此次事件的核心是问界 M8 的泊车代驾辅助功能存在严重的权限逻辑漏洞，车主手动关闭被授权账号的定位权限后，对方仍可获取车辆实时位置，而华为终端 BG 董事长余承东在疑似内部工作群中对此做出了 " 必须立即修复 "、" 不吃不喝不睡觉也得解决 " 的强硬指令。

一、问界 M8 隐私漏洞的具体内容

1. 漏洞的技术表现

该漏洞涉及问界 M8 车辆 APP 的 " 泊车代驾辅助功能 "。

当车主在 APP 中将车辆授权给其他账号（如家人），并手动关闭该授权账号的 " 位置信息权限 " 后，该授权账号依然能够通过 " 泊车代驾 " 功能查看车辆的实时定位。

这意味着，用户试图通过系统设置来保护的行踪隐私，在底层数据流层面是完全失效的，属于典型的 " 权限状态不一致 " 问题。

2. 事件爆发的直接导火索

车主投诉：7 月 8 日，上海一名问界 M8 车主因上述漏洞向媒体投诉。

门店处理不当：车主之所以投诉，是因为不想让配偶查看其定位，但门店工作人员在处理过程中，直接在车主服务群内艾特了车主的妻子沟通此事，这严重激化了矛盾，将技术漏洞演变成了家庭信任危机。

车主诉求：车主提出了补偿延保、修复漏洞的要求，否则将退车。

3. 内部核实与初始方案

经华为内部核实，确认该隐私漏洞属实。

业务团队最初的解决方案是等到 9 月份通过 APP 的大版本更新来统一修复。

二、余承东的修复要求与指令

1. 直斥方案 " 愚蠢 " 并追责

在得知漏洞需要等到 9 月才能修复后，余承东在群内直言 " 这种错误太愚蠢了 "。

他明确要求对造成漏洞的人进行处罚处理。

2. 推翻 "9 月修复 " 计划

余承东措辞强硬地否决了既定方案，质问道：" 哪个家伙说要等 9 月份修复的，可以把它给淘汰处理了！！"。

3. 下达 " 立即、马上 " 整改指令

他要求团队 " 必须立即修复 "，并连用三个 " 立即、马上 " 强调紧迫性。

4. 提出 " 不吃不喝不睡觉 " 的极端要求

为体现解决问题的决心，余承东下达了 " 不吃不喝不睡觉，都得立即把问题解决 " 的加急指令。

5. 明确修复与处置方案

他要求相关负责人 " 马上 OTA Bug Fix 解决 "，即通过空中下载技术推送紧急修复补丁。

同时，他再次重申要 " 严重处罚 " 导致漏洞的相关责任人。

三、事件后续与争议焦点

1. 团队响应与执行

面对余承东的严厉指令，对接负责人迅速回应 " 收到，余总！立马整改。"。

2. 截图真实性的 " 罗生门 "

疑点一：目前网络上流传的截图界面为微信，而华为内部统一的办公协作工具为 WeLink，这一矛盾导致截图真实性被广泛质疑。

疑点二：截图中使用了 " 它 " 来指代员工，这一不当用词也让部分网友对内容的真实性存疑。

网络观点：不少观点认为，这可能是精心策划的公关秀或刻意制造的热点营销，但也有用户认为这符合余承东一贯 " 大嘴 " 且雷厉风行的管理风格。

3. 行业与舆论反响

技术反思：事件暴露出智能汽车在功能堆叠中常见的 " 权限割裂 " 问题，即 UI 开关未能真正切断底层数据流。

用户反馈：尽管截图真实性存疑，但许多网友对余承东表现出的对用户隐私零容忍的态度表示肯定，认为这种 " 较真 " 是该有的产品态度。

本文由 AI 生成