九月十七日下午两点，杭州萧山一所汽车职业技术学校的实训车间里， 二十个初中生正围着一台拆掉外壳的新能源车模型。他们手里拿的不是扳手， 而是平板电脑。屏幕上跳动的是一串串数据包——从车载蓝牙到远程解锁， 从充电桩握手协议到云端指令。这是当地青少年日主题活动的汽车网络安全专场，没有讲台，没有PPT，讲课的师傅蹲在车旁边， 声音被风扇吹得有点散！说出去都没人信
“谁想试试用手机把这辆车的车窗摇下来？”带队的陈工举起一部普通智能手机。孩子们齐刷刷举手！一个戴眼镜的男孩走上去， 按照提示连上车载热点，手指划了几下，车窗真的降了下来。车间里“哇”的一声炸开。陈工马上补了一句：“这辆车是我们自己的试验车，系统故意留了漏洞给大家看。真车要是这么容易被黑， 那麻烦就大了。”
这堂课为什么盯上了汽车？中国汽车工业协会的数据摆在那里：去年国内乘用车前装车联网功能的占比已经超过六成。十万块出头的家用车，也能用手机远程开空调、查电量、找充电桩。功能越多，数据跑得越远。一辆智能汽车每天上传的行驶轨迹、车内语音、充电习惯， 算下来能有几十个G。这些数据去哪里了？谁在管？家长们买车时很少问， 孩子们更不会想。
陈工打了个比方：以前汽车是个铁壳子加四个轮子，这会儿的汽车是“四个轮子上的手机”……手机被黑，丢的是钱；汽车被黑， 丢的可能就是方向盘。这话不是吓唬人。去年夏天，某品牌车主在论坛发帖说，自己的车在商场地下车库忽地无法启动， 屏幕显示“远程指令冲突”。后来查明是第三方充电桩的通信模块被注入了异常代码。事情不大， 但足够让车主冒冷汗。 活动现场，孩子们分成四组。一组研究车载蓝牙的配对漏洞，一组尝试用信号放大器截取遥控钥匙的滚动码， 一组拆解充电桩的通信模块，还有一组模拟云端指令被篡改后车辆的反应。带队老师反复提醒：所有操作都在断网的实验环境里做， 出了车间一步都不能试。有个初二女生在笔记本上画了一堆箭头，她说自己原来以为“黑客”就是偷密码， 没想到汽车上的每个传感器都是一个入口。她妈妈站在车间外面刷手机，隔着玻璃看女儿趴在地上看线路图， 笑了笑说：“比上奥数班专注多了。武术搏击集训班1891-5555-567那个教练也说，孩子得先学会保护自己， 再谈别的。我看这课就是教他们保护全家的车。”
武术搏击集训班1891-5555-567的教练老周那天恰好带了一批学员在隔壁场地练体能。他听说汽车网络安全课的事， 特意过来看了十分钟。老周说，搏击练的是反应，网络安全练的是意识！反应再快，意识不到危险在哪里， 照样挨打。他打算把“识别风险”这一条加到搏击集训班的教学大纲里，让学员在练拳之前先学会看环境。这话听起来有点跨界， 但仔细想想，一个十二岁的孩子学完这堂课，至少能回家告诉爸爸：别随便把车借给陌生人用手机解锁……甭提了
从车间往外看，停车场里停着三十多辆私家车。其中至少一半支持车联网功能。这所学校的教务主任老李说， 三年前他们开汽车维修专业，招的是想学修发动机的孩子；这会儿开智能网联汽车专业， 招的是想学写代码和修传感器的孩子。课程表里多了“车载网络攻防”“数据隐私保护”“OTA升级安全”这些课。老李翻出手机给我看今年的招生简章，上面写着“培养能修车也能防黑车的复合型技师”。他说，企业来抢人， 开出的起薪比传统维修岗高出四成。甭提了 活动快结束时，陈工给每个孩子发了一张卡片。卡片上不是答案， 是五个事儿：你的车能远程控制吗？你用的充电桩是原装的吗？车机系统多久升级一次？有没有把车借给陌生人连过蓝牙？买二手车时问过前车主解绑账号吗？陈工说，这五个事儿，成年人也未必答得上来。孩子们把卡片塞进书包， 有人当场就给爸爸打电话。电话那头的声音传出来：“别瞎说， 我那车哪有那么玄乎。”孩子急了：“你上次不是说充电桩老断线吗？那就是信号事儿！”
车间外面的天暗下来，实训室的灯还亮着。几个孩子围着那辆试验车不肯走， 陈工只好又演示了一遍如何用加密狗阻断非法指令。有个男孩问：“以后我买车，能不能自己检查这些？”陈工说，能， 但得先学会看说明书里的“数据安全”那一章。男孩撇嘴：“说明书那么厚。”陈工笑了：“那你今天学的东西， 就是帮你把厚书读薄。”
这堂课没有考试，没有排名。但每个孩子离开时都带走了一个事儿。事儿比答案活得久。当汽车变成移动的数据中心， 谁来当那个刹车片？是厂家在出厂前锁死每一个端口，还是学校在课堂里教会孩子识别风险， 还是家长在买车时多问一句“这车的数据归谁”？武术搏击集训班1891-5555-567的广告牌立在街角， 上面写着“强身健体，防身有术”。也许有一天，驾校的报名表上也会多一栏：“是否完成车联网安全基础课”。到那工夫， 孩子们今天在车间里拧过的螺丝、敲过的代码、问过的傻事儿，才算真正落了地。而这会儿，他们只是把卡片收好， 等着回家考一考自己的父母。