近日有车主因车辆长期定位在境外区域,触发车企后台风控机制,车机影音娱乐等智能功能被临时限制,引发广泛讨论。
7月8日,刘先生开着购入仅半年、价格超过50万元的极氪新能源车从河南出发,计划穿越中亚,一路开到欧洲。
7月16日开过霍尔果斯口岸、踏入哈萨克斯坦境内的第二天,中控屏幕弹出一个"解封申请"界面,导航、在线音乐、语音助手、远程控车全部失灵,甚至无法通过车机解锁储物箱。
这辆车只剩下了基础行驶能力,车机功能受限持续了30多个小时。
据悉,刘先生出发前曾专程到门店做全车保养,明确告知工作人员自己的出境计划,可全程没人提醒过他锁车风险。被锁之后,他得在异国他乡凑齐护照、签证、购车合同、国际驾照、海关通关文件一整套材料,再慢慢等审核。
事件发酵后,极氪在7月26日发布后续优化方案:App上线"跨境守护"自助解锁入口,一键获取验证码就能解锁;后续通过OTA推送功能开关,默认关闭,出境前车主自行选择;已出境用户拨打24小时客服热线可获优先接入。极氪同时强调,车辆的"动力、制动等核心行驶系统"没有受到任何影响,谈不上"无法驾驶"。
舆论很快分成两派:一派骂车企粗暴侵权,一派说风控理所应当。
车企的逻辑:一道被灰产逼出来的"数字围栏"
先看车企这一侧。
涉事品牌负责人解释,这套机制是行业普遍采用的防盗防损措施:系统识别车辆定位在海外,先弹窗提醒;定位长期不变,再升级为全屏强提示。
为什么要这么设计?动因可以拆成三层。
最底下一层是合规压力。在《数据安全法》《测绘法》以及《汽车数据安全管理若干规定(试行)》划定的框架里,车辆定位轨迹和车载测绘产生的地理信息都被归入汽车重要数据,按要求只能存在境内,要传到境外必须先过审批。
2026年2月,工信部、国家网信办等八部门出台的《汽车数据出境安全指引(2026版)》,又把重要数据怎么判定、走什么出境路径规定得更细。同一年,纯电动乘用车开始实行出口许可证管理,没证的车禁止出口。换句话说,地理围栏很大程度上是车企在给法规"交作业"。
往上一层是防盗。近年已发生多起私人车辆在车主不知情时被拖到霍尔果斯口岸、走私到中亚销赃甚至异地过户的案子。风控一旦触发,车企能协助定位和追回被盗车辆。
最核心的一层,是灰色出口产业链。正规渠道把车出口到哈萨克斯坦,售价比国内高3万到5万元;而走"国内上牌、以二手车名义转出"的零公里新车路子,逃避关税和认证成本之后,一台车的利润能到8万到12万元。
值得一提的是,地理围栏并非中国车企独创,宝马、奔驰、特斯拉都有类似机制。
车主的逻辑:全款买的车,为什么没有完整使用权?
再看车主这一侧。
刘先生对媒体说的话很有代表性。他承认自己理解车企的防盗防倒卖初衷,"就算你们是为了防范车辆被盗、非法倒卖",也该先联系车主核实,"完全可以先通过微信、电话和我核实情况,而不是直接远程锁车"。更让他难以接受的是事后的拖沓,"把车主扔在异国他乡,全程被动无助"。
这段话里有两层主张。一层是程序:风控可以有,但为什么不先核实、再处置?又为什么不能提前告知?他保养时主动报备了出境计划,门店却一句提示都没有。对此,涉事品牌负责人后来也向大河报认了错:"门店在售车和保养环节确实存在提示疏漏。"
另一层是权利。按照《民法典》的规则,动产所有权自交付时转移。消费者全款购车,车就是私人财产,正常使用是基本权益。传统燃油车时代,钥匙在手就握有完整控制权;到了智能网联时代,导航、座舱、储物乃至驾驶辅助都吊在云端,车企手里多出一个后台的"总开关"。
车主拥有车身,车企握着云端的总开关,这是智能汽车时代最隐蔽的一次权利分割。
——
这场争论的核心,不是该不该有风控,而是风控的开关握在谁手里、按什么规则按下。
极氪72小时内从回应到上线自助解锁入口,是单个企业的快速修补。而刘先生的30小时,更像整个行业被提前敲响的铃声:极氪的车越买越多,全球交付已突破80万辆、进入50多个国家和地区,往后跨境出行的场景只会越来越多。
下一次弹窗出现在谁的车上,取决于规则何时跟上技术。
夜雨聆风