中国汽车记录了士兵及大门密码。这些数据流向何处？

现代汽车已不再仅仅是用于将乘客从一处运送到另一处的交通工具。摄像头可监控周围环境，GPS能记录位置信息，麦克风则支持语音控制，而互联网连接则便于系统更新以及与制造商服务器的通信。在挪威，这类系统的功能曾在一次相当特殊的场合展现出来——那就是军事演习期间。

汽车在演习中录制视频

挪威报纸《Dagens Næringsliv》报道了这一事件。该事件发生在2026年9月由奥斯陆及阿克什胡斯地区防御部队02单位组织的“Hovedstad 2026”演习期间，该部队负责保护奥斯陆及其周边的重要基础设施。

这是2026年挪威Heimevernet组织的规模最大的演习。9月14日至18日期间，约有5000名士兵参与了此次演习。演习内容包括对政府机构、重要设施及基础设施的防护，而HV-02负责的区域还包括奥斯陆-加德默恩机场。

军队在人员转运时还使用了租用的汽车。过了一段时间后，士兵们发现了存储在汽车内存中的视频录像。这些录像可以显示有人上下车的情况、车辆到达的地点以及在不同位置停留的时间。

这还不是全部。这些摄像头还应当记录下士兵在受保护设施的入口和大门处输入的密码。演习中使用的至少有两辆汽车是隶属于长安集团的中国品牌深蓝制造的车型。

军队通过大型合同租赁汽车

这些汽车来自Hertz品牌。该品牌在挪威的业务由First Rent A Car Norway运营，而其股权结构则从沃尔沃汽车延伸至浙江吉利控股集团。挪威武装部队通过国防后勤组织所签订的重大全国性框架合同来获取这些汽车。

该合同有效期为2024年6月至2028年5月，最高价值达3.5亿挪威克朗（约合1.438亿波兰兹罗提）。这些租赁汽车不仅用于军事演习，还服务于军队的日常运作及各项行动任务。

在录像被公开之前，挪威媒体就已经开始关注现代汽车中安装的电子设备问题。军方当时确认，并没有全面禁止使用特定国家制造商生产的车辆，但各部队可以自行制定安全措施。

录像是否传到了中国？

这是整个事件中最关键的问题：目前尚不清楚。在演习结束后，从汽车中找到的录像已被删除。不过并未公开说明这些文件是仅存在于车辆的本地内存中，还是能够被传输或同步到外部服务器上。

因此，没有理由认为士兵的形象、路线或访问代码已被移交给中国当局。沃尔沃否定了“仅因中国为所有者结构就意味着吉利能获取这些数据”的说法，并指出在没有适当法律依据的情况下，这些信息不得被传递给母公司。

不过，这一案例本身就是一个更广泛问题的典型例子。现代汽车能够自动记录在普通道路交通中并无特殊意义的信息，但在机场、港口、发电厂或军事基地等场所，这些信息则变得极为敏感。

波兰早已有回应

在挪威事件发生之前，波兰就已经对类似的风险进行了分析。2026年2月6日，波兰军队总参谋长下达命令，限制在中华人民共和国生产的机动车辆进入军事保护区域。

该禁令现已实施。相关规定可见于空军军事学院的官方进入规则中，某些军用采购文件也明确要求供应商的车辆不得为中国制造。为识别此类车辆，可依据以字母“L”开头的VIN码来判断其是否产自中国。同时，波兰的规定比简单的“中国车”与“非中国车”分类更为复杂。

问题并不只是引擎盖上的标志

国防部在回应议员质询时解释称，风险评估的主要标准是车辆是否配备了先进的通信系统以及能够收集和传输数据的传感器。因此，限制措施也可能适用于那些装有可记录位置、图像或声音设备的其他车辆。

这类车辆在关闭特定功能并采取场所管理方要求的安全措施后，方可进入受保护区域。军方还规定禁止将公务电话连接到中国制造的汽车多媒体系统中。

是否允许特定车辆进入保护区，由安保系统的管理方决定。仅仅将车开到大门前并不意味着有进入权限——必须持有相应的车辆通行证。

问题不仅存在于中国汽车上

360度摄像头、驾驶员监控系统、麦克风、GPS以及持续的网络连接，这些也已成为欧洲、美国、韩国和日本汽车的标准配置。从保护战略要地的角度来看，重要的不仅是制造商的标志，还有特定车辆能够记录什么、数据存储在何处，以及谁能够远程访问这些数据。

这起挪威案件并不能证明存在间谍活动或向北京传递信息的行为。但它确实表明，装有摄像头和存储设备的汽车即便在驾驶员未操作的情况下，也能保存军队不愿被记录的信息。

波兰的安全法规采取的正是这种思路：处于保护区域内的车辆也被视为装有传感器和通信功能的电子设备，而不仅仅是交通工具。

皮奥特·索布奇克