“3·15”國(guó)際消費(fèi)者權(quán)益日到來(lái)，業(yè)內(nèi)外對(duì)于汽車及零部件產(chǎn)品質(zhì)量安全的關(guān)注再度升溫。一個(gè)值得關(guān)注的現(xiàn)象是，在電動(dòng)化、智能化、網(wǎng)聯(lián)化高速發(fā)展的今天，汽車產(chǎn)品的潛在隱患，除了傳統(tǒng)的機(jī)械系統(tǒng)、電子電氣零部件等常見問題外，又出現(xiàn)了來(lái)自新維度的挑戰(zhàn)。

無(wú)論智能座艙，還是自動(dòng)駕駛，越來(lái)越多的軟件出現(xiàn)在汽車上，而由此引發(fā)的種種質(zhì)量安全問題，帶來(lái)一種新挑戰(zhàn)：消費(fèi)者界定舉證難、生產(chǎn)企業(yè)分析成因難、政府部門監(jiān)管更難。

01 因軟件引發(fā)的質(zhì)量安全問題頻發(fā)

3月4日，北京奔馳汽車有限公司召回部分國(guó)產(chǎn)C級(jí)汽車，召回?cái)?shù)量為25773輛;同日，梅賽德斯-奔馳(中國(guó))汽車銷售有限公司召回部分進(jìn)口S級(jí)轎車，召回?cái)?shù)量為5034輛。召回的原因均為通信模塊控制單元的軟件問題，召回維修措施包括汽車遠(yuǎn)程升級(jí)(OTA)或到服務(wù)中心進(jìn)行升級(jí)。

2月18日，特斯拉(上海)有限公司根據(jù)《缺陷汽車產(chǎn)品召回管理?xiàng)l例》和《缺陷汽車產(chǎn)品召回管理?xiàng)l例實(shí)施辦法》的要求，向國(guó)家市場(chǎng)監(jiān)督管理總局備案了召回計(jì)劃。自即日起，召回2020年12月28日至2022年1月15日期間生產(chǎn)的部分國(guó)產(chǎn)Model 3(12003輛)和Model Y(14044輛)電動(dòng)汽車，共計(jì)26047輛。召回原因是其中部分車輛“因軟件(2021.44至2021.44.30.6版本)沒有糾正功能，長(zhǎng)期可能造成閥門部分開啟，熱泵壓縮機(jī)停止工作，車內(nèi)制熱功能失效”。召回維修措施同樣是汽車遠(yuǎn)程升級(jí)(OTA)技術(shù)與到服務(wù)中心為車輛進(jìn)行升級(jí)并行。據(jù)悉，在電子電氣架構(gòu)演進(jìn)中表現(xiàn)激進(jìn)的特斯拉，在詮釋“軟件定義汽車”的同時(shí)，近年來(lái)卻頻繁曝出車機(jī)系統(tǒng)在車輛行駛中出現(xiàn)故障(無(wú)反應(yīng)或白屏)的新聞。

3月8日，美國(guó)國(guó)家高速公路交通安全管理局(NHTSA)宣布，自動(dòng)駕駛技術(shù)初創(chuàng)公司小馬智行已同意召回其自動(dòng)駕駛系統(tǒng)軟件的部分版本。

平心而論，無(wú)論造車新勢(shì)力還是傳統(tǒng)車企，抑或聚焦自動(dòng)駕駛的科技公司，都難免會(huì)遇到諸如智能座艙HMI(人機(jī)交互)、自動(dòng)駕駛軟件、算法及地圖等方面的一系列問題。

“目前，我們可以粗略地將汽車軟件問題大致分為車輛控制問題、車身控制問題、數(shù)據(jù)通信問題和數(shù)據(jù)泄露問題等幾個(gè)大類?！敝锌圃簞?chuàng)業(yè)投資管理有限公司研究總監(jiān)邵元駿告訴《中國(guó)汽車報(bào)》記者，“智能網(wǎng)聯(lián)汽車尚處于發(fā)展初期，行業(yè)還在探索電子電氣架構(gòu)的演進(jìn)階段，與之相關(guān)的軟件開發(fā)必然存在應(yīng)用時(shí)間短，且不完善的問題，恐難以避免存在一些尚未發(fā)現(xiàn)的系統(tǒng)性漏洞。同時(shí)，汽車越來(lái)越多地接入物聯(lián)網(wǎng)，與外界的信息交互功能加強(qiáng)，也存在被不法分子惡意攻擊的可能性。”

02汽車“軟”肋何以逐漸形成?

“我們應(yīng)當(dāng)全面分析軟件層面出現(xiàn)問題的背景。汽車‘新四化’時(shí)代，新技術(shù)、新產(chǎn)品和新商用模式層出不窮，遠(yuǎn)遠(yuǎn)超出了一般傳統(tǒng)整車或零部件企業(yè)正常的發(fā)展速度。從最基礎(chǔ)的‘人’的因素講起，汽車行業(yè)當(dāng)下比較缺乏應(yīng)用層面的軟件人才。”智能網(wǎng)聯(lián)汽車領(lǐng)域研究者熊淇分析道，“現(xiàn)在只有少數(shù)企業(yè)意識(shí)到了這個(gè)問題，開始重視擴(kuò)大自己的軟件團(tuán)隊(duì)。姑且不論有能力培育大規(guī)模團(tuán)隊(duì)的企業(yè)鳳毛麟角，即便有了這樣的人才隊(duì)伍，汽車軟件的特殊性與汽車企業(yè)對(duì)盈利的追求也會(huì)形成矛盾。汽車對(duì)于軟件的要求，比以手機(jī)軟件為代表的消費(fèi)電子領(lǐng)域更嚴(yán)格，這也決定了汽車軟件很難像消費(fèi)電子軟件一樣低成本迭代。由于整車企業(yè)面臨成本和交付等方面的壓力，很難寄希望于軟件團(tuán)隊(duì)把所有問題全部搞清楚才裝車交付?！?/p>

邵元駿告訴記者：“整車及零部件企業(yè)底層軟件開發(fā)安全保障經(jīng)驗(yàn)不足，架構(gòu)質(zhì)量安全體系的前沿技術(shù)和方法也明顯欠缺。從車企角度來(lái)看，一方面可以成立獨(dú)立的軟件部門，雇用專業(yè)人才加強(qiáng)研發(fā)，另一方面也可以選擇與IT企業(yè)進(jìn)行深度合作，聯(lián)合開發(fā)軟件技術(shù)和產(chǎn)品。目前，行業(yè)及政府相關(guān)部門也正積極行動(dòng)，在加快智能網(wǎng)聯(lián)汽車軟件標(biāo)準(zhǔn)體系建設(shè)的同時(shí)，不斷完善質(zhì)量安全管理體系和應(yīng)急處理機(jī)制，強(qiáng)化軟件缺陷的調(diào)查力度，倒逼企業(yè)主動(dòng)提升技術(shù)和管理水平，強(qiáng)化對(duì)軟件供應(yīng)商的質(zhì)量把控?！?/p>

上海艾拉比智能科技有限公司總裁芮亞楠認(rèn)為，車企和零部件供應(yīng)商是傳統(tǒng)汽車軟件開發(fā)的行家，在制定標(biāo)準(zhǔn)規(guī)范和實(shí)現(xiàn)量產(chǎn)應(yīng)用上有很好的“基本功”。但目前，消費(fèi)者對(duì)于智能網(wǎng)聯(lián)汽車新功能的期待，以及車企為用戶不斷創(chuàng)造的差異化體驗(yàn)，遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)汽車功能范疇，再加上新車型、新功能的開發(fā)周期不斷壓縮，這些因素進(jìn)一步加大了汽車軟件出現(xiàn)缺陷和問題的幾率。

“對(duì)于國(guó)內(nèi)汽車行業(yè)而言，積累是一個(gè)漫長(zhǎng)而必要的過程。雖然特斯拉的產(chǎn)品出現(xiàn)了不少問題，但其本身的軟件能力處在業(yè)界領(lǐng)先水平。國(guó)內(nèi)軟件開發(fā)的整體實(shí)力與世界先進(jìn)水平有一定差距，需要不斷提升?！毙茕空J(rèn)為，模仿特斯拉的全棧自研模式不易，外包是較為經(jīng)濟(jì)和現(xiàn)實(shí)的選擇。但這種模式也帶來(lái)一定的風(fēng)險(xiǎn)，軟件分包團(tuán)隊(duì)的交付質(zhì)量難以被衡量和界定。汽車行業(yè)較為成熟的零部件開發(fā)體系中，有較為完善的測(cè)試、認(rèn)證機(jī)制，而類似的環(huán)節(jié)在汽車軟件領(lǐng)域還處于起步階段。他介紹說(shuō)：“主流車企一般遵循ISO 26262指導(dǎo)軟件開發(fā)，其中第六部分‘軟件級(jí)產(chǎn)品開發(fā)’就是專門面向車用軟件的。不過，這并非強(qiáng)制性標(biāo)準(zhǔn)?！?/p>

03企業(yè)承擔(dān)起軟件服務(wù)商新角色

實(shí)事求是地說(shuō)，由于產(chǎn)業(yè)發(fā)展日新月異，新車型很難在出廠時(shí)達(dá)到軟件“完結(jié)”的狀態(tài)，需要整車企業(yè)不斷根據(jù)新情況、新問題進(jìn)行更新升級(jí)。由此帶來(lái)兩個(gè)結(jié)果，一是車企改變了原有的汽車交付及盈利模式，使產(chǎn)品全生命周期付費(fèi)變成可能;二是OTA技術(shù)成為支撐這一改變的重要手段和途徑。

在熊淇看來(lái)，整車企業(yè)的發(fā)展范式在當(dāng)下發(fā)生著變化。原來(lái)是產(chǎn)品交付實(shí)現(xiàn)銷售，整車企業(yè)便基本完成了自己的工作。但在智能化、網(wǎng)聯(lián)化趨勢(shì)下，產(chǎn)品在完成生產(chǎn)、實(shí)現(xiàn)銷售后，整車企業(yè)又扮演了軟件‘服務(wù)商’的角色?！霸谄嚠a(chǎn)品的全生命周期中，軟件不斷迭代，于是整車企業(yè)提出了基于軟件升級(jí)的服務(wù)模式，與‘訂閱’概念非常類似。這種模式從商業(yè)上能夠走通，從智能網(wǎng)聯(lián)汽車安全需求的角度看，也是發(fā)展的必然。”他對(duì)記者說(shuō)道，“OTA能夠提供軟件層面、固件系統(tǒng)的更新，這給人們帶來(lái)思考——汽車業(yè)可能已脫離單純的‘工業(yè)’屬性，開始結(jié)合相當(dāng)程度的‘服務(wù)業(yè)’特性?！?/p>

芮亞楠說(shuō)：“從技術(shù)角度講，OTA這種基于無(wú)線網(wǎng)絡(luò)通信的遠(yuǎn)程升級(jí)方式，是智能網(wǎng)聯(lián)汽車軟件升級(jí)迭代更為可靠和適用的方案。過去10多年，OTA技術(shù)僅局限于影音娛樂系統(tǒng)升級(jí);現(xiàn)在，OTA已可對(duì)傳動(dòng)、轉(zhuǎn)向、車身控制等所有ECU進(jìn)行升級(jí)?！睋?jù)悉，他所在的艾拉比擁有為整車企業(yè)提供OTA服務(wù)的豐富經(jīng)驗(yàn)。

芮亞楠向記者介紹，OTA整個(gè)閉環(huán)過程分為三個(gè)步驟：應(yīng)用場(chǎng)景映射、軟件版本管控、OTA分發(fā)升級(jí)。具體而言，應(yīng)用場(chǎng)景映射指通過人工設(shè)計(jì)或數(shù)據(jù)采集，將汽車軟件功能進(jìn)行分解定義和設(shè)計(jì)，形成各個(gè)軟件升級(jí)包。軟件版本管控指將所有汽車軟件升級(jí)包進(jìn)行合理的基線對(duì)齊和管理管控。OTA分發(fā)升級(jí)指通過OTA將軟件合理、高效地進(jìn)行發(fā)布并完成升級(jí)。對(duì)于新軟件帶來(lái)的新問題，也是通過這個(gè)閉環(huán)進(jìn)行持續(xù)不斷的改進(jìn)提升?！搬槍?duì)這三個(gè)階段，我們分別提供‘OTA數(shù)據(jù)采集應(yīng)用’、‘VSS汽車軟件管理系統(tǒng)’和‘OTA遠(yuǎn)程升級(jí)服務(wù)’三個(gè)產(chǎn)品來(lái)保證整個(gè)業(yè)務(wù)閉環(huán)的完整性和可靠性?！彼Q。

邵元駿告訴記者，智能網(wǎng)聯(lián)汽車一般是向集中式的域控制器甚至中央計(jì)算平臺(tái)的電子電氣架構(gòu)演進(jìn)，使軟硬件在零部件層面解耦，軟件實(shí)現(xiàn)系統(tǒng)性、全棧性的控制權(quán)限。車載自動(dòng)診斷系統(tǒng)及時(shí)發(fā)現(xiàn)軟件問題，通過OTA功能，經(jīng)由GSM/CDMA/LTE等無(wú)線通信方式遠(yuǎn)程升級(jí)軟件或固件系統(tǒng)，修復(fù)軟件故障。傳統(tǒng)車企的產(chǎn)品還能夠通過4S店等線下途徑升級(jí)維護(hù)。

“汽車軟件進(jìn)行OTA時(shí)，同時(shí)要保證軟件自身安全和OTA通道安全?！避莵嗛赋?，“汽車軟件安全是一個(gè)持續(xù)性的迭代過程，而OTA通道安全是一個(gè)階段性過程，根據(jù)當(dāng)下階段的技術(shù)能力和信息安全威脅特性進(jìn)行系統(tǒng)設(shè)計(jì)，保證該階段內(nèi)所有使用OTA通道的汽車軟件升級(jí)動(dòng)作安全可靠。當(dāng)然，這需要法規(guī)、標(biāo)準(zhǔn)等方面的協(xié)同支持?！?/p>

“2021年，《工業(yè)和信息化部關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》出臺(tái)具有重要意義，備案等相關(guān)制度的完善，規(guī)范了整車企業(yè)的OTA行為，保護(hù)了消費(fèi)者的知情權(quán)，有利于行業(yè)長(zhǎng)遠(yuǎn)發(fā)展。政策法規(guī)體系仍在完善中，未來(lái)肯定可以更好地保護(hù)消費(fèi)者權(quán)益?！毙茕空J(rèn)為。

04啟動(dòng)沙盒監(jiān)管 建設(shè)人才團(tuán)隊(duì)

汽車軟件問題會(huì)影響消費(fèi)體驗(yàn)甚至帶來(lái)質(zhì)量安全隱患，而軟件迭代升級(jí)時(shí)所采用的OTA技術(shù)也需嚴(yán)把安全關(guān)。這一系列新情況給政府部門的監(jiān)管帶來(lái)了極大的挑戰(zhàn)。

今年年初，市場(chǎng)監(jiān)管總局質(zhì)量發(fā)展局副局長(zhǎng)王赟松曾表示，將逐步啟動(dòng)沙盒監(jiān)管制度試點(diǎn)，探索推進(jìn)沙盒監(jiān)管制度?！耙肷澈斜O(jiān)管，主要是針對(duì)車輛應(yīng)用的前沿技術(shù)進(jìn)行深度安全測(cè)試，目的在于引導(dǎo)企業(yè)更深層次地查找問題、改進(jìn)設(shè)計(jì)、降低風(fēng)險(xiǎn)。作為傳統(tǒng)監(jiān)管方式的補(bǔ)充，沙盒監(jiān)管既有利于企業(yè)技術(shù)創(chuàng)新的實(shí)踐應(yīng)用，又有助于更早地發(fā)現(xiàn)前沿技術(shù)引發(fā)的安全問題。”王赟松指出，“啟動(dòng)沙盒監(jiān)管制度試點(diǎn)，可提升召回監(jiān)管效能，督促企業(yè)不斷創(chuàng)新，提升產(chǎn)品設(shè)計(jì)、制造水平，降低產(chǎn)品安全風(fēng)險(xiǎn)?！?/p>

“沙盒監(jiān)管最早由英國(guó)政府提出，是主要應(yīng)用在金融領(lǐng)域的一種監(jiān)管手段?！惫ば挪抠惖涎芯吭赫ㄋ芯渴抑魅螐埡葡蛴浾呓忉屃诉@一對(duì)行業(yè)略顯陌生的概念，“結(jié)合國(guó)內(nèi)外的一些應(yīng)用和試點(diǎn)經(jīng)驗(yàn)，我們建議，提升沙盒監(jiān)管的效果可以從兩方面入手。一是加強(qiáng)監(jiān)管機(jī)構(gòu)與行政相對(duì)人的溝通和交流。沙盒監(jiān)管實(shí)際上是一種微縮式的穿透監(jiān)管方法，目的是通過試點(diǎn)充分了解和掌握汽車相關(guān)前沿技術(shù)情況，積累監(jiān)管經(jīng)驗(yàn)。在這個(gè)過程中，通過監(jiān)管機(jī)構(gòu)與行政相對(duì)人的深度交流，可以快速提高監(jiān)管機(jī)構(gòu)對(duì)技術(shù)和產(chǎn)品的認(rèn)知，也能夠幫助企業(yè)充分理解監(jiān)管思路，及時(shí)找到問題、改進(jìn)設(shè)計(jì)、降低風(fēng)險(xiǎn)。二是及時(shí)開發(fā)配套監(jiān)管工具，沙盒監(jiān)管的有效運(yùn)用還依賴于檢驗(yàn)檢測(cè)、數(shù)據(jù)分析、智能交互等配套工具的使用，才能達(dá)到更好的效果?！?/p>

在監(jiān)管方式的革新之外，軟件人才之困也應(yīng)引起全行業(yè)的足夠重視?！疤嵘囓浖陌踩?，最基礎(chǔ)的還是要注重人才隊(duì)伍的培養(yǎng)與建設(shè)。目前行業(yè)內(nèi)專門的軟件人才緊缺，而且培養(yǎng)周期非常長(zhǎng)，10年甚至20年才能成長(zhǎng)為專家型人才。整車企業(yè)‘耗’不起，行業(yè)需求也‘等’不起。我們是否可以借鑒互聯(lián)網(wǎng)興起過程中的開源思路。比如，車載操作系統(tǒng)，如果能夠?qū)崿F(xiàn)開源，吸引多方的開發(fā)力量，進(jìn)而形成生態(tài)，能夠極大程度地節(jié)省時(shí)間成本、共享車企之間本不富裕的資源。”熊淇表示。

“建設(shè)高素質(zhì)人才隊(duì)伍，提高工程師能力是降低汽車軟件風(fēng)險(xiǎn)的重要措施。”張浩也提出了相似的看法，“優(yōu)化軟件開發(fā)流程，盡可能做到規(guī)范開發(fā)和充分測(cè)試;提高代碼質(zhì)量，最好能做到簡(jiǎn)潔且充分說(shuō)明;根據(jù)軟件版本的成熟度和風(fēng)險(xiǎn)等級(jí)，分類更新，以兼顧安全和效率等都是行之有效的提升汽車軟件質(zhì)量安全的措施和手段，但這一切的基礎(chǔ)是要有一個(gè)足夠規(guī)模、足夠?qū)I(yè)的團(tuán)隊(duì)?！?/p>

“汽車行業(yè)需要大量跨界的專門技術(shù)人才、細(xì)分領(lǐng)域?qū)＜遥员Ｕ闲袠I(yè)的穩(wěn)定健康發(fā)展。這要求傳統(tǒng)車企以開放的心態(tài)，與IT企業(yè)、互聯(lián)網(wǎng)企業(yè)、科技企業(yè)深度合作，實(shí)現(xiàn)優(yōu)勢(shì)互補(bǔ)，共同推進(jìn)智能網(wǎng)聯(lián)汽車軟件的研發(fā)與應(yīng)用?！鄙墼E認(rèn)為，汽車軟件問題的成因錯(cuò)綜復(fù)雜，需要政府相關(guān)主管部門、相關(guān)企業(yè)以及國(guó)家級(jí)創(chuàng)新中心等創(chuàng)新孵化平臺(tái)各司其職，從標(biāo)準(zhǔn)制定、認(rèn)證、監(jiān)管等多環(huán)節(jié)、多維度入手，破解汽車“軟”肋隱憂。

審核編輯：湯梓紅