香港理工大学研究人员发现一种针对电动汽车充电导航系统的新型跨域网络攻击。攻击者无需入侵电力通信网络，只要操纵充电导航系统，就能把大量车辆引导至同一个充电站，使充电需求在短时间内高度集中，进而可能引发局部停电或削弱电网可靠性。

研究给出的传导路径是：攻击起点位于配电网络之外，通过影响车辆的充电决策，最终作用于电网负荷。这意味着以电力通信网络为边界的传统防护思路存在盲区，车端与导航平台之间的接口，同样可以成为影响电网运行的入口。

充电导航的运行依赖实时桩位、排队时长、价格与路径数据。公共快充单枪功率普遍在120千瓦以上，一个20枪场站在满负荷时段的用电负荷可达数兆瓦，接近中小型工业用户水平。同一时段出现远超设计容量的车流，变压器与馈线承受的冲击会迅速放大。

这类风险的防范涉及车端、平台与电网三方。目前充电聚合平台多以提升桩位利用率为调度目标，对异常集中度的识别与限流机制尚不完善；车辆端对导航指令的校验能力也相对有限。从行业实践看，充电导航的数据链路需要纳入关键信息基础设施的安全评估范围，调度算法在追求效率的同时应设置负荷上限与异常告警。