腾讯安全科恩实验室：从攻破特斯拉到守护物联网安全

专访科恩实验室负责人吴石，揭秘全球顶尖白帽黑客团队的技术演进与未来布局

采访嘉宾 | 吴石 作者 | 钰莹 腾讯安全科恩实验室曾两次远程入侵特斯拉自动驾驶系统，无需物理接触即可操控车辆，甚至将中控屏和仪表盘替换为实验室Logo，并因此收到马斯克亲笔签名的致谢信；团队还成功破解宝马多款车型，连续五年参加国际顶级黑客大赛Pwn2Own，斩获16个单项冠军及3个Master of Pwn称号，创下世界纪录[k]。

从独立研究到被腾讯收购：漏洞挖掘之路

吴石原为数学系出身，因对漏洞挖掘充满热情，辞职后一年内专职研究并提交超百个Safari CVE漏洞，单年发现的微软漏洞占全球总量10%，独自挖掘15个iOS漏洞，超过同期苹果内部团队发现数量[k]。这一成绩引起微软关注，直接获得技术总监授予的Offer，享受高度自由的工作模式[k]。 2012年，他受邀担任keenteam技术顾问，该团队以研究苹果越狱为目标，虽未成功，但凭借研究成果在Pwn2Own赛事中攻破iOS 7.0.3，成为国内首个在该赛事夺冠的安全团队，引发国际媒体关注[k]。2014年，keenteam被腾讯收购，后于2016年正式组建腾讯安全科恩实验室，吴石成为腾讯15级科学家[k]。

攻破特斯拉与宝马：汽车安全领域的里程碑

2016年9月，科恩实验室首次实现对特斯拉Model S的远程无接触入侵，仅通过车联网即可控制中控屏与仪表盘，使用户操作失效，且可影响多款车型[k]。攻击链路复杂，需利用浏览器访问恶意网站触发漏洞，团队耗时两个多月完成研究[k]。 2017年，团队再次攻破特斯拉Model X，通过Wi-Fi或蜂窝连接实现远程控制刹车、车门、天窗等核心功能[k]。为应对业界质疑，科恩实验室于2018年发现宝马多款车型中的14个安全漏洞，并获“宝马集团数字化及IT研发技术奖”，成为全球首个获此殊荣的外部研究机构[k]。

特斯拉Autopilot漏洞研究：视觉识别可被干扰

2019年，科恩实验室发布针对特斯拉Autopilot系统的安全研究，揭示三大风险[k]：

1. 雨刷视觉识别缺陷：利用AI对抗样本技术生成特定图像，可误导系统误判天气状况，触发自动雨刷[k]。
2. 车道识别缺陷：在路面部署干扰图案后，可导致车辆误判车道线，甚至驶入反向车道[k]。
3. 远程操控车辆行驶：即使Autopilot未主动开启，攻击者仍可通过已知漏洞获取控制权，使用游戏手柄遥控车辆方向[k]。

吴石指出，特斯拉已是自动驾驶领域安全水平较高的代表，系统复杂度越高越易暴露风险，当前多数厂商尚未建立系统性防御机制，安全能力普遍薄弱[k]。

布局物联网安全：推出IoTSec与sysAuditor

随着5G与物联网设备爆发式增长，大量低成本IoT设备存在严重安全隐患，普遍使用老旧开源组件且缺乏修复机制，固件漏洞广泛暴露于互联网[k]。设备架构碎片化、格式不统一，进一步加大安全检测难度[k]。 为此，科恩实验室推出自动化固件安全扫描系统IoTSec，支持多种操作系统与CPU架构，采用数据流、控制流及静态污点分析技术，对固件进行多维度风险识别，漏洞检测准确率达80%–90%[k]。系统已处理超20万份固件样本，并开放免费试用版本[k]。 同时，团队开发sysAuditor，面向汽车、手机、物联网制造商提供嵌入式系统安全基线审计服务，支持私有化部署，可自动化分析系统设计、配置与编码缺陷，显著提升安全检测效率[k]。

人才缺口严峻，推动能力对外输出

吴石坦言，当前国内网络安全人才断层严重，“70后”从业者稀缺，“80后”因行业早期收入低导致发展受限，高校每年仅培养约5万相关专业毕业生，远不能满足每年近百万的人才需求[k]。尽管行业热度高，但真正具备全球竞争力的安全产品寥寥无几[k]。 科恩实验室已与奥迪、宝马、上汽、广汽、东风等车企建立合作，将持续输出在车联网、工业互联网等领域的安全能力[k]。其工业控制系统研究项目已在上海松江区落地，未来将进一步拓展至更多关键基础设施领域[k]。 团队近年在国际赛事中持续领先，继多次Pwn2Own冠军后，更在被誉为“黑客世界杯”的DEFCON CTF中夺得总冠军，首次为中国战队赢得该项赛事最高荣誉[k]。