海康威视、大华4月1日起印度禁售：源代码新规背后的ISI间谍案

2026年4月1日起，印度电子和信息技术部（MeitY）的新规正式生效：所有在印度销售的联网监控摄像头，必须先把硬件、软件、固件——以及关键时候的源代码——交到印度政府实验室接受审查；芯片和固件的国别必须公开披露；任何使用中国SoC或中国固件的产品，一律不予颁发STQC认证。海康威视、大华股份、TP-Link等中国厂商的入场券，就此被收回。

中国外交部呼吁印度"停止以国家安全为由不公平地针对中国企业"。话术对准空气。海康作为全球安防硬件市场份额超过30%的头号厂商，在印度的命运不再由商业逻辑决定。压垮骆驼的，是一桩听上去几乎不可思议的间谍案。

Ghaziabad的太阳能摄像头

事情起于2026年3月。印度北方邦Ghaziabad警方破获一个与巴基斯坦三军情报局（ISI）关联的间谍网络，先后逮捕15名嫌犯，其中数名未成年人，全部以印度《非法活动预防法》（UAPA）起诉。这群人之中既有补胎匠、电动三轮车司机，也有街头小贩。身份越是平凡，越说明对方对印度民用监控网络的渗透深度。他们的工作只有两件：一是入侵那些密码从未更改、固件从未升级的现成监控信号，二是在德里军营、Sonipat火车站等敏感节点，亲手安装太阳能供电的隐蔽摄像头，将实时画面通过移动网络源源不断地推送到边境另一侧。

调查文件还披露了一个更具想象力的计划——沿德里到克什米尔的走廊，部署近五十个这样的太阳能监控节点，专门追踪军列调度和军事车辆移动。一张由廉价民用硬件织成的影子情报网，已经覆盖印度国境腹地。从那一刻起，"摄像头是否中国制造"不再是商业问题，而是国家神经系统是否还在自己手里的问题。

有意思的是，新规并非临时拼凑。它早在2024年底就已经在印度MeitY内部草拟，Ghaziabad事件只是把所有政治阻力一夜清空——名为反间谍，实为给一份本就准备好的清场令盖上钢印。时机选得恰到好处。

商业模式的反噬

海康和大华真正的麻烦，并不是来自印度的某条具体规则，而是来自它们自己的成功公式。回头看，公式很简单。中国安防双雄过去十五年的全球扩张，靠的是一个看似无懈可击的组合——把原本只服务于国家级安全部门的视频分析、人脸识别、远程访问能力，以白菜价压进民用市场。一台几百美元的网络摄像头，能做到几年前几万美元设备才能完成的事。这是性价比，也是引信——同一套远程访问通道，理论上既可以服务于物业，也可以服务于任何握有访问权限的政府。买家知道这一点。

问题在于，海康一半以上的营收来自境外，大华2024年境外收入162.94亿元、占比已逾五成。当全球客户开始警觉"国家级能力下放给民用市场"意味着什么时，这条曾经的护城河瞬间反过来变成致命水道。

印度的数据已经把后果摆出来。去年中国品牌在印度CCTV市场尚有约三分之一份额，到2026年2月本土品牌占比已超过80%；CP Plus一家从20-25%扩张到45-50%，Prama、Matrix、Sparsh、Qubo紧随其后，普遍把SoC订单从中国厂转向台积电体系下的台湾芯片商，固件改由本地团队重写。大华股份在印度的业务塌陷据称已达八成。规模与价格筑起的护城河，一夜被填平。

从实体清单到源代码：一条已经织了七年的网

把镜头拉开，印度此举不过是一条更长链条上的最新一环。2018年美国《国防授权法案》率先禁止联邦机构和承包商采购海康、大华的设备；2019年10月，美国商务部以涉新疆人权问题为由把这两家公司列入实体清单；2024年加拿大政府以国家安全为由命令海康停止在加业务；澳大利亚、英国陆续从政府场所拆除中国监控摄像头；如今印度走得更远——不光禁售，还要求企业向外国政府交出源代码，作为入场的硬性门槛。每一个国家给出的理由不尽相同，有的是人权，有的是国安，有的是反间谍。骨子里的逻辑只有一条：拒绝由中国硬件构成的国家神经系统接入本国国境。

由此观之，海康和大华面对的并非一次贸易摩擦，而是中国制造业全球化"最后一公里"被系统性切断的过程。前两公里是组装与零部件，纯粹的成本游戏；最后一公里是硬件加软件加数据，触及主权神经，没有任何技术让步可以化解。Ghaziabad的太阳能摄像头之所以如此具有说服力，正在于它把一个抽象的安全焦虑变成了具体可视的画面——一颗几百卢比的镜头，确实可以把军列调度的实时画面送过国境。物证摆在眼前。比任何报告都更有杀伤力。

• 2018 美国NDAA禁止联邦机构使用海康、大华设备
• 2019.10 美国商务部以新疆人权为由将两家列入实体清单
• 2022-2023 英国、澳大利亚陆续从政府场所拆除中国摄像头
• 2024 加拿大命令海康停止在加业务
• 2026.03 印度Ghaziabad破获ISI关联CCTV间谍网络
• 2026.04.01 印度STQC新规生效，源代码披露成为入市硬门槛

真正的镜鉴

对中国安防企业而言，真正危险的并不是失去印度市场本身。海康在2019年实体清单冲击下市值从六千四百亿元跌到二千六百亿元的故事，从未止步于2019年；它只是在每一个新国家、用一个新理由，被改写一遍。

真正危险的，是失去从印度向中东、东南亚、非洲、拉美延伸的样板效应。一旦"强制源代码 + 强制本土SoC"成为新的合规模板，全球安防市场就不再是一个统一战场，而是被切割成若干互不兼容的国别孤岛。这套模板一经验证，外溢只是时间问题——印度MeitY内部的草案能不能在德黑兰、雅加达、利雅得复制粘贴，取决于的不是技术，而是政治意愿。而政治意愿，恰恰是过去七年间一直在涨潮的东西。更深一层看，这件事的镜鉴并非朝向北京一家。任何一个把"出海"当作增长答案的中国行业——电动车、电池、无人机、工业软件——都该认真看一眼海康大华的境遇。当一项技术能力同时具备民用规模和准国家级穿透力，它的商业成功本身就会触发对方的国家神经反射。性价比不再是护身符，而是引信。所谓"全球化的尽头是国家主义"，不外如是。Ghaziabad的几个太阳能摄像头，掀掉了中国监控全球化最后一层薄薄的伪装；而这层伪装一旦掀掉，就再也回不去了。