夏义却没直接提任务的事：“先跟你说说这几天的进展……”
周一晚上，各车企、智能驾驶厂商CTO被拉到北都开会。
讨论了一整天，再次认真筛查了可能存在的问题。
这次审查得更严格，发现5个开源库确实存在新增漏洞。
但，不是国外开源库。
是国内的！
还是半官方性质的！
汽车行业由于涉及人身安全，对代码自主、代码可控的要求更高，他们也成立了一个内部开源组织，叫做——
夏国智能驾驶基础软件基金会。
简称XASF。
进到XASF里的代码，都经过严格review，需要副主席授权才能合入。
按说，这种级别的准入机制，应该不会有明显漏洞才对。
没想到……
还是出了大问题。
复盘时发现，导致漏洞出现的提交，竟来自于XASF一个副主席。
据他所说，这段代码是为了加固安全，针对前两轮攻击写的防御类代码。
当时比较着急，考虑欠周，导致了这次事故出现，深感自责。
他道完歉，又表示怀疑：
“XASF这种机制也有漏洞。”
“代码是公开的，米国黑客也能拿到，他们就能针对性揪漏洞。”
“相当于我们在明，他们在暗，总是防不胜防……”
事已至此，XASF专家只能先解决问题，周三上午成功修复了漏洞。
在3个城市小范围测试，通过。
攻击已经无效。
目前正在准备全面更新。
按说事情告一段落，应该反省XASF的审核模式，力求下次不再出错。
但，国安部介入进来，由七局程宇带队从旁观察……
发现了不寻常的地方。