芯耀
与非AI
709
8月26日，虹科汽车×AI×机器人技术融合研讨会在上海嘉定圆满落幕。本次研讨会聚焦汽车产业变革、探索AI与机器人深度融合的前沿话题，汇聚众多行业精英进行思想交流。
作为艾体宝的合作伙伴，C2A Security（以下简称C2A）的CEO Roy Fridman（以下简称Roy）出席了本次研讨会并带来了主题演讲：SDVs Changed Everything. Then Came AI. 就汽车网络安全问题进行深刻洞察。本文将以Roy的演讲内容为基础，与您共同回顾研讨会的思想盛宴。
一、行业变革与安全格局新形势
在软件定义汽车（SDV）与生成式人工智能（GenAI）的双重驱动下，汽车行业正经历从机械主导到软件与数据主导的根本性转变。这种双重技术驱动既带来了前所未有的创新机遇，也引入了复杂的安全挑战。
网络安全已从边缘走向核心，与功能安全、合规深度融合。而车辆作为复杂供应链的最终产物，正在成为整个链条最重要的智能节点，这种转变要求企业建立全新的安全范式以确保产品的可信度和韧性。
二、技术挑战与合规要求
当前行业面临多重安全挑战。软件供应链首当其冲，成为攻击者重点瞄准的目标。据高德纳（Gartner）预测，到2031年时软件供应链遭受攻击的损失将达到1380亿美元，是2023年的3倍。
在工程实践层面，开发团队面临诸多障碍：开发人员安全技能不足、安全专家稀缺、安全成本管理较高等问题普遍存在。同时，全球范围内不断出台的网络安全法规和标准进一步增加了合规管理的复杂度。
此外，人工智能的引入带来了新的挑战：大语言模型在提升开发效率的同时，也带来了提示注入攻击、不安全AI生成代码、数据投毒等新型风险。这些风险与传统安全挑战相互交织，形成了更为复杂的安全态势。
三、C2A Security的全景解决方案
基于现存的挑战与威胁，C2A提供情境化风险管理合规与自动化平台，在自动化、产品情境和协同编排等核心支柱的基础上，搭建“良好安全”的解决方案框架，简化产品安全流程并在整个产品生命周期内管理风险。
1、自动化能力
自动化能力是实现规模化管理的关键。C2A的平台支持自动创建威胁与风险分析（TARA）、管理软件物料清单（BOM）、关联漏洞与产品信息以及生成报告等功能，大幅提升安全工作的效率与准确性。
2、产品语境
产品语境确保安全风险分析基于真正可行的攻击路径。C2A通过TARA模型对产品进行虚拟呈现，实现对车载及外围设备的精确建模。这种方法使企业能够动态评估漏洞对系统风险的实际影响，实现精准的风险管理。
3、协同编排
协同编排通过集成外部工具和连接供应链生态系统，实现安全流程的统一管理。C2A平台支持与工单系统、开发运维（DevOps）、持续集成/持续部署（CI/CD）集成以及事件管理工具的深度集成，建立端到端的安全工作流，实现信息的无缝共享和流程的自动化。
四、行业认可与未来展望
C2A的技术实力获得了行业广泛认可，被纳入Gartner《2024年网络物理系统安全技术成熟度曲线（Hype Cycle™）》。在国际市场上，C2A已与多家行业领先企业建立了合作关系，包括西门子、宝马集团、英伟达等。
在中国市场，C2A选择艾体宝作为首次进入中国市场的合作伙伴，进一步扩大其在全球市场的影响力。C2A副总裁Stephane Khelifi 表示，“这一合作将极大增强我们在中国关键行业的服务能力，让更多企业受益于我们的创新安全平台。”
未来，双方将共同打造适配中国企业需求的安全合规生态，持续通过技术创新与生态合作，助力汽车、能源、智能制造等行业在全球化竞争中建立合规优势，加速迈向安全驱动的数字未来。
精彩预告：
此外，本次研讨会中Roy接受了艾体宝的独家专访，就中国智能网联汽车产业的发展、AI技术在汽车产业的应用等前沿话题发表洞见与观察。后续内容也将在艾体宝IT服务号、艾体宝官网持续更新，欢迎关注。
