全球咨询巨头埃森哲确认数据泄露：35GB源代码及云凭证遭暗网出售
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月7日，全球咨询巨头埃森哲（Accenture）确认发生一起数据泄露事件。一名攻击者在暗网论坛公开出售约35GB埃森哲内部数据，声称其中包含源代码、RS
阅读全文大模型安全之供应链漏洞
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01供应链与供应链安全在传统制造业中，供应链指的是一个产品从原材料采购、零部件加工、组装生产、仓储物流，到最后交付到消费者手中的完整链条。每一个环节都依赖
阅读全文跨域融合、智算引领！「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」圆满落幕！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日AutoEEA 20267月9日，由谈思实验室与谈思汽车联合主办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」今日在上海圆满
阅读全文行业首场, 少量门票开放 | 下周二RoboSec沿沪宁具身智能网络安全沙龙来袭
点击上方蓝字谈思实验室获取更多汽车网络安全资讯 end 谈思汽车媒体门户 精品活动推荐 AutoSec系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、理想、极氪、小米、零跑汽车、阿维
阅读全文UDS诊断入门 | DTC快照是什么？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是DTC快照？DTC快照，又称冻结帧（freeze frames），是与DTC相关联的特定数据记录——当ECU检测到故障触发DTC瞬间，会自动抓取
阅读全文全产业链架构同仁集结上海！AutoEEA 2026第二届下一代汽车电子电气架构峰会盛大开幕，共探AI定义汽车新时代
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日AutoEEA 20267 月 8 日，由谈思实验室、谈思汽车联合主办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」于上海正
阅读全文E2E≠SecOC！车载 SecOC 完整实现原理讲解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述：SecOC 与 E2E 的差异化定位问题：在功能安全领域已存在E2E（端到端）保护机制（支持ASIL-D等级），为何仍需SecOC（安全车载通信
阅读全文全球首例全自动AI勒索攻击曝光
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Sysdig团队监测到全球首例大语言模型端到端自主驱动的JADEPUFFER勒索攻击，全程无人工干预。该攻击利用Langflow漏洞突破防线，窃取各类密钥
阅读全文参会指南 | 倒计时1天！上汽、比亚迪、长城、吉利、特斯拉、小鹏、智己、蔚小理、沃尔沃、博世、欧摩威、加大、同济…齐聚 AutoEEA 2026
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。作为亚太区极具影响力的汽车架
阅读全文整车 FOTA 信息安全方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车智能化与网联化的发展，整车 FOTA（Firmware Over-The-Air）功能日益普及。FOTA 使得车辆能够通过无线网络远程更新固件，提
阅读全文机器人功能安全法规框架浅析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01先搞清楚一件事：标准是怎么分层的机器人功能安全标准，和汽车一样，是一个A→B→C三层金字塔：A类标准——通用安全原则，告诉你"要做风险评估"B类标准—
阅读全文加密、签名我们知道，那加盐又是什么？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01PSS中的盐值经过理论和实践分析下来，PKCS1v15的签名结果总是固定值；而PSS填充方式因为有盐值（Salt）的加入，签名值就很随机。因此在Cry
阅读全文OTA台架测试：时序问题定位复盘
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01问题描述测试场景：在OTA测试台架上进行T-BOX与目标控制器ECU1和ECU2的OTA升级性能压力测试。测试步骤：使用CAPL脚本仿真用户操作，连续
阅读全文大语言模型中的安全与隐私问题
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01安全与隐私的异同安全问题和隐私问题虽然经常一起被提及，但它们在概念和关注点上有所区别。简而言之，安全问题侧重于保护系统和数据的安全，防止未经授权的访问
阅读全文汽车 EEA 演进下智能座舱域控架构、一芯多屏技术解析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01定义1.1 智能座舱定义根据百度百科给出的释义，智能座舱（intelligent cabin）会整合各类信息技术与人工智能技术，搭建整车一体化全新数字
阅读全文AI安全之对抗性攻击
点击上方蓝字谈思实验室获取更多汽车网络安全资讯科技发展日新月异，人工智能早已融入日常生活的各个场景，小到手机语音助手、全屋智能设备，大到自动驾驶车辆，处处都能见到 AI 的身影。但在 AI 落地普及的
阅读全文车身域控右域（ZC_R）拆解分析报告
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着汽车产业向电动化、智能化、网联化方向快速发展，车身电子电气架构正从传统的分布式 ECU 架构向域集中式架构加速演进。车身域控制器（ZCU）作为域集中架
阅读全文AI进入“协同时代”！《人工智能 智能体互联》系列国家标准解读来了
点击上方蓝字谈思实验室获取更多汽车网络安全资讯智能体是具备自主感知、记忆、决策、交互与执行能力的新型智能系统，已成为人工智能产品与服务的关键载体。当前，我国智能体产业加速规模化落地，逐步在千行百业深入
阅读全文车载软件冷启动慢在哪：Bootloader、EcuM到RTE的全链路耗时拆解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯小伙伴们，做过量产 ECU 的，一定都听过一句很熟悉的话：启动时间再压一压。可问题是，很多项目一到真优化时，大家就开始各自甩锅——应用说基础软件太重，基础
阅读全文｜聚力铸盾，数智护航｜上海铸盾网络和数据安全治理研究中心揭牌成立
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026年6月23日，“铸盾2026”上海市车联网网络安全实战攻防活动启动大会在上海汽车会展中心成功举办，会上，上海铸盾网络和数据安全治理研究中心举行了庄
阅读全文安全视角下的CAN协议分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯控制器局域网（CAN bus）由罗伯特·博世公司于1983年开发。该协议于1986年美国密歇根州底特律市举行的国际汽车工程师学会（SAE）会议上正式发表
阅读全文AutoEEA倒计时一周 | 主机厂占比 80%！北汽总院、奇瑞、比亚迪、小鹏、特斯拉、吉利、雷诺中国、上汽、奔驰、沃尔沃、理想、蔚来……齐聚
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。本届将更加聚焦车企研发实践及
阅读全文汽车信息安全要求——密钥管理（Key Management）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1、密钥存储位置的要求将任何加密四密钥、信任文件或类似值的加密数据存储在最安全的组件中，例如HSM或TEE。2、密钥的用法与保密密钥相关的任何加密操作均应
阅读全文整车功能开发基础体系讲解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01整车功能开发相关文件介绍1.1 配置表上面的表格，是一种车辆特性的表达方式，其实比较传统，我们称之为配置表（Feature list），简单来说，就是
阅读全文Vector高级工程师确认出席AutoEEA 2026：PREEvision赋能E/E架构开发：核心能力与特性演进
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。作为亚太区极具影响力的汽车架
阅读全文AutoSec伯乐帮 | 博世中国招聘专场-HSM嵌入式安全开发工程师&高级网络安全咨询工程师人才招募
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能汽车产业向电动化、智能化、网联化加速跃迁，网络安全作为产业安全的核心支撑，人才短缺已成为制约行业高质量发展的关键瓶颈，复合型安全人才供需错配问题日
阅读全文TARA攻击树分析方法论
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01TARA 分析核心定位TARA 分析的核心价值在于帮助开发人员系统性排查目标系统存在的安全问题，并进行妥善处置，其关键优势是 “系统性”，摆脱了对开发
阅读全文自动驾驶技术架构与核心关键技术讲解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01自动驾驶技术架构自动驾驶技术架构02自动驾驶关键技术自动驾驶汽车技术架构较为复杂，涉及了多领域的交叉互容，例如汽车、交通、通信等，基于自动驾驶相关的软
阅读全文