2026 年 7 月 8 日，问界 M8 被曝存在隐私权限漏洞——车主手动关闭授权账号的位置权限后，被授权账号仍可通过泊车代驾辅助功能查看车辆实时定位，车主因不想让配偶追踪车辆而投诉，门店工作人员却在服务群内直接 @车主妻子沟通，导致矛盾激化；内部团队最初计划延迟至 9 月通过 APP 版本升级统一修复，但余承东在内部工作群中措辞强硬地否决了这一方案，要求 " 不吃不喝不睡觉，立即、马上解决 "，并扬言要 " 淘汰处理 " 提议 9 月修复的人员。

一、漏洞性质极其严重：用户隐私形同虚设

问界 M8 的隐私权限漏洞具体表现为：车主在 APP 中手动关闭授权账号的位置信息权限后，被授权账号依然能通过泊车代驾辅助功能查看车辆实时定位。

这一漏洞意味着用户对个人位置信息的控制权完全失效，属于产品设计层面的低级错误。

车主反馈该问题的初衷是不想让配偶查看车辆定位，而门店工作人员却在车主服务群内直接艾特车主妻子沟通此事，进一步激化了车主的不满情绪。

二、客户投诉已升级为退车威胁，品牌信誉面临危机

投诉要点

具体内容

车主诉求要求官方补偿延保、修复系统漏洞

最终底线若问题无法妥善处理将发起退车投诉

舆论风险车主已向媒体投诉，事件被多个微博大 V 转发报道

车主向媒体投诉后，该隐私漏洞迅速引发全网关注，话题 # 曝余承东内部群发飙 # 登上微博热搜。

若按原计划拖延至 9 月修复，在此期间漏洞可能被更多用户发现并曝光，从而导致大规模公关危机。

三、余承东对产品缺陷 " 零容忍 " 的管理风格

余承东在内部群中直指 " 这种错误太愚蠢了 "，认为做出这种 Bug 的人应该受到处罚处理。

他直接将 9 月修复方案定性为 " 完全不可行 "，措辞强硬地表示 " 哪个家伙说要等 9 月份修复的，可以把它给淘汰处理了！！"。

随后下达加急整改指令：" 不吃不喝不睡觉，都得立即把问题解决，立即、马上！！"。

他进一步明确要求 " 马上 OTA Bug Fix 解决 "，并对造成该漏洞的人员进行严重处罚。

四、9 月修复方案的致命缺陷：周期过长、应对滞后

内部最初方案计划等到 9 月通过 APP 版本升级统一修复，这意味着从漏洞发现到修复完成需要近两个月时间。

在这两个月内，已投诉车主的问题无法得到及时解决，退车风险持续存在。

更多车主可能陆续发现该漏洞并被他人追踪位置，导致用户隐私持续暴露。

作为一款定位高端的新能源车型，如此漫长的修复周期与华为 " 以客户为中心 " 的价值观严重不符。

五、事件真实性及网络争议

部分网友指出，华为内部统一办公工具为 Welink 而非微信，因此该聊天记录的真实性存疑。

尽管如此，多家媒体（如鞭牛士、新浪科技）以及多个认证账号均报道或转发了这一事件，说明该漏洞本身已被确认属实。

截至 2026 年 7 月 11 日，华为官方尚未公开回应聊天记录的真实性，但问界 M8 的隐私漏洞问题已引发广泛讨论。

本文由 AI 生成