怎么看待这个关于特斯拉的视频？是准备关门打狗了吗？ 第1页

哈哈哈哈，我的工作内容有很大部分和这些数据打交道，所以可以说一说。实际上，我的工作内容就是自动驾驶数据采集/上传/脱敏/数据处理管道的开发，又由于小鹏的自动驾驶中心有很多位于美国的部门，所以我对政府部门在这方面的要求比较熟悉。

认为特斯拉有能力采集的这些数据没有威胁性的，其实低估了特斯拉和低估了很多地理环境的敏感性。特斯拉8路摄像头加上高精度的定位设备，完全可以用SLAM算法进行绘图，对于一些丢失GPS信号的地方，则可以通过众包的形式，画出更准确的图。

我国的地图和定位之间是存在偏转的，也就是实际GPS定位和地图是不匹配的，地图公司测绘地图，测绘完成后，送到国家测绘局，将真实坐标的电子地图，加密成“火星坐标“，在使用这张地图的时候则需要再次使用这个偏转插件，把raw数据转成”火星坐标“。

而特斯拉是有能力获取这个真实（未经偏转）的定位，然后通过SLAM建图的方式，在不施加偏转插件的时候，就可以和真实地图对应上。获取到这种对应关系，基本上算是最高机密。

有些同学可能还不清楚中国其他的保密地理信息，即使不绘图，在中国境内拍摄桥梁，隧道也都是涉密的。特斯拉根据图像配合车身其他传感器可以获取桥梁的曲率和宽度，这意味着在战时这条桥梁可以通过多长多宽的载具可以被计算，而隧道口也是同理，可以通过隧道口的高度和隧道内的道路曲率等，计算出相同的通行可能性。

其实要做到拍摄图片和采集定位数据，在国内都需要获取测绘资质。而国内企业要申请测绘资格是非常困难的，小鹏花了很长时间才获取了测绘资格，那一天大老板还群发邮件庆祝，这之前从没有过群发邮件的时候。

@Mr.Zhang 提到的网络安全法和《个人信息和重要数据出境安全评估办法（征求意见稿）》是关键的法律依据。

2017年6月1日起实施的我国《网络安全法》第三十七条规定：“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。”

数据出境这个概念，比很多人想得都要宽泛。据我司法务部门了解，数据实际存储在中国境内，而国外人士有办法浏览，也算数据出境。国外人士，不仅包含正儿八经的老外，所有处于国境之外的人士，包括中国国籍的持绿卡/工签的员工，都算境外人士。

而敏感数据的类型，不仅仅包括之前提到的包含山洞，桥梁，隧道的图片和定位，也包括个人隐私信息，即摄像头拍到的人脸/车牌等等数据。

前面说的是特斯拉有能力做的，现在来说说特斯拉实际做了什么。

据我了解，特斯拉在中国销售的车型在全球车型一致，都会采集脱敏过后的数据并上传至位于美国的总部进行模型迭代和训练，这种数据闭环的方式是特斯拉自动驾驶可以领先的最强有力后盾，失去了众包的形式采集数据的能力，特斯拉相当于自断双臂，整条数据采集的pipeline和数据挖掘等架构都会失去用武之地。

特斯拉违法了吗？这里再说说什么是脱敏，这是我认为特斯拉目前没有违背中国法律的关键一点，在当前设计下，采集到的图片数据会被去除隐私信息，即上传后特斯拉也不知道是哪一辆车采集的图片，大概率也会清除GPS信息，只传图片信息本身，只为了做模型训练。通过这样的数据，建图的威胁大大缩小。

特斯拉的下一代自动驾驶软件fsd beta，采用的是车端建图的方式，不依赖于高精地图，实时的使用摄像头和定位数据，自建高精地图，这也是非常敏感的一件事。

题外话：实际上，以目前城市中高精地图的覆盖情况，不自建地图想实现城市NOA，是不可能的事，而城区中因为高楼大厦造成的定位干扰也会对高精地图辅助的自动驾驶产生很多负面影响。

说完了特斯拉有能力做什么，和特斯拉实际上在做什么，现在来说说特斯拉应该怎么做。

首先我认为特斯拉应该建立在中国境内的数据中心，所有数据都应先上传到那里，再决定是否可以同步到美国。这和苹果的云上贵州iCloud数据中心一样，起到了加强监管的作用。不然的话，以特斯拉的ota能力，特斯拉实际上传了什么类型的数据无从得知，无处可以监管。

特斯拉现在在中国欠缺的，是对于弱势场景的解决方案。即在中国特色的道路环境中，怎么处理视觉上出现的误识别问题。通常情况下需要加强对弱势场景的采集，在没有自建车队的情况下，特斯拉是很难针对性的采集足够的corner case场景的。举个例子，我们曾经发现在广州的某个大桥上，存在阳光穿过护栏缝隙形成的光带和实际车道线干扰的情况，这种数据可能全广州就这么一道桥在这个季节或者是光照条件下会形成，只能通过自建车队的反复扫街才能采集足够的数据量。所以在中国设立几个自动驾驶研发的办公地点来解决上述问题我认为也是必要的。

而特斯拉在中国境内的数据中心必须建立脱敏能力，即通过机器学习，自动的筛选掉中国认为有威胁的数据，包括之前提到的山洞，隧道，而且必须划定虚拟地理围栏，在某些地方采集到的数据必须丢弃，同时对车牌和人脸进行模糊处理。在pipeline的这头，都是位于中国境内的中国公司的员工才有权限访问，在pipeline的尽头，特斯拉的美国总部才有机会拿到这些数据。这也是目前小鹏的做法，只有通过这种方式，才可以保证国家敏感数据的安全和算法的不停迭代。