10月8日消息，据国外媒体报道，比亚迪本周正式回应澳大利亚广播公司（ABC）《四角》（Four Corners）节目对插混皮卡鲨鱼6（Shark 6）的“黑客入侵”演示：官方确认车机系统存在一处软件缺陷，将通过OTA升级修复；同时澄清，节目中行驶中关闭大灯、开启雨刷等画面必须物理接入车辆线束才能实现，并非纯远程攻击。这款从未在国内销售的出口皮卡，正遭遇上市以来最严峻的一次信任危机。
事件要追溯到9月21日。当天ABC《四角》播出聚焦中国联网汽车数据安全的调查节目，堪培拉网络安全公司Fortify Labs联合创始人丹·赫什丘克（Dan Hreszczuk）拿到一辆鲨鱼6进行为期两周的测试，最终演示了6项远程操作：锁上车门、开启雨刷与清洗、切换大灯、在车机屏幕上播放内容、通过车内麦克风录音，并实时追踪车辆位置。他直言“我们利用的入口连密码都没有”。节目中他还在行驶状态下关闭大灯，监听记者通话并剪出“Hey Siri”唤醒词通过扬声器播放，进而从记者的iPhone里读出生日、电话号码——其通讯录里恰好包括澳大利亚总理的号码。节目还提到，澳大利亚贸易部长法雷尔本人就开着一辆鲨鱼6，气候变化与能源部长鲍恩则开小鹏G6。
比亚迪在调查声明中拆解了两条入侵路径。第一条是车机系统的安卓调试桥（ADB）：这一开发工具在量产车出厂时默认关闭，赫什丘克利用一处软件缺陷将其开启，并安装了不受信任的第三方应用；比亚迪澳大利亚与中国两地工程师已复现这两个步骤，但索取位置、麦克风等权限时，车机会弹出授权提示，必须由用户在屏幕上手动确认——节目并未披露这一前提。第二条路径针对大灯与雨刷：比亚迪指出，控制这两项功能必须直接接线进入车内CAN总线，赫什丘克本人随后在博客承认，他剪开线束接上了一台廉价的树莓派电脑。比亚迪强调，这种方法只对被物理接触过的那一辆车有效，换一辆车就得重新来一遍。
修复与加固方案同步落地。比亚迪已完成根因调查，将推送OTA更新封堵从车机界面开启ADB的通道，车主无需到店，同时正在评估澳大利亚市场其他车型是否需要同批更新，并对CAN总线启动独立风险评估。针对OBD诊断接口，比亚迪已实施设备认证与物理隔离等安全措施，符合联合国UN R155车辆网络安全法规。据新西兰媒体Auto Trader报道，仅9月新西兰就注册了219辆鲨鱼6，OTA覆盖范围还包括当地市场。
风波没有止步于技术层面。澳大利亚汽车后市场协会（AAAA）与经销商协会（AADA）相继发声，要求把联网汽车数据明确纳入正在修订的澳大利亚隐私法；澳大利亚安全情报组织（ASIO）则提醒部长与公务员避免在车内进行敏感谈话、不要连接工作设备。节目播出后数小时内，比亚迪澳大利亚官网隐私政策中涉及“中国”与“监控活动”的表述被悄然删除，被新南威尔士大学隐私法专家凯瑟琳·肯普批评为“无痛呻吟”。比亚迪回应称，在澳车辆产生的个人数据存储于澳大利亚本地服务器，比亚迪“从未、也不会”向中国当局提供澳大利亚用户数据。
对中国读者而言，鲨鱼6是一辆“买不到的比亚迪”：它2024年5月在墨西哥全球首发，此后进入澳大利亚、巴西、智利、南非、沙特、伊拉克、阿联酋等市场，比亚迪公关总经理李云飞2025年10月曾表态鲨鱼6“早晚”会进国内，但至今仍在规划中。出口数据也在承压：2026年上半年鲨鱼6出口20,037辆，同比下滑25.76%，其中近一半销往澳大利亚（上半年当地交付9,493辆，6月单月3,398辆，占当月出口的85%）；好在比亚迪整体在澳冲量，2026年销量预计约10万辆，是2025年的两倍。而在中国市场，GB 44495-2024《汽车整车信息安全技术要求》、GB 44496-2024《汽车软件升级通用技术要求》两项强制性国标已于2026年1月1日起实施，联网汽车的整车信息安全在国内已是准入门槛。
综合来看，这次“入侵”更像一场被电视镜头放大的半物理攻击：节目省略了授权弹窗与接线细节，比亚迪则用“承认缺陷+快速OTA+OBD加固”的组合拳把被动变主动，回应速度在海外车企中并不常见。但对出海的中国品牌而言，车机安全、数据存储地与隐私政策透明度正在成为欧洲、澳洲等市场的隐形门槛，英国、波兰已限制中国汽车进入敏感场所；鲨鱼6上半年出口下滑25.76%，叠加此次风波，比亚迪需要把安全响应制度化、常态化——毕竟在中国，强制性国标已经先行一步，出口车型的安全基线只会被抬得更高。
