挪威首都奧斯陸最大公共運輸營運商 Ruter 近日公開揭露一項極具爭議的測試結果:旗下新引進的中國宇通集團(Yutong Group)電動巴士,經技術驗證確認具備由原廠遠端遙控關閉車輛的功能,引發歐洲關鍵基礎設施主權與資訊安全的全面警戒。
Ruter 已正式宣布將導入更嚴格的資安採購規範,包括加強車載系統的防駭客能力測試、要求供應商提交完整原始碼與後端存取權限揭露,並全面盤點已上路營運的中製巴士車隊潛在風險。這起事件並非個案,而是與近期歐洲多國對中國製電動巴士、太陽能逆變器、電池管理系統的「後門疑慮」相互疊加。
值得注意的是,宇通並非單純商業供應商,其與中國國家資本與「軍民融合」戰略的深層關聯,使這起技術事件被迅速拉升至國家安全與地緣政治對抗層級。挪威雖非歐盟成員國,但作為北歐資安透明度最高的國家之一,其示範效應預料將擴散至歐盟整體公共交通標案。
本事件本質是一場「技術後門」與「國家安全」交織的深層地緣角力,並非單純的商業糾紛或產品瑕疵,背後牽動中歐在智慧移動、關鍵基礎設施與數位主權三大領域的結構性矛盾。
第一,宇通的技術遠端控制權背後是中國國家安全法的長臂管轄。根據中國《國家情報法》第七條與《國家安全法》,任何中國企業與公民皆有義務「依法支持、配合國家情報工作」,這意味著即便宇通總部位於鄭州,理論上仍須配合國家安全機構的數據調取與設備操控請求。相對地,歐洲《網路與資訊系統安全指令》(NIS2)明確要求關鍵基礎設施營運商必須對供應鏈進行資安盡職調查,雙方法規框架的潛在衝突已然浮上檯面。
第二,價格戰背後是中國電動車產業的產能傾銷與國家補貼戰略。宇通能以低價打入北歐市場,背後是國家對新能源車產業鏈的鉅額補貼、地方政府土地優惠與政策性融資支持,這使得歐洲本土廠商如 Scania、MAN、Volvo 在標案中完全處於價格劣勢。當價格誘因過強,資安風險往往被犧牲,這正是當前歐洲運輸業者面臨的核心兩難。
第三,最大受益者與受損方的戰略盤算:受損方包括歐洲本土車廠(失去公共標案)、乘客(隱私與行車安全疑慮)、以及更廣泛的歐洲數位主權倡議者;受益者則是中國車廠(短期拿下市占率)與歐美資安產業(將迎來爆發性的合規與檢測商機)。這場衝突的終局將取決於歐洲是否願意承擔「去中國化」所帶來的短期成本換取長期數位主權。
戰略貿易流向與供應鏈依賴度
HS 8507資料來源:UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 $1,300 億美元 / 年 (複合成長率 >24%)
回顧歷史,2017 年俄羅斯資安公司卡巴斯基(Kaspersky)被美國國土安全部以「與俄國情報機構關係過深」為由禁用,當時引發業界譁然;2020 年華為遭英國全面排除於 5G 核心網,則被視為西方對中國關鍵基礎設施供應商「最後的信任臨界點」。宇通事件在規模與象徵意義上,可能成為歐洲交通領域的「華為時刻」,其擴散速度將取決於歐盟執委會的政治意志。
面對中國製關鍵基礎設施的「隱形主權」威脅,公私部門皆須將資安從技術議題升級至治理層級。
01 起因觸發:Ruter 對宇通電動巴士進行資安測試,意外發現原廠具備遠端關閉車輛的技術能力
02 一階傳導:挪威率先宣布強化公共運輸資安採購規範,並啟動全車隊風險審查
03 二階擴散:歐盟執委會與歐洲議會將此案作為「關鍵基礎設施去風險」立法範本,要求成員國全面盤點中國製交通與能源設備
04 三階擴散:歐洲資安檢測、零信任架構、本土電動車廠股價與政策紅利同步升溫;中國電動車供應鏈在歐洲市場估值遭結構性折價
05 宏觀終局:歐洲數位主權戰略正式成型,全球關鍵基礎設施供應鏈進入「信任分級」時代,中歐在智慧移動領域的競合關係面臨典範轉移
因果網路圖譜 2 節點
可拖曳節點 · 點兩下開啟文章