据《汽车新闻》（Automotive News）报道，根据密歇根州参议院最近出台的一项立法，黑客入侵车辆电子系统或利用其内部漏洞将对一些罪犯处以终身监禁。共和党人发起的法案旨在加强对该州新兴互联和自主汽车行业的监管，但最终可能会阻止善意的安全研究人员在汽车系统中发现潜在的危险漏洞。

参议院多数党领袖、法案主要发起人迈克·科沃尔（Mike Kowall）告诉《汽车新闻》（Automotive News），处罚如此之重，是因为汽车黑客攻击的风险非常巨大，攻击者可以远程控制车辆的变速箱、刹车，甚至转向“我希望我们永远不用使用它，”科沃尔在谈到可能的****时说这就是为什么处罚是这样的。严重受伤和死亡的可能性相当高。”

根据该法案，黑客只有在已经被判三次重罪的情况下才会被判处终身监禁。尽管如此，让某人因利用车辆内部弱点而坐牢的想法可能会让一些人觉得过分，尤其是那些安全研究界的人——所谓的“白帽”黑客，他们以寻找漏洞并向公司报告漏洞为职业。

研究人员因为这样做而被送进监狱的历史由来已久。Dmitry Sklyarov是一名俄罗斯程序员，在拉斯维加斯的一次安全会议上被FBI逮捕，当时他正在讨论一个解密Adobe电子书文件的程序。斯克里亚罗夫是第一个根据《数字千年版权法》（DMCA）受到刑事指控的人，不过Adobe后来撤销了对他的所有指控。

立法者辩称，他们的提议只是针对恶意黑客。但是，认为汽车公司能够发现其系统中的所有缺陷的想法，尤其是在汽车越来越依赖于内部计算机的情况下，似乎有些牵强。硅谷的科技公司，甚至是一些汽车和汽车共享公司，已经开始举办漏洞悬赏活动，黑客们可以通过发现代码中的缺陷来赚大钱。隐含的理解是，阻止黑客攻击发生的最好的人是黑客自己。

自从去年Wired发布了一份广为阅读的报告，详细描述了克莱斯勒UConnect系统中的一个公开漏洞，允许攻击者控制车辆的某些部分后，汽车行业就开始担心安全问题。去年2月，安全研究人员在电动日产聆风的配套应用程序中发现了一个漏洞，任何人都可以检索司机的出行记录，还可以操纵汽车的加热和空调系统。

在各州考虑各自的解决方案之际，美国参议院正在酝酿一项法案，要求汽车行业采用标准，保护司机隐私，防止可能致命的黑客攻击。而美国交通部下属的国家公路交通安全管理局（National Highway Traffic Safety Administration）目前正在制定模板立法，供各州采用，以规范新兴的自动驾驶汽车行业。其目标是防止各州采用“拼凑”的法律，最终扼杀创新，就像密歇根州目前正在做的那样。