特斯拉曾向每发现一个漏洞支付1.5万美元俄罗斯黑客致其损失2.43亿美元赔偿金

Test

Frederic Legrand - COMEO / Shutterstock

多年来，特斯拉一直将一位扎着马尾辫、出生于俄罗斯、居住在纳什维尔的“电脑高手”视为宝贵人才。这位网名为GreenTheOnly的男子——同事们都称他为“Green”——自2017年购买第一辆Model X以来，就一直在破解特斯拉的电脑系统，并通过公司的漏洞赏金计划将发现的漏洞反馈给公司。据《商业内幕》7月1日发布的深度调查报道，特斯拉安全团队的一名成员曾向他承诺，每修复一个软件漏洞，就奖励1.5万美元。

随后，格林利用同样的技能对付了特斯拉。他通过对一辆撞毁的Model S自动驾驶电脑进行法医鉴定，恢复了特斯拉一直坚称没有的“碰撞快照”——正是这份数据导致埃隆·马斯克的汽车公司被判2.43亿美元的赔偿，这是特斯拉迄今为止被判处的最高赔偿金额，也是陪审团首次认定特斯拉在与其自动驾驶系统直接相关的过失致死案件中负有责任。

特斯拉通过 Bugcrowd 平台运营的公开漏洞赏金计划，为每个符合条件的漏洞提供数百至数万美元的奖励。这种“白帽”合作模式在硅谷十分常见，科技公司会付费给独立研究人员，让他们在犯罪分子之前发现漏洞。据格林本人所述，他是在调查特斯拉是否在未公开的情况下使用开源代码时偶然发现了特斯拉的系统，而他的好奇心也由此愈发强烈。

贝纳维德斯诉特斯拉

这起案件的核心车祸发生在2019年4月25日晚上9点刚过，地点位于佛罗里达州基拉戈附近一条漆黑的双车道公路上。乔治·麦基驾驶着一辆开启了自动驾驶功能的2019款Model S，途中手机掉落，他弯腰去捡。车辆以大约62英里/小时的速度冲过停车标志和闪烁的红灯，撞上了一辆停在路边的雪佛兰Tahoe SUV。22岁的奈贝尔·贝纳维德斯·莱昂当时正和她的男友狄龙·安古洛站在SUV旁边。她当场死亡，而她的男友身受重伤。

为了证明他们的诉讼，安古洛和莱昂的家人需要自动驾驶电脑记录车辆摄像头在最后几秒钟拍摄到的画面——这是一套特斯拉车辆在碰撞后自动传输到公司服务器的碰撞数据。特斯拉方面表示，他们从未拥有过完整的文件。几年前，一位服务中心的技术人员连接了这台电脑，并声称数据已经损坏。直到2024年，原告从佛罗里达州公路巡逻队手中找回了原始硬件，并聘请了格林。格林曾因从事故特斯拉车辆中恢复数据并发布他的发现而声名鹊起——正是这项工作曾经让他为特斯拉效力。

格林警告法务团队不要像特斯拉建议的那样直接启动设备。他说，如果目的是销毁证据，那么在靠近互联网连接的地方这样做“正是我会给出的建议”，因为特斯拉的标准做法是在上传后将本地碰撞数据标记为删除。因此，他使用了取证克隆设备。

一台ThinkPad笔记本电脑和一杯星巴克热巧克力

2024年10月，原告律师安排格林飞往迈阿密，并在机场附近的一家星巴克咖啡馆与他会面。格林打开他的ThinkPad笔记本电脑，插入装有取证备份的U盘，一边喝着大杯热巧克力，一边在几分钟内找到了丢失的数据。这些数据包括碰撞快照，以及特斯拉在事故发生后不久就收到该文件的确认信息。据《华盛顿邮报》报道，律师们在他身后击掌庆祝。

“对于任何一个理性的人来说，数据显然都在那里，”格林告诉《华盛顿邮报》，他因害怕遭到报复而匿名接受了该酒吧的采访。

格林没有出庭作证。但他利用恢复的数据制作的增强视频——视频显示系统检测到了停放的卡车、停车标志以及站在卡车后面的两个人，但随后却没有采取任何停车措施——成为了原告方陈述的核心内容。

2025年8月1日，迈阿密联邦陪审团裁定特斯拉将存在缺陷的Model S投放市场，该缺陷是造成损害的直接原因。陪审团认定特斯拉承担33%的责任，并判决特斯拉赔偿2.43亿美元——其中1950万美元支付给贝纳维德斯家族，2310万美元支付给安古洛，2亿美元为惩罚性赔偿。特斯拉在审判前拒绝了6000万美元的和解提议。2026年2月，一名联邦法官驳回了特斯拉撤销原判的请求，并表示证据“充分支持”了原判。特斯拉已向第十一巡回上诉法院提起上诉。

特斯拉否认了该公司隐瞒任何信息的说法。其律师告诉陪审团，公司处理数据的方式是“笨拙的”，而非故意为之，并表示：“我们原本以为没有这些数据，后来才发现我们确实有。” 在判决后的声明中，该公司称判决结果“错误”，并坚称2019年或现在的任何汽车都无法避免这场事故，称此案是“原告律师捏造的，旨在将责任推卸给汽车”。特斯拉尚未回复Moneywise的置评请求。

格林的诉讼引发了一波类似的诉讼浪潮，与此同时，马斯克的商业帝国也在不断扩张——SpaceX在6月份上市，创下史上最大规模IPO的纪录，筹集了750亿美元；特斯拉也在持续扩大其仅配备摄像头的无人驾驶出租车车队。但格林表示，特斯拉已经变得更加狡猾，大大增加了获取车辆数据的难度。他告诉《华盛顿邮报》：“如果今天发生类似的事故，我将无法提取数据。 ”

2026年7月2日 Dave Smith

来自圈子: 汽车之友