近日，智能汽車安全企業(yè)「木衛(wèi)四」獲得了紅杉中國種子基金獨(dú)家投資的數(shù)千萬元種子輪融資。本輪融資主要用于智能汽車安全產(chǎn)品研發(fā)與應(yīng)用。

木衛(wèi)四成立于2022年初，是一家致力于智能汽車安全的科技公司。整體以人工智能、大數(shù)據(jù)等技術(shù)為基礎(chǔ)，面向全球智能汽車、智能駕駛公司提供汽車安全解決方案。

其創(chuàng)始人云朋曾任百度技術(shù)安全委員會主席、百度Apollo首席安全架構(gòu)師。在職期間，云朋負(fù)責(zé)搭建了百度無人車信息安全體系架構(gòu)，該架構(gòu)還成為Apollo開源平臺的一部分。團(tuán)隊(duì)成員也大多是安全極客出身，核心成員大部分來自百度，同時也有知名車企、Tier1和安全公司的行業(yè)專家和顧問。

據(jù)了解，木衛(wèi)四聚焦于通過多維度分析針對汽車的新型攻擊，第一款名為S3 VSOC的汽車安全產(chǎn)品，用于幫助車企快速搭建安全運(yùn)營中心，通過非侵入式的方法，為車輛提供定制化的分析、檢測、預(yù)測和事件響應(yīng)服務(wù)。

云朋表示，當(dāng)下智能汽車的代碼已超億行，擁有豐富的智能網(wǎng)聯(lián)功能，車輛的安全漏洞也不限于汽車軟硬件本身，而是潛藏在更廣泛的智能化功能中。車企很多時候很難發(fā)現(xiàn)車輛是否被黑客入侵，所以需要更專業(yè)的安全公司來解析車輛是否被攻擊，以及未來被攻擊的可能性有多大。

傳統(tǒng)的安全解決方案傾向于在硬件上安裝類似殺毒軟件的產(chǎn)品，但這種方式很難應(yīng)對車輛隨時移動、云端風(fēng)險大的特征。“比如黑客通過云端把車門打開，這樣的入侵方式用傳統(tǒng)的車端安全是很難發(fā)現(xiàn)且解決不了的。”云朋表示。

對此，木衛(wèi)四的思路是，利用人工智能、大數(shù)據(jù)等技術(shù)，對智能汽車的車端、云端數(shù)據(jù)進(jìn)行分析與對比，以勘查車輛是否被黑客入侵?！昂诵木褪腔跀?shù)據(jù)驅(qū)動，使用人工智能技術(shù)分析汽車的異常行為。數(shù)據(jù)越多算法模型越多，識別精度就越高?！?

不過，雖然汽車安全跟IT安全有80%甚至90%的相似度，但仍有10%的不同，這要求團(tuán)隊(duì)對汽車行業(yè)有足夠理解，包括對車身網(wǎng)絡(luò)架構(gòu)，域與域之間的關(guān)系，以及車輛行駛中潛在的漏洞攻擊方式?！鞍踩枪シ老嚅L的，由攻擊帶動防御，好的安全公司一定是要有攻防能力于一體的。”云朋說道。

基于對智能網(wǎng)聯(lián)汽車所受威脅的分析，木衛(wèi)四已經(jīng)收集了多年安全研究人員及黑客攻擊車輛的案例，形成了六類車輛安全攻擊場景，包括藍(lán)牙數(shù)字鑰匙、遠(yuǎn)程控制、智能座艙、OTA升級等場景，打磨了200多個安全分類。

這些功能都在木衛(wèi)四推出的智能汽車安全解決方案S3 VSOC上可以看到。據(jù)云朋介紹，S3 VSOC有兩大特征：非侵入式、千車千面。

首先，S3 VSOC無需車端下載任何軟件應(yīng)用，而是與現(xiàn)有汽車數(shù)據(jù)源無縫集成，通過接入車企私有云，即可提供汽車安全服務(wù)；

其次，S3 VSOC可以針對不同車型的威脅類型進(jìn)行建模，車廠可根據(jù)自身車聯(lián)網(wǎng)功能量身定制汽車威脅模型，實(shí)現(xiàn)“千車千面”的汽車安全模型。

使用S3 VSOC后，木衛(wèi)四可以實(shí)時提供車輛網(wǎng)絡(luò)安全監(jiān)測報(bào)告、針對新型網(wǎng)絡(luò)攻擊報(bào)告及已有緩解措施的有效性分析報(bào)告、針對新型攻擊的緩解措施響應(yīng)流程等建議措施。

此外，木衛(wèi)四還建立起了一個針對汽車的威脅情報(bào)系統(tǒng)，包括汽車供應(yīng)鏈的漏洞庫、車廠和供應(yīng)商的實(shí)時情報(bào)跟蹤，行業(yè)的安全事件等，助力車廠及Tier1構(gòu)建汽車安全防御網(wǎng)絡(luò)。

目前，木衛(wèi)四已經(jīng)成為華為云的合作伙伴之一，并與多個車企正在進(jìn)行產(chǎn)品對接。下一步，木衛(wèi)四還將打通更多云廠商、觸達(dá)更多車企。