凌晨的高速公路，沒有路燈，時速100公里+。車主只是想關(guān)掉頭頂?shù)拈喿x燈，說了一句"關(guān)閉所有閱讀燈"，車機卻聽成了"關(guān)閉所有燈光"，大燈瞬間熄滅，世界陷入漆黑。

車主慌了，趕緊喊"打開大燈"。車機溫柔地回了一句："暫時還不會喲。"

然后，車撞上了護欄。

這不是科幻片的橋段，這是2月25日凌晨發(fā)生在領(lǐng)克Z20車主身上的真實事件。而領(lǐng)克官方的回應(yīng)也很迅速：次日，銷售副總經(jīng)理穆軍微博致歉，技術(shù)團隊當(dāng)天完成優(yōu)化方案，通過OTA推送更新：行駛狀態(tài)下，語音控制大燈功能被直接禁用，只能手動操作。

24小時修復(fù)，態(tài)度拉滿。但問題是：為什么這種低級的安全漏洞，會出現(xiàn)在一款量產(chǎn)車上？

"亡羊補牢"式的補救并非解決之道

領(lǐng)克的危機公關(guān)堪稱高效。從事發(fā)到OTA推送，不到24小時。這種響應(yīng)速度在汽車行業(yè)確實罕見，姿態(tài)算得上誠懇。

但技術(shù)社區(qū)的討論依然尖銳。有工程師指出，傳統(tǒng)汽車電子架構(gòu)中，座艙娛樂域（語音控制所屬域）與車身安全域（大燈控制）是嚴(yán)格隔離的。這種隔離就是為了防止非安全域的操作影響駕駛安全。

"在SOA（面向服務(wù)架構(gòu)）架構(gòu)下，這種隔離可能被服務(wù)化調(diào)用打破，"一位汽車電子工程師在社交媒體上分析，"但如果缺乏嚴(yán)格的權(quán)限控制和場景校驗，就會出現(xiàn)'語音關(guān)燈'這類風(fēng)險。"

換句話說，這不是一個簡單的"語音識別不準(zhǔn)"的bug，而是架構(gòu)設(shè)計層面的安全優(yōu)先級問題。

更具諷刺意味的是，據(jù)媒體報道，同集團的極氪車型也被曝出存在相同漏洞。這暗示著問題可能不是個案，而是集團內(nèi)部智能化方案共有的設(shè)計缺陷。

截至發(fā)稿，極氪尚未就此作出公開回應(yīng)。

領(lǐng)克Z20事件最引發(fā)爭議的，不是語音識別錯誤本身。畢竟Siri、小愛同學(xué)都有"耳背"的時候。

而是為什么一個涉及核心安全的功能，會被交給一個不可靠的交互方式？

讓我們看看友商是怎么做的。據(jù)車主實測，華為享界S9的語音控制邏輯是：說"關(guān)閉全部燈光"，系統(tǒng)只會關(guān)閉閱讀燈，不會關(guān)閉前大燈；要關(guān)閉前大燈，必須給出明確指令"關(guān)閉前照燈"。這種語義精準(zhǔn)度，加上對安全功能的嚴(yán)格權(quán)限控制，才是負責(zé)任的設(shè)計。

而新國標(biāo)其實已經(jīng)給出了明確指引：高風(fēng)險車控功能需雙重驗證、物理優(yōu)先。領(lǐng)克的設(shè)計顯然與之相悖。

這就引出了一個更深層的問題：在全面觸控化、語音化的智能座艙趨勢下，我們是不是正在失去那些關(guān)鍵時刻能救命的物理冗余？

傳統(tǒng)汽車的大燈控制，通常是一個獨立的旋鈕或撥桿，位于方向盤左側(cè)，肌肉記憶就能操作。即便全車斷電，這個機械結(jié)構(gòu)往往仍能工作。但在一些智能車上，當(dāng)語音失效、車機"智障"時，車主發(fā)現(xiàn)方向盤撥桿竟然只能閃燈，無法常規(guī)開啟大燈。

這種"去物理化"的設(shè)計哲學(xué)，在智能座艙領(lǐng)域頗為流行。它帶來了簡潔的UI和炫酷的交互，但也帶來了故障風(fēng)險：當(dāng)軟件系統(tǒng)崩潰時，用戶可能失去對車輛的基本控制。

一位資深汽車工程師表示："智能駕駛的安全設(shè)計，應(yīng)該遵循'失效-安全'（Fail-Safe）原則。任何一個系統(tǒng)失效時，車輛應(yīng)該進入預(yù)設(shè)的安全狀態(tài)，而不是把控制權(quán)交給另一個可能同樣失效的系統(tǒng)。"

領(lǐng)克的事后修復(fù)，某種程度上回歸了這一原則：既然語音不可靠，那就禁用它，回歸手動操作。但這種"事后補救"的模式，能否替代前期的安全設(shè)計？

我們要的是"智能"，還是"安全"？

吉利的智能座艙在業(yè)界尚屬第一梯隊，領(lǐng)克Z20事件暴露的，一定程度上反應(yīng)的是整個智能汽車行業(yè)的通病。

一方面，車企在發(fā)布會上比拼"全場景語音控制""可見即可說"的覆蓋范圍，仿佛語音控制的場景越多，智能化程度就越高。另一方面，當(dāng)真正涉及安全的功能被語音化后，一旦出錯，代價可能是生命。

這種矛盾在智能駕駛時代尤為突出。我們一方面期待車輛越來越"聰明"，能聽懂我們的每一句話；另一方面又要求它在關(guān)鍵時刻"愚鈍"一點，不要輕易執(zhí)行可能影響安全的操作。

在此次事件中，領(lǐng)克的處理方式實際上是對這種矛盾的妥協(xié)：承認語音控制在安全關(guān)鍵場景下的不可靠性，回歸物理操作的確定性。

但這引出了一個更尷尬的問題：如果語音控制在高速行駛時不可靠，那在城市擁堵路況、惡劣天氣、或者駕駛員分心時，它就可靠了嗎？如果答案是否定的，那么語音控制的適用范圍，是否應(yīng)該被嚴(yán)格限制？

有觀點認為，智能汽車應(yīng)該建立"場景化權(quán)限"機制：根據(jù)車速、環(huán)境光線、路況等因素，動態(tài)調(diào)整語音控制的權(quán)限。比如車速超過60km/h時，禁用所有可能影響行車安全的語音指令；在隧道、夜間等低能見度場景，自動鎖定大燈控制。

這種設(shè)計在技術(shù)上并不復(fù)雜，考驗的是車企的安全意識和用戶教育。

結(jié)語：

領(lǐng)克Z20的"失明"事件，最終以一場迅速的OTA修復(fù)告一段落。但留給行業(yè)的思考遠未結(jié)束。

當(dāng)車企們在發(fā)布會上炫耀"全車語音控制""減少物理按鍵"時，他們是否想過，每一個被取代的按鍵，都可能是關(guān)鍵時刻的救命稻草？當(dāng)工程師們優(yōu)化語音識別準(zhǔn)確率時，是否想過，即便99.9%的準(zhǔn)確率，那0.1%的失誤發(fā)生，都有可能是100%的事故？

智能化不是目的，安全才是。任何以犧牲安全冗余為代價的"智能升級"，都是本末倒置。

快速響應(yīng)值得肯定，但用戶更希望看到的是，車企們能在設(shè)計階段就把安全刻進DNA，而不是用用戶的驚魂時刻來試錯。畢竟，不是每一次"暫時還不會喲"，都能有驚無險地收場。

物理按鈕或許會破壞內(nèi)飾的極簡美學(xué)，但在那個漆黑的高速夜晚，它可能是唯一能帶來光的東西。

來源：星河商業(yè)觀察