百度系大牛创业用AI大模型为汽车安全装上防护罩

回过头来看，2023年初那一轮AI浪潮的爆发，确实有点猝不及防。ChatGPT一出来，直接把整个行业的风向标给拧了过来。两年过去了，OpenAI依然在朝着通用人工智能的方向猛冲，Meta这帮科技巨头也步步紧逼，开源模型一个比一个能打。

但说实话，一个再强的通用大模型，也覆盖不了所有行业的细碎问题。于是人们开始琢磨，怎么让这些大模型不只是做个聊天机器人，而是真正落到产业里去干活。比如智能汽车这块，特斯拉把FSD（全自动驾驶软件包）喂了大量数据后，它在北美的表现确实比以前更像老司机了。

当然，AI和汽车的交汇远不止自动驾驶。智能座舱有了大模型加持，语音对话越来越贴心，甚至有点“懂你”的意思了。还有一个更隐蔽、但也更关键的领域——汽车安全。现在的智能汽车，联网功能越来越多，黑客攻击的手段也越来越花样百出。AI大模型的到来，就像给汽车安全体系加了一层能自我进化的防护罩。

国内一家叫木卫四的汽车安全公司，从一开始就瞄准了这个方向：用云原生、数据驱动的方式，靠AI打造一个能自我迭代升级的安全体系。今年8月，他们的汽车安全大模型“蝴蝶AI”从1.0升级到了2.0版本，进化出了一批智能体群，能力更丰富。这套AI可以在数百万辆汽车的异常日志里，自动识别出黑客攻击和异常状况，帮车企实时掌握安全风险。

值得一说的是，木卫四的创始人云朋是百度Apollo的元老级人物，还曾是百度安全技术委员会主席。当AI大模型和百度Apollo老将撞到一起，汽车安全这块会擦出什么火花？

01

百度Apollo元老创业，这次是汽车安全

木卫四的思路，和传统在车上装杀毒软件的路子完全不同。2022年成立时，他们就铁了心要用云端AI分析、大数据这些手段来构建网络安全监控和异常洞察能力。国际市场上也有类似的公司，比如Upstream Security，拿了沃尔沃集团、现代汽车的投资。

木卫四选择用AI来解安全这道题，和创始团队的百度背景关系不小。2017年，陆奇喊出“All in AI”之后，无数AI人才聚到百度。但人才因AI汇聚，也因AI热潮而流失。2016年以后，百度那批AI大牛们在资本推动下，大多走上了创业路。百度也因此得了“AI黄埔军校”这个名号。

36氪经公开资料整理

汽车行业是百度AI人才流出的一个重要方向。前百度研究院院长余凯创办的地平线机器人，已经是国内乘用车智能计算平台的关键玩家。百度史上最年轻的T10、编程天才“教主”楼天城，和前百度首席架构师彭军一起创办的小马智行，估值至今高达85亿美元。

从百度走出来的地平线、小马智行、文远知行，都已经走到了上市IPO的前夕。毫末智行的CEO顾维灏、中智行的王劲、主线科技的张天雷、斯年智驾的何贝、宽凳科技的刘骏——这些人无一不是从百度走出来的自动驾驶创业大牛。当新一波AI大模型浪潮来临时，百度出身的AI大牛们自然不会缺席。第四范式等创业公司已经把行业大模型推向了多个垂直领域。

木卫四的创立，正是百度AI人才持续出走、创业的一个缩影。

云朋2014年加入百度，一年后开始负责Apollo无人车的安全业务，和Apollo的自动驾驶元老们都很熟。2017年，李彦宏开着无人车上五环，背后就是云朋带领的安全团队在保驾护航。他搭建的百度无人车信息安全体系架构，后来也成了Apollo开源平台的一部分。

做安全快20年，云朋做到了百度安全技术委员会主席、百度Apollo首席安全架构师的位置。但他隐约觉得，智能汽车安全这条赛道，正处于“东方鱼肚白”的时刻。“就像十多年前的互联网安全一样，汽车行业会迎来网络安全的黄金年代。AI人工智能就是那个引爆点。”云朋说。他不愿意错过这个机会，现在看来，这条路确实走对了。

于是他拉上在百度的好友和几个小伙伴，顶着疫情的压力，创立了木卫四。百度系创业大军里，从此多了云朋和木卫四的身影。

“木卫四”这个名字，来自木星的第二大卫星。这颗卫星表面被陨石撞击过无数次，但地壳始终稳定、没有裂痕。科学家们认为它是建立太空基地的最佳安全地点，能为人类走向深空提供后援。云朋希望自己的公司能像这颗行星一样，为汽车安全提供稳固的守护，同时支撑智能汽车走得更远。

2023年春节后，AI大模型彻底火了起来，云朋更加确信，AI加汽车安全的赛道很快会爆发。他很认同李彦宏的一个判断：基于大模型的智能体就是AI时代的网站，未来会出现几百万甚至更多的智能体，形成庞大的生态。“就像2000年初网站大爆发一样，有些功能会衰败，但也有网站走向了千亿市值。”

云朋认为，在To B领域，AI大模型一定会出现很大的独角兽。尤其是在汽车安全这种产业端，垂直大模型有机会做到通用大模型做不到的事。

02

AI大模型，扼杀汽车安全隐患于微时

智能汽车从未像现在这样火热。汽车的电子电气架构越来越集中，车辆正朝着机器人的方向演进。但盛况之下也有暗影——网络攻击正在成为智能汽车安全的主要威胁。

2021年，曾有黑客远程入侵并控制了一辆Model S，通过漏洞打开车门把车开走。更可怕的是，他们还能向Model S发送命令，在正常行驶中突然关闭引擎。类似的案例不算少见。

木卫四发布的《2024半年度汽车漏洞及威胁情报》显示，上半年全球出现的安全事件里，70%的攻击都是远程攻击，智能座舱、充电服务、智能控车、自动驾驶这些场景是安全威胁的高发区；而物理攻击只占5%。

木卫四发布的《2024半年度汽车漏洞及威胁情报》

根据联合国相关法规草案的预测，到2030年，汽车联网率将接近100%。许多互联汽车已经发展出了15到20个威胁面，而且还在不断增加新功能和新连接。联网功能越来越多，安全隐患也就越来越让人揪心。社交媒体上，也常有车主吐槽：“手机一直收到车辆预警，最后发现是虚惊一场。”

无论是宏观层面的体系化防护，还是微观层面的预警优化，都在考验车企的安全意识和能力。工业和信息化部也出台了相关法规，从法规层面给出了汽车安全的落地建议。

云朋认为，汽车安全会从单点攻防阶段，走向一个能主动防护、自我迭代的时代。“以前的攻防手段相对单一，但车企越来越需要一个体系化的产品，从车辆的研发设计到运营全生命周期，都得有防御能力。”他用分数打了个比方：“60分的产品，不具备防御未知危险的能力，也没有成长性；90分的产品，靠的是更先进的人工智能去应对不断变化的环境，抵御未知漏洞和黑客攻击。”

AI大模型引入后，木卫四可以帮助车企更快地搭建出一套能达到90分的汽车安全体系。他们的汽车安全运营平台VSOC，可以用AI算法对汽车数千个信号量进行深度分析，把用户行为和恶意活动区分开。比如对TBOX、IVI、CGW、BCM、TSP云服务、OTA服务、APP服务、密码基础设施等资产进行持续监测和响应，还能提供数十种智能化服务。

传统安全算法依赖工程师手写的预规则——比如一分钟内车辆连续五次开门，系统就触发警告。但这样的规则很难灵活应对复杂的现实场景。举个例子，有娃的家庭周末经常会遇到小孩子连续误开车门的情况。如果按照固定规则，系统就会误报。而基于Transformer等大模型架构，可以把安全隐患更早地扼杀在萌芽状态。AI大模型天然具备从海量数据中捕捉规律的能力，能够从用户日常习惯中理解行为背后的含义，做出更精准的判断。

还是那个例子：如果系统理解了用户有小孩的背景，即使孩子连续多次打开车门，它也不会认为这是异常行为，从而减少不必要的提醒。用云朋的话说，在AI大模型的帮助下，汽车安全完全可以做到“千车千面”。

木卫四的“蝴蝶”大模型不仅能从底层用上了AI框架，还能以对话助手的形态出现，同时提供汽车合规、安全运营、数据分析等多个智能体，帮助车企搭建全生命周期的安全体系。比如，车企运营人员打开VSOC时，面对几十万条安全告警信息，如果没有大模型助手的分析，很容易在海量预警中忽视真正有风险的安全漏洞。但有了VSOC助手，运营人员可以直接提问：“这么多异常车门状态警告里，哪些是真正有威胁的案例？”

木卫四做过对比，在汽车安全问答领域，他们的大模型在法规理解和问答表现上，比ChatGPT要好。有一次客户演示，效果不错，云朋和团队甚至被要求展示底层代码，来验证是否真的基于AI大模型。团队当场打开了后台，证明了实力。

云朋说，有了AI大模型算法后，可以省去专门的数据分析工程师这个人力角色，数据分析工作的效率提升了30%以上。这背后离不开木卫四对AI大模型的持续投入。“蝴蝶”大模型输入了十几个国家和地区的汽车安全法规，加上一些私域数据案例进行训练，数据覆盖了4S店、销售、产品质量等多个维度。经过一年的强化训练，进步相当明显。

对车企而言，如何系统化地部署和构建汽车安全体系是个长期命题。木卫四通过与云厂商的提前合作，把汽车安全大模型的私有云部署成本降到了百万元以内，车企可以更快地部署私有化的安全运营体系。

03

从网络安全，到整车安全

汽车网络安全只是开始。智能汽车网络攻击还会发生在自动驾驶、车路协同V2X等场景。木卫四的安全解决方案覆盖了智能驾驶、充电桩等领域，同时提供汽车安全情报服务。在智能驾驶这个方向上，他们可以针对行车安全、用户隐私和传感器安全，为高速NOA、城市ICA+、记忆泊车、自动泊车、智能召唤等多种业务场景提供全面方案。

威胁情报平台这块，木卫四能从深网和暗网获取情报，为车厂、Tier 1和Tier 2供应商、网联汽车服务提供商等不同市场角色，提供定制化的汽车威胁情报服务。

木卫四的目标很明确：以汽车网络安全运营为抓手，在AI大模型的助力下衍生出一批智能体功能，覆盖整车安全的方方面面。云朋透露，“蝴蝶”大模型已经进入了商业化交付阶段。他们在欧洲建了全球化运营中心，已经为中国最大的出海车企提供服务，同时也在为进入中国市场的海外车企提供安全运营支持。

有一家车企，在海外市场看到了知名汽车安全公司Upstream Security的AI安全能力，回国后找了一圈，发现国内只有木卫四能做这件事，于是爽快地签约了。宝马中国、福特中国、赛力斯、奇瑞、上汽、广汽、蔚来、合众等车企，都在木卫四的合作名单上。

木卫四还与百度、360等公司开展了技术合作，把核心产品VSOC汽车信息安全运营中心和对方的入侵检测防御服务结合起来，从车端到云端全方位保护车辆的核心数据、资产和智能化场景安全。他们也在建立面向全球化的合作生态，与华&为云、百度云、阿里云、亚马逊云、微软云等云厂商，以及地平线这样的计算平台企业、德勤等机构都建立了合作关系。

产品不断迭代，商业落地持续突破，生态也在拓展。今年5月，木卫四完成了数千万元Pre-A轮融资，投资方包括国海瑞丞和胡杨林资本。更早之前，他们还拿到了红杉中国种子基金的天使轮投资。

从百度出走的技术大牛们，正好赶上了AI这轮浪潮，让垂直产业有了被AI重塑的可能。汽车安全只是众多等待爆发的赛道之一。像木卫四这样以AI为核心的汽车安全公司，能够帮助车企和供应商快速搭建更稳固、更强大、能进化的安全体系。他们已经做好准备，要在AI大模型浪潮中留下自己的印记。