马来西亚将导航数据置于网络安全行动的核心
2026年10月20日，首相安瓦尔·易卜拉欣在一次国家安全会议审视个人信息和人们出行数据相关风险后，鼓励马来西亚人使用本土开发的 TuJu 导航应用，而不是 Waze。
目录
安瓦尔主持了国家网络安全委员会2026年的第三次会议。会议讨论范围从导航应用延伸到数字身份、《2024年网络安全法》以及应对量子计算机威胁的准备工作。他的建议将日常驾驶工具纳入政府更广泛的信息保护和加强马来西亚对数字服务掌控权的努力之中。
首相表示，Waze 受以色列政府法律管辖，并将马来西亚公路局（LLM）开发的 TuJu 作为替代选择。马来西亚方面宣布的是改用其他应用的建议；当局没有宣布强制限制或用户切换的期限。
2017年，Waze 在马来西亚的月活跃用户约为600万，其中吉隆坡约有250万。这些历史数据显示了该应用当时已建立的受众规模，但不能反映其目前的覆盖范围。当时，吉隆坡用户约占马来西亚用户总数的42%。
对驾驶者而言，眼下需要作出的选择是：应当信任哪项服务来处理导航所需的信息。对政府来说，问题还涉及提供服务的公司受哪些法律管辖，以及如何保护人们出行时产生的信息。
Waze 的法律关系为何引发审视
安瓦尔发表上述意见前，马来西亚网络消费者协会（MCCA）主席西拉杰·贾利勒于10月7日呼吁当局审查 Waze 的使用情况。西拉杰指出，Waze 于7月8日更新的使用条款列明，服务提供商为 Waze Mobile Ltd；该公司依据以色列法律注册，地址位于特拉维夫。
西拉杰表示，条款规定服务使用受以色列法律管辖，且特拉维夫法院对纠纷拥有专属管辖权。管辖权是指审理和裁决案件的法律权限。对用户而言，此类条款明确了与服务提供商发生纠纷时应由何处处理。
谷歌于2013年收购 Waze。西拉杰提出的担忧聚焦于服务所涉法律实体及其条款，而安瓦尔关注的则是个人信息和出行数据可能面临的风险。马来西亚不承认以色列，也与其没有外交关系，这为政府的担忧增添了外交层面的考量。
位置信息可能十分敏感，因为反复出现的出行路线可能暴露一个人的生活规律，例如居住地、工作地点或经常前往的地方。导航服务需要位置信息来提供路线指引，因此如何处理这些信息，是服务与用户关系中的关键问题。
安瓦尔的声明提出的是安全方面的担忧，并未提及任何涉及马来西亚用户数据泄露的具体事件。他提出的实际应对措施，是鼓励使用马来西亚本土替代应用，同时由政府加强更广泛的网络安全安排。
TuJu 为驾驶者提供哪些功能
TuJu 于2025年11月26日由工程部长亚历山大·南达·林吉在南北大道芙蓉南行休息与服务区发布。该应用由 LLM 与 Prosignal Consortium Sdn Bhd 合作开发，项目于2022年启动。
该应用将路线导航和预计抵达时间与面向高速公路使用者的信息结合起来。功能包括实时路况和收费信息、高速公路实时闭路电视画面、紧急援助以及休息区详情。该应用还与政府的 MyJalan 应用整合。
这些功能为驾驶者考虑使用该服务提供了多种实际理由。闭路电视画面可以帮助他们查看高速公路状况，收费信息有助于规划出行费用，休息区详情则便于安排途中停靠。紧急援助功能将导航应用的用途与驾驶者在道路上遇到困难时的需求联系起来。
10月初，TuJu 更新了 Android 版界面，时间距离安瓦尔提出建议仅数周。政府的背书让这款推出还不到一年的应用受到新的关注，也使其与一项已在马来西亚拥有长期用户群的服务相提并论。
考虑切换应用的驾驶者，需要判断 TuJu 是否适合自己的日常路线。发布时介绍的功能具体展现了它在高速公路场景中的用途，而安瓦尔的建议则让数据安全成为选择导航服务提供商的另一项考量。
政策如何逐步形成
10月20日的会议汇集了数年来逐步推进的工作。马来西亚的网络安全法律、TuJu 的发布，以及此前有关数字自主的讨论，都早于这项最新建议。
- 2024年8月26日：《2024年网络安全法》（又称第854号法令）生效。
- 2025年8月21日：在此前的一次委员会会议上，安瓦尔呼吁加强本土能力，包括云计算能力以及应对量子计算威胁的准备工作。
- 2025年11月26日：TuJu 在南北大道芙蓉南行休息与服务区发布。
- 2026年10月7日：MCCA 主席西拉杰·贾利勒以 Waze 的使用条款和以色列管辖权为由，呼吁对该应用展开审查。
- 2026年10月20日：安瓦尔主持委员会当年的第三次会议，并鼓励马来西亚人使用 TuJu。
- 2027年初：伊拉克宣布的 Waze 全面禁令将开始实施。
伊拉克宣布禁令时提到了 Waze 的以色列背景和数据安全担忧。伊朗此前也因该应用与以色列的关联而封锁并限制其访问。目前，马来西亚的应对重点是鼓励民众使用替代应用。
安瓦尔此前呼吁发展本土云计算能力，为这项最新决定提供了更广泛的政策背景。政府正寻求加强对承载公共信息的技术的掌控，从人们手机上使用的服务，到支撑数字政府运行的基础设施，均在其列。
关键服务须履行正式安全职责
委员会还审议了《2024年网络安全法》的实施情况以及国家关键信息基础设施（NCII）的保护工作。该术语指支撑相关服务的计算机系统和网络；一旦这些系统和网络中断，可能造成严重的国家层面后果。
该法设立了国家网络安全委员会，并明确国家网络安全局（NACSA）首席执行官、各领域牵头部门以及被指定为 NCII 实体的组织所承担的责任。该法还涵盖影响关键基础设施的威胁和事件管理，以及网络安全服务提供商的许可管理。
根据该法制定的法规要求，NCII 实体在知悉网络安全事件后，须在六小时内报告初步情况。这一较短的报告时限为受影响组织设定了明确义务，要求它们迅速发现问题并通知当局。
马来西亚的 NCII 框架涵盖11个领域，包括政府、银行与金融、交通、国防与国家安全、医疗保健以及能源。这些领域的系统一旦遭受攻击，可能影响民众依赖的服务，从交通运营到医疗服务获取都可能受到波及。
因此，会议既讨论了个人选择应用的问题，也涉及运营关键系统的组织所承担的正式义务。针对 Waze 的建议关乎个人用户信息的处理，而该法则为应对危及关键服务的威胁提供了制度框架。
MyKad 与 MyDigital ID 的作用各不相同
安瓦尔表示，政府正在加强一套整合式身份系统，以 MyKad 作为实体证件，以 MyDigital ID 用于数字交易。他将这项工作与加强网络保护和应对未来威胁的准备联系起来。
首相在会后声明中阐述了政府保护个人信息的立场：
在保障公民数据和身份安全的问题上，我们绝不能妥协。
MyDigital ID 是一项单点登录服务。简单来说，用户访问参与该服务的数字平台时，可以通过共享登录系统确认身份。MyKad 则继续作为实体身份证件使用。
MyDigital ID Sdn Bhd 是 MOF Inc. 的全资子公司，负责运营该平台；国家网络安全局则在国家安全委员会的监督下履行监管职责。NACSA 和 MyDigital ID 在2025年9月的一份声明中说明了这些职责分工。
安瓦尔于2025年8月表示，MyDigital ID 与 MyJPJ、MySejahtera 和 MyGOV 完成整合后，平均每天新增2.5万名用户。这个数字反映的是他此前声明时的采用情况。随着更多公共服务使用统一身份系统，保护该系统的访问安全，已成为保障用户与政府互动安全的核心部分。
为何讨论量子计算与自主人工智能
10月20日的会议讨论了通过后量子密码学（PQC）防范量子计算威胁的准备工作。密码学是用于保护信息的数学方法，涉及消息、身份验证和在线交易等。
能力足够强大的量子计算机可能破解目前用于保护数字信息的一些方法。PQC 使用专门设计来抵御这类攻击的数学方法。及早做好准备，目的是随着计算技术的发展，继续保护系统和敏感信息。
安瓦尔此前已在2025年8月的委员会会议上与 NACSA、研究人员和业界讨论开发 PQC。该议题再次列入议程，将政府当前的身份和公共服务系统与针对仍在发展的技术所作的安全规划联系起来。
自主人工智能也是议题之一。这类系统能够在较少持续人工指导的情况下执行任务。在网络安全领域，这引发了人们对相关工具的担忧：它们可能自动执行攻击中的部分环节，或以人类难以监督的速度采取行动。
安瓦尔将这些新兴威胁与《网络安全法》下的现有职责一并提出。共同的任务是在技术不断变化、既可用于运营也可用于攻击的背景下，保护信息并确保服务可靠。
马来西亚人将面临哪些变化
马来西亚驾驶者现在有了首相明确提出的建议：考虑使用 TuJu 而非 Waze。TuJu 提供路线导航、收费信息、闭路电视画面和紧急功能，因此这项建议不仅关乎应用的来源，也有实际层面的考量。
使用数字公共服务的人也会感受到政府在相关方面的优先事项：加强身份和交易保护。MyKad 和 MyDigital ID 继续各司其职，而政府则将两者的安全与关键基础设施以及应对未来计算威胁的更广泛工作联系起来。
安瓦尔表示，政府的目标是在确保安全、公众信任和国家主权不受损害的前提下，让民众从数字公共服务中受益。10月20日的会议将这些目标带到了一个熟悉的场景中：驾驶者启程前打开的导航应用。
要点
- 2026年10月20日网络安全会议结束后，安瓦尔鼓励马来西亚人改用 TuJu，而非 Waze。
- 他提到个人信息、出行数据以及 Waze 受以色列法律管辖所引发的担忧。
- TuJu 由 LLM 与 Prosignal Consortium 合作开发，于2025年11月26日发布。
- 马来西亚宣布建议用户更换应用；伊拉克则已宣布将于2027年初实施禁令。
- 委员会还讨论了关键基础设施、MyDigital ID、自主人工智能以及防范量子计算威胁。
- MyKad 继续作为实体身份证件使用，MyDigital ID 则用于访问数字服务。
