當(dāng)車企不再只追求“迭代速度”，而是開始構(gòu)建“安全厚度”，競(jìng)爭(zhēng)也就從功能炫技，轉(zhuǎn)向了體系韌性、用戶信任和倫理責(zé)任的深層較量。

???????????????????“汽車智駕這個(gè)行業(yè)很卷，我們提供技術(shù)幫助大家一起來卷?！庇喑袞|說這句話時(shí)，正是中國(guó)車企不斷開發(fā)“酷炫功能”、主打“月月OTA（汽車遠(yuǎn)程升級(jí)）”的激進(jìn)時(shí)代。

但在卷升級(jí)的另一側(cè)，國(guó)家市場(chǎng)監(jiān)督管理總局?jǐn)?shù)據(jù)顯示，2024年，中國(guó)汽車召回量同比激增67%，新能源汽車的召回情況尤為突出。這也迫使中國(guó)車企必須冷靜下來，將研發(fā)重心更多轉(zhuǎn)向“安全冗余”。

監(jiān)管部門顯然注意到了這種行業(yè)現(xiàn)狀，不久前，國(guó)家市場(chǎng)監(jiān)督管理總局（簡(jiǎn)稱“市場(chǎng)監(jiān)管總局”）與工業(yè)和信息化部聯(lián)合發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)新能源汽車產(chǎn)品召回、生產(chǎn)一致性監(jiān)督管理與規(guī)范宣傳的通知（意見稿）》，向社會(huì)公開征求意見。

從目前意見稿信息來看，涵蓋了汽車召回、生產(chǎn)一致性、商業(yè)宣傳、事件事故報(bào)告等四大方面，均是目前智能網(wǎng)聯(lián)新能源汽車消費(fèi)者最為關(guān)注的問題，尤其限制了向用戶推送未經(jīng)充分測(cè)試驗(yàn)證的軟件版本，和通過OTA方式隱瞞缺陷等方面。

一位新能源領(lǐng)域從業(yè)者楊丹對(duì)陸玖商業(yè)評(píng)論坦言，這其實(shí)也是一件積極的事情，以及一次信任重建，畢竟此前就有部委專家一直在強(qiáng)調(diào)，“當(dāng)汽車變成四個(gè)輪子的智能終端，安全標(biāo)準(zhǔn)應(yīng)該向民航業(yè)看齊?！?/strong>

01 合規(guī)重構(gòu)或?qū)黻囃雌?/h5>

此次OTA新規(guī)出臺(tái)，相當(dāng)于給所有“炫酷科技”包裝強(qiáng)制貼上了一張“安全證明”。過去兩年，很多汽車品牌高頻率的OTA升級(jí)，已使用戶很難做出判斷和選擇，用戶也有疑問，這都是我真正需要的嗎？

對(duì)此，《中國(guó)工業(yè)和信息化》總編曾純對(duì)陸玖商業(yè)評(píng)論表示：“正如我們所觀察到的，OTA與汽車智能化緊密相連，核心價(jià)值在于實(shí)現(xiàn)功能的持續(xù)進(jìn)化?！?/p>

在他看來，由于整車研發(fā)周期長(zhǎng)，通常需要數(shù)年，而電子硬件技術(shù)迭代極快，因此行業(yè)普遍采用“硬件先行”策略——即在車輛設(shè)計(jì)階段就超前部署高性能硬件。這樣做，能夠確保車輛的硬件基礎(chǔ)具有更長(zhǎng)期的競(jìng)爭(zhēng)力。更重要的，是借助OTA技術(shù)，主機(jī)廠可以依據(jù)技術(shù)進(jìn)展和用戶反饋，逐步釋放新功能，延長(zhǎng)車輛生命周期。

“這種‘硬件先行’結(jié)合OTA的方式，也為高級(jí)輔助駕駛（ADAS）系統(tǒng)的未來升級(jí)，預(yù)留了技術(shù)空間。近期出臺(tái)的OTA新規(guī)，也正是為了規(guī)范與引導(dǎo)這一迭代進(jìn)程，使其更加安全、有序發(fā)展”，曾純補(bǔ)充道。

這里不得不提到新勢(shì)力代表之一的小鵬，在華為進(jìn)入汽車智駕行業(yè)之前，余承東也公開表示：“智能駕駛國(guó)內(nèi)做得最好的是小鵬。”2022年，小鵬汽車就在一次重大組織架構(gòu)調(diào)整中設(shè)立了專門的OTA委員會(huì)。

不久前，小鵬MONA M03進(jìn)行了第九次大規(guī)模OTA升級(jí)，此次升級(jí)包含了30項(xiàng)新增與優(yōu)化，涉及AI智能座艙、導(dǎo)航系統(tǒng)、智能語(yǔ)音助手小P、充電報(bào)告以及駕駛輔助系統(tǒng)（如AEB性能提升）等多個(gè)方面。這種更新頻率和范圍在一定程度上反映了其以往“敏捷開發(fā)”的模式。

隨著相關(guān)部門對(duì)OTA升級(jí)監(jiān)管加強(qiáng)（例如禁止“半夜推送”、要求升級(jí)前備案等），對(duì)于小鵬等車企而言，或?qū)⒅貥?gòu)整套OTA研發(fā)、測(cè)試與發(fā)布流程，須在推送前完成更嚴(yán)格的內(nèi)部測(cè)試、安全評(píng)估及主管部門備案，“從想法到上線”的周期勢(shì)必會(huì)被拉長(zhǎng)。

華為鴻蒙智行這類屬性的企業(yè)，同樣也會(huì)面臨跟小鵬們類似的挑戰(zhàn)，更何況，華為還要處理更復(fù)雜的“跨終端”問題。畢竟，終端協(xié)同即通過鴻蒙系統(tǒng)將車機(jī)與手機(jī)、平板、手表等智能設(shè)備無縫連接，實(shí)現(xiàn)體驗(yàn)無縫流轉(zhuǎn)，本就是其核心優(yōu)勢(shì)之一。

而新規(guī)出臺(tái)以后，要求涉及技術(shù)參數(shù)變更的升級(jí)需要向工信部申報(bào)。未來，任何涉及車輛底層技術(shù)的功能更新，都必須與供應(yīng)鏈伙伴同步協(xié)調(diào)、完成備案，鴻蒙座艙引以為傲的“敏捷性”和跨終端體驗(yàn)一致性，可能要面臨更復(fù)雜的流程考驗(yàn)。

安全冗余方面，在新規(guī)出臺(tái)前，車機(jī)系統(tǒng)對(duì)駕駛員監(jiān)控（DMS）的告警策略相對(duì)簡(jiǎn)單，可能僅限于方向盤握力檢測(cè)和簡(jiǎn)單的提示音，而一旦新規(guī)落地，“三級(jí)預(yù)警，直至強(qiáng)制停車”，是一個(gè)明確的、層層遞進(jìn)的強(qiáng)制安全冗余。

新規(guī)強(qiáng)制引入“三級(jí)警報(bào)”機(jī)制，需要開發(fā)從感官警示到強(qiáng)制停車的完整冗余邏輯，并在感知、決策等算法層實(shí)現(xiàn)多重驗(yàn)證，顯著增加算力負(fù)荷。據(jù)行業(yè)估計(jì)，相關(guān)硬件及研發(fā)成本將提高約20%。所帶來的成本壓力，也會(huì)相應(yīng)有所提高。

監(jiān)管新規(guī)要求建立“智能汽車黑匣子”制度，并能實(shí)時(shí)上報(bào)智駕事故、快速溯源，這對(duì)于在ICT領(lǐng)域已有數(shù)十年技術(shù)積累的華為等企業(yè)更為有益。諸如搭載華為ADS 2.0的問界，系統(tǒng)能自動(dòng)加密上傳脫敏數(shù)據(jù)，云端平臺(tái)快速仿真復(fù)現(xiàn)潛在的危險(xiǎn)場(chǎng)景，精準(zhǔn)定位問題版本和影響范圍。

相比之下，不少汽車新勢(shì)力仍在使用傳統(tǒng)方式管理數(shù)據(jù)，不同部門（如研發(fā)、售后、質(zhì)量）的數(shù)據(jù)難以打通。面對(duì)突襲的“飛行檢查”，他們可能需要臨時(shí)向多方協(xié)調(diào)數(shù)據(jù)，效率低下且容易出錯(cuò)。因此，新規(guī)強(qiáng)制要求的數(shù)據(jù)閉環(huán)能力，正是華為這類技術(shù)公司的長(zhǎng)板，這也是不少新勢(shì)力必須補(bǔ)上的一門基礎(chǔ)課。

02 “汽車迭代”將進(jìn)入標(biāo)準(zhǔn)化時(shí)代

圈內(nèi)人士普遍認(rèn)為，OTA新規(guī)除了在監(jiān)管層面給出了更加明確的標(biāo)準(zhǔn)之外，帶給智駕行業(yè)最大改變的可能在于，動(dòng)搖了維持多年的“硬件預(yù)埋+軟件解鎖”模式。

某汽車新勢(shì)力品牌的資深技術(shù)專家趙鑫磊向陸玖商業(yè)評(píng)論分享了自己的一些看法：“遠(yuǎn)程更新軟件就能使汽車硬件實(shí)現(xiàn)升級(jí)，這里面有兩個(gè)關(guān)鍵環(huán)節(jié)：一是汽車制造過程中的硬件預(yù)埋，二是汽車服務(wù)過程中的軟件升級(jí)。特斯拉能夠多次實(shí)現(xiàn)OTA升級(jí)，大多依賴于原來的硬件預(yù)埋，所謂‘升級(jí)’，其實(shí)就是對(duì)一些高級(jí)功能進(jìn)行‘解鎖’?！?/strong>

比較典型的案例就是特斯拉，特斯拉的自動(dòng)駕駛硬件（HW）， 從HW 1.0到現(xiàn)在的HW 4.0，每一代硬件都預(yù)埋了強(qiáng)大的計(jì)算能力和傳感器接口，特斯拉再通過數(shù)年時(shí)間，用無數(shù)次的OTA來逐步解鎖、優(yōu)化智駕能力。

趙鑫磊提到，“這個(gè)行業(yè)的普遍做法就是如此，當(dāng)然，這會(huì)直接影響汽車產(chǎn)品的開發(fā)邏輯，即事先搞一些冗余設(shè)計(jì)和硬件預(yù)埋，比如升級(jí)智駕功能，就需要提前預(yù)埋足夠多的攝像頭和激光雷達(dá)。你買車時(shí)本來就為這些預(yù)埋的硬件付了費(fèi)，你接受后續(xù)的OTA升級(jí)并支付一定費(fèi)用，也是在幫廠商分?jǐn)傃邪l(fā)成本。”

時(shí)至今日，監(jiān)管新規(guī)動(dòng)搖汽車智駕傳統(tǒng)商業(yè)模式的趨勢(shì)已經(jīng)十分明朗，頭部企業(yè)在基于自身優(yōu)勢(shì)嘗試適應(yīng)新的迭代模式。

諸如本就在OTA領(lǐng)域有著先發(fā)優(yōu)勢(shì)的小鵬，其日漸成熟的“自動(dòng)回滾機(jī)制”已不只是簡(jiǎn)單的版本恢復(fù)。小鵬將車機(jī)系統(tǒng)劃分為多個(gè)獨(dú)立功能域（如智駕、座艙、動(dòng)力），任一模塊升級(jí)失敗均可獨(dú)立回滾，不影響整車運(yùn)行。

這一機(jī)制在最新一次MONA M03的OTA中已得到驗(yàn)證，當(dāng)部分用戶因網(wǎng)絡(luò)波動(dòng)導(dǎo)致升級(jí)中斷時(shí)，系統(tǒng)在90秒內(nèi)自動(dòng)識(shí)別并恢復(fù)至穩(wěn)定版本，未引發(fā)任何用車故障。在新規(guī)強(qiáng)調(diào)“升級(jí)零風(fēng)險(xiǎn)”的背景下，小鵬汽車已開始在用戶手冊(cè)中明確標(biāo)注回滾觸發(fā)條件與流程。

理想的安全冗余一度被視作“過度設(shè)計(jì)”，如今卻恰好與新規(guī)中“三級(jí)預(yù)警-強(qiáng)制停車”的要求相契合。例如，當(dāng)系統(tǒng)監(jiān)測(cè)到駕駛員持續(xù)分心、DMS警報(bào)升至二級(jí)時(shí)，冗余控制器可在主系統(tǒng)失效時(shí)立即接管車輛，逐步降速、點(diǎn)亮雙閃，最終實(shí)現(xiàn)第三級(jí)強(qiáng)制停車。

以最新款L8為例，在營(yíng)銷話術(shù)中，理想也將“安全冗余率”作為核心參數(shù)進(jìn)行披露（如制動(dòng)冗余響應(yīng)＜100ms），并類比航空級(jí)備份標(biāo)準(zhǔn)，這也成為其在20萬(wàn)以上市場(chǎng)中實(shí)現(xiàn)品牌溢價(jià)的關(guān)鍵支撐。

正如前文提到的協(xié)同效應(yīng)，因此鴻蒙智行可能會(huì)繼續(xù)主打“整體思維”。車輛最底層的剎車、預(yù)警等核心安全邏輯非常穩(wěn)定——除了將攝像頭、毫米波雷達(dá)、超聲波雷達(dá)、激光雷達(dá)等多種異構(gòu)傳感器進(jìn)行整合，實(shí)現(xiàn)更高階的環(huán)境感知，更是具備抗誤操作機(jī)制，排除駕駛員緊張誤判后再交還控制權(quán)，這在平時(shí)都不會(huì)改動(dòng)。

所以每次升級(jí)是在安全的基礎(chǔ)上，做體驗(yàn)優(yōu)化和功能擴(kuò)充。它不單獨(dú)升級(jí)汽車或手機(jī)，而是把手機(jī)、手表、平板、車機(jī)等設(shè)備“打包”，作為一個(gè)整體功能來升級(jí)和報(bào)備。當(dāng)手機(jī)與車機(jī)協(xié)同升級(jí)至HarmonyOS 5.0后，即可啟用“跨設(shè)備危險(xiǎn)場(chǎng)景預(yù)警”功能。

當(dāng)車企不再只追求“迭代速度”，而是開始構(gòu)建“安全厚度”，競(jìng)爭(zhēng)也就從功能炫技，轉(zhuǎn)向了體系韌性、用戶信任和倫理責(zé)任的深層較量。在約束中重塑進(jìn)化邏輯，其實(shí)也是對(duì)“責(zé)任升級(jí)”這一監(jiān)管趨勢(shì)的回應(yīng)。