澳大利亚媒体9月播出的一则实测,记录下这样一幕:记者驾驶比亚迪Shark 6行驶在堪培拉郊外公路上,坐在路边的网络安全研究员敲击键盘,行驶中的皮卡随即大灯熄灭、雨刮启动、音响响起。
测试由澳大利亚网络安全公司FortifyLabs研究员丹・赫雷舒克完成。拿到Shark 6两周后,他发现一个"连密码都没有"的数字接入点。"我不需要撬锁,因为比亚迪把前门敞开着,"他说,"Shark对黑客的开放程度有点可怕。"
据外媒报道,他远程控制了车灯、雨刮、门锁、扬声器和车机,获取车辆实时位置,调用车内麦克风,并读取已连接手机的数据。但刹车、摄像头等安全关键系统未能攻破,他称这些部分"保护得很好"。
比亚迪澳大利亚分公司回应称"非常严肃地对待这些指控",已启动调查,并称:"该漏洞似乎在未先获得车辆无限制访问权限的情况下并不存在,这将是调查的一部分。"
10月1日比亚迪公布中澳团队联合调查结果,承认Shark 6存在"软件缺陷":研究员利用车机缺陷开启了出厂默认关闭的ADB安卓调试桥并装入第三方应用,工程师已复现该路径。比亚迪将通过OTA封死这一通道,并为OBD诊断接口增设物理隔离与设备认证,但未给出补丁时间表。比亚迪另称,调取位置、麦克风需车机弹窗授权,节目并未呈现;行驶中控制大灯、雨刮则需剪线接入CAN总线。
Shark 6同期还面临覆盖32,009辆2024—2026款车型的联邦安全召回:备胎托盘或升降器定位不当,可能导致支撑钢缆磨损断裂、备胎行驶中脱落;而该车在澳累计销量约3万辆,召回规模几乎相当于全部在售车辆。今年7月,比亚迪承认1265名澳洲客户合同标注2026款、实际购得2025年产车辆,涉及Shark 6、Atto 3和Sealion 8;最初提出赔偿1100澳元,后改为全额退款或更换2026款车。报道同时强调,黑客事件、召回与年份门彼此独立,无证据显示存在共同原因。
写在最后:中国皮卡正加速出海,海外更挑剔的监管、媒体和测试者像一面放大镜,照出车上"看不见的角落"。同款车机、同样常开的麦克风和定位,并非只跑在澳洲;镜头鲜少对准之处,问题不会消失,只是无人提起。真正的产品力,不在看得见的配置堆得多满,而在无人盯处同样用足功夫。与其等黑客上门、媒体开机,不如自己先把门敲一遍。