规则限制了部分功能。
因此，争议并不只集中在车辆能不能开，而是集中在车主是否提前知道、限制范围是否合理，以及车企能否在车主不知情的情况下改变部分功能的使用状态。
05
针对油箱盖和充电口盖，极氪官方公布了物理解锁方式。
充电口盖可以直接按压开启，油箱盖则可以通过长按车内双闪实体键五秒进行解锁。
这说明车辆并非没有解锁路径，车主也不是完全无法处理。但应急操作是否存在，与车主能否在出发前得到清晰提示，是两个不同问题。
如果操作方法只在车辆受限之后才被发现，车主就需要在境外临时寻找信息。车辆可以继续驾驶，并不代表使用体验和安全预期没有受到影响。
车企设置防盗保护机制有其现实原因。联网车辆一旦被盗，定位和远程服务能够帮助厂家或车主提高追踪能力，部分限制也可以降低车辆被转卖和继续使用的风险。
问题在于，安全机制应当与透明告知同时出现。只有说明触发条件、影响范围和解除方式，车主才能在购买和出行前作出判断。
06
国际刑警组织数据显示，2023年全球识别出被盗车辆约22.6万辆。
跨国贩运车辆往往出现在离失窃地几千英里之外的地方。车辆一旦离开原本的销售区域，传统的登记、追踪和执法协作都会面临更复杂的环境。
从这个角度看，车企设置境外风险识别机制并非没有现实依据。
一辆车辆进入海外区域后，系统需要判断它是车主正常出境、车辆合法运输，还是被盗后跨境转移。定位变化本身不能直接证明车辆存在风险，但它可以成为系统触发保护措施的条件之一。
防盗逻辑具备合理性，不等于所有限制方式都自动合理。
安全保护需要解决两个问题：第一，如何减少被盗车辆继续流通；第二，如何避免把正常出境的车主误判为风险对象。
如果系统只能根据地理位置自动触发限制，却没有在售前、保养和出境前提供醒目提示，车主就难以预估风险。安全机制越强，告知义务越不能被放在不易阅读的角落。
07
刘先生出发前到门店做过保养，也告知了跨境自驾行程。
从消费者角度看，门店是车主获得车辆使用信息的重要渠道。跨境出行会涉及服务范围、网络连接、导航可用性和软件限制，车主有理由期待得到相应提示。
如果厂家掌握车辆在海外使用时会触发保护机制，却没有将这一情况明确告诉车主，问题就从技术设置延伸到了消费知情权。
物理解锁方式能够解决部分操作困难，但不能代替事前告知。车主需要在出发前知道，哪些功能在海外仍能使用，哪些功能会受到影响，遇到限制后又该通过什么方式解除。
这也是此次事件持续受到关注的原因。争议并不在于车企是否可以防盗，而在于防盗措施是否被清楚说明，车主是否拥有足够的选择和准备时间。
08
四川一上律师事务所合伙人林小明指出，厂家如果没有提前征得同意，也没有充分履行告知义务，就远程限制车辆的智能功能，可能涉及对车主所有权的侵害争议。
河南泽槿律师事务所主任付建也提出，车主购买车辆后，对车辆享有相应的占有和使用权益，厂家对软件服务进行管理时，不能忽略实体车辆所有权带来的权利边界。
两位律师的观点并不是简单判断车辆能否被远程控制，而是把问题分成了几层。
第一层是车辆实体本身。动力、制动、转向和油门属于直接关系行驶的核心部分。
第二层是车机和联网服务。导航、音乐、远程控制以及部分车内功能，依赖软件、网络和厂家服务。
第三层是控制条件。厂家能否根据定位改变功能状态，是否应当获得车主的明确同意，发生限制后是否必须提供及时解除渠道，这些问题都需要更清晰的规则。
09
人民网7月27日发表评论指出，用户的物权与车企的软件管控权之间，边界仍然存在空白。
这个判断指向了智能汽车产业的共同难题。车主购买的是一辆实体汽车，但车辆的部分功能由软件驱动，软件又由车企持续维护和管理。
车企掌握服务器、账号体系和远程升级能力，车主则掌握车辆的实体占有和日常使用权。两者在正常状态下相互配合，一旦服务被限制，权利边界就会显现出来。
评论还指出，车企的风险告知有时被放在复杂的电子协议和较小的条款中。
消费者在购车时往往关注价格、续航、空间和配置，很少逐条研究车辆在不同国家和地区的联网限制。把重要使用风险埋在复杂条款里，形式上完成告知，并不一定等于消费者真正理解了风险。
10
车辆物权与软件管控权之间的边界，需要同时考虑安全、服务和消费者权益。
车企不能因为拥有软件控制能力，就把所有限制都视为技术问题。消费者也不能因为购买了实体车辆，就自然获得所有联网服务在全球范围内永久可用的承诺。
真正需要明确的是三件事。
第一，哪些功能属于车辆基本使用功能，不能因为定位变化被轻易限制。
第二，哪些功能属于联网增值服务，车企可以根据地区和服务条件进行调整。
第三，触发限制之前，车企需要怎样告知车主，限制发生后需要提供怎样的解除和申诉渠道。
如果这三件事没有明确区分，车主就很难判断自己购买的究竟是一辆怎样的汽车。
用户物权与车企软件管控权的边界空白，比单纯的情绪表达更值得关注。
11
放到更大的范围看，智能汽车的控制权已经不再只有方向盘和钥匙。
手机应用可以查看车辆位置，远程开锁、关闭车门、开启空调，车企也可以通过软件升级改变功能表现。
这些服务提高了便利性，也让汽车与车企之间形成了长期连接。汽车交付之后，车企仍然通过账号、服务器和软件系统参与车辆使用。
这种模式改变了传统汽车行业的售后关系。过去，车辆卖出后，厂家主要通过保养、维修和召回与车主发生联系。
现在，联网服务让厂家能够实时提供功能，也具备更强的远程管理能力。服务越深入，厂家承担的说明责任和边界责任就越重要。
12
截至2026年6月底，全国汽车保有量达到3.71亿辆，其中新能源汽车4897万辆。
2026年上半年新注册汽车中，新能源车占比达到49.42%。
这意味着，新能源汽车已经不再是少数消费者的尝试，而是进入大规模普及阶段。联网功能也会随着车辆保有量增长，影响更多普通车主的日常使用。
当一项软件规则只影响少量车辆时，问题往往表现为个案。进入大规模市场后，同样的规则就会变成产业问题。
一旦不同品牌在联网服务、境外使用和远程限制方面各自设置标准，消费者就需要面对复杂而不统一的使用条件。汽车能否跨境使用，不能只靠车主在出发前自行猜测。
13
智能汽车带来的便利，与云端控制能力同时增长。
定位功能可以帮助车主找到车辆，远程服务可以减少忘记锁车带来的麻烦，软件升级也能够让车辆获得新的功能。
这些功能的共同特点，是车辆不再只依赖车内的机械结构和电路。汽车需要连接账号、网络和服务器，厂家也需要持续维护系统。
连接本身并不是问题。问题在于，连接以后谁可以下达指令、指令能影响哪些功能、车主能否拒绝或撤销指令，都应当在购车时说明。
如果车主只知道车辆具备远程服务，却不知道境外定位会触发限制，消费者获得的就不是完整、清晰的使用预期。
14
这起事件至少提出了四个需要回答的问题。
第一，车辆进入海外区域后，系统依据什么条件判断风险。
第二，车主在购车、保养和出境前，是否能够用明显方式看到相关提示。
第三，限制发生后，车主能否通过手机应用、客服电话或车内实体操作及时解除。
第四，车企是否需要保存操作记录，以便车主确认限制发生的时间、原因和范围。
这些问题涉及技术规则，也涉及消费者权益。
车企需要防范车辆被盗和非法转移，车主则需要保障正常使用。两种需求并不冲突，冲突来自信息不透明和解除机制不充分。
15
2026年7月26日凌晨起，极氪在手机应用上增设跨境守护功能入口。
车主可以通过该入口获取验证码，并进行自助解锁。
这个变化首先解决了操作入口的问题。车主不必只依靠临时咨询，也不必在境外反复寻找解除方式。
但入口能否解决全部问题，还要看车主是否提前知道该功能存在，以及系统能否在限制出现后稳定提供服务。
对跨境出行车主来说，解锁方式应当足够醒目，触发条件也应当在出发前明确展示。
如果功能入口只在事件发生后补充，说明行业在事前提示方面仍有改进空间。
16
极氪还宣布，后续将通过远程升级推送跨境守护功能开关，并将其默认设置为关闭。
默认关闭意味着，车辆不会在没有车主主动选择的情况下自动启用这项跨境守护功能。
如果车主计划跨境出行，可以根据提示自行决定是否开启。这个安排让车主拥有了更明确的选择权，也让风险防范从厂家单方面判断转向双方提前确认。
当然，功能开关能否按计划推送、是否覆盖相关车辆、操作界面是否容易理解，还需要实际落地后观察。
对于消费者来说，承诺是一项改进的开始，真正的效果还要看功能是否稳定可用。
17
跨境守护功能的调整，反映出车企对用户反馈的回应。
原来的机制更强调统一防范风险，后续增加自助入口和默认关闭开关，则更重视车主在正常出境场景中的自主选择。
两种设计并非完全对立。车企仍然可以保留防盗识别能力，但需要让车主知道系统如何工作，并在正常使用与异常风险之间设置清晰区分。
对车主而言，安全机制不是越强越好，而是要与可理解、可操作、可申诉结合起来。
对车企而言，软件能力不是免责理由。远程控制越容易实现，说明和留痕就越应当完善。
18
这起事件也提醒消费者，购买智能汽车时，不能只看硬件配置。
续航、动力、空间和安全性能仍然重要，但联网服务的覆盖地区、远程功能的使用条件、境外出行限制和软件升级规则，同样影响车辆的实际价值。
车企可以把这些内容放在销售页面、购车合同、交付清单和手机应用中，用简明文字反复提示。
消费者也可以在出发前通过应用确认车辆状态，保存客服和解锁渠道，提前了解当地网络及导航条件。
这些准备不能替代车企的告知义务，但能减少信息不对称带来的使用风险。
19
从产业角度看，智能汽车正在形成实体层和数字层并存的产品结构。
实体层包括车身、底盘、动力、制动、转向和车内硬件。数字层包括账号、地图、远程服务、软件更新和云端安全策略。
消费者支付购车款后，首先取得的是实体车辆的占有和使用权益。同时，消费者还会根据服务协议使用车企提供的数字功能。
两层之间如果连接顺畅，车主感受到的是便利。两层之间如果发生限制，车主就会发现，车辆的部分功能并不完全由实体占有决定。
因此，未来汽车行业需要把实体车辆权利和数字服务权利分别说明，再明确两者发生冲突时的处理顺序。
20
极氪此次增加跨境守护入口，并宣布后续推送默认关闭的功能开关，至少说明一个方向：车主需要在风险防范和正常使用之间拥有更清楚的选择。
但一项产业规则不能只依靠单个事件后的临时调整。
汽车保有量持续增加，新能源汽车联网程度不断提高，类似问题还会涉及账号注销、车辆转让、软件停服、跨境服务和远程升级等更多场景。
规则不会自行形成。它需要企业把限制条件写清楚，需要监管部门明确服务边界，也需要消费者通过真实使用反馈推动制度完善。
这起跨境自驾事件留下的核心问题，并不是汽车有没有联网，而是联网之后，车主、车企和服务系统各自能够做什么，必须被清楚说明。
本文依据：《中国汽车工业发展报告》（经济科学出版社/2025年）；《智能网联汽车物权与软件服务边界研究》（法学杂志/2025年）；《国际刑警组织年度跨境车辆盗窃与追缉白皮书》（国际刑警组织/2024年）；《人民网财经观察：智能汽车时代的权属边界》（人民网/2026年）
