麻省理工學(xué)院在2016年做了一項(xiàng)調(diào)查,近一半的受訪者都表示,他們永遠(yuǎn)不會(huì)購(gòu)買(mǎi)全自動(dòng)駕駛汽車。理由雖不盡相同,但其中赫然包括:人們不相信自動(dòng)駕駛汽車安全性。大家質(zhì)疑說(shuō):“電腦尚且故障不斷,如果車不是由人腦控制,而是由電腦控制,那將發(fā)生什么?”但事實(shí)足以安撫人心:計(jì)算機(jī)駕駛員能夠在犯錯(cuò)之前就意識(shí)到。
“‘功能安全’就是讓自動(dòng)駕駛比手動(dòng)駕駛更安全的基本保障之一。”英特爾物聯(lián)網(wǎng)事業(yè)部首席功能安全技術(shù)專家Riccardo Mariani表示,“自動(dòng)駕駛汽車可以在無(wú)人干預(yù)的情況下獨(dú)立決策。因此,從一開(kāi)始就建構(gòu)功能安全至關(guān)重要。”“功能安全”從設(shè)計(jì)伊始就被嵌入自動(dòng)駕駛系統(tǒng)Mariani說(shuō),“在我們?nèi)粘J褂玫奈锛澈?,都有設(shè)計(jì)師和工程師用功能安全來(lái)保護(hù)消費(fèi)者的安全。功能安全防止?fàn)t子因?yàn)檫^(guò)熱而著火,讓自動(dòng)門(mén)在人們穿過(guò)時(shí)不會(huì)猛然關(guān)閉,讓除草機(jī)傾翻時(shí)及時(shí)斷電,這些功能安全僅是冰山一角,還有更多無(wú)形的屏障。”在自動(dòng)駕駛汽車領(lǐng)域,功能安全可以確保路上有貓突然沖出時(shí)剎車,但如果是一片廢紙飄過(guò),則不會(huì)剎車。在擁堵路段,它確保汽車不會(huì)加速,或者在高速路上突然進(jìn)入泊車模式。“就像傳統(tǒng)汽車中的安全氣囊,”Mariani說(shuō),“在沒(méi)有事故的情況下,你不希望安全氣囊在你的面前展開(kāi)。”
減少漏洞對(duì)于計(jì)算機(jī)軟件來(lái)說(shuō),每1,000行代碼就平均包含15-50個(gè)漏洞或錯(cuò)誤。每一輛汽車——無(wú)論半自動(dòng)還是全自動(dòng)汽車——都包含數(shù)億行代碼,用于控制剎車、加速、轉(zhuǎn)向和信號(hào)的方方面面。但是,謹(jǐn)慎的消費(fèi)者可能沒(méi)有意識(shí)到,人類駕駛員也有漏洞。美國(guó)國(guó)家公路交通安全管理局的調(diào)查顯示,94%的嚴(yán)重車禍?zhǔn)怯扇藶殄e(cuò)誤造成的,而自動(dòng)駕駛汽車每年可讓三萬(wàn)美國(guó)人免于車禍死亡。汽車制造商也在向自動(dòng)駕駛轉(zhuǎn)型,福特和寶馬等汽車制造商承諾,將在2021年推出全自動(dòng)駕駛汽車,消費(fèi)者可能會(huì)比想象中更早地坐進(jìn)自動(dòng)駕駛汽車中。整體安全Mariani說(shuō),功能安全在自動(dòng)汽車中如此重要,是因?yàn)?,它采用了整體乘客保護(hù)方案。
舉例來(lái)說(shuō),我們可以在腦中勾勒一個(gè)建在斷層帶上的房子。如果在設(shè)計(jì)和建造的一開(kāi)始,就讓整個(gè)結(jié)構(gòu)都抗震加固,它就有可能在地震中穩(wěn)穩(wěn)站住。然而,如果是在建造完畢后,再零敲碎打地添加保護(hù)措施,它很可能在地震中搖搖欲墜。這一原則同樣適用于自動(dòng)駕駛汽車,必須從一開(kāi)始就充分考慮到安全性。Mariani說(shuō),“安全性是自動(dòng)駕駛汽車的必需品,而不是錦上添花。”雖然汽車制造商在一開(kāi)始就會(huì)進(jìn)行嚴(yán)格的測(cè)試,來(lái)調(diào)試汽車的軟硬件,但從一開(kāi)始,就必須把功能安全融入到自動(dòng)駕駛汽車。除了采用一個(gè)具體的生命周期,來(lái)追蹤軟硬件開(kāi)發(fā)的每個(gè)步驟,汽車還需要配備不間斷自我測(cè)試的機(jī)制,以確保它們?cè)谌魏瓮话l(fā)故障中都依然能運(yùn)轉(zhuǎn)自如。Mariani認(rèn)為,“軟硬件功能安全大有裨益,因?yàn)樗於税踩幕A(chǔ)。但這還遠(yuǎn)遠(yuǎn)不夠。
我們必須在此基礎(chǔ)上添加多代理安全,它能確定汽車將要做出的操作,以及可能會(huì)導(dǎo)致事故的傳感錯(cuò)誤。”英特爾物聯(lián)網(wǎng)事業(yè)部首席功能安全技術(shù)專家Riccardo Mariani是ISO 26262功能安全標(biāo)準(zhǔn)的主要制定者。他認(rèn)為,“國(guó)際汽車行業(yè)標(biāo)準(zhǔn)規(guī)定,全自動(dòng)駕駛汽車必須檢測(cè)或安全管理99%的可能威脅乘客安全的錯(cuò)誤。”關(guān)于未來(lái)汽車,最重要的問(wèn)題不是誰(shuí)來(lái)駕駛,而是:它們是否能夠保證人們的安全?相信功能安全和多代理安全會(huì)成為消費(fèi)者的定心丸。