通往安全自动驾驶汽车的艰难道路

通往安全自动驾驶汽车的艰难道路

Tough road to safe autonomous vehicles

中国深圳-本周，来自多家领先汽车原始设备制造商（OEM）的自主驾驶专家齐聚美国汽车工程师学会（SAE）中国汽车安全与安全技术会议，报告在自主汽车（AV）安全标准方面的进展。AVs的开发已经进行了几年，专家详细介绍了如何符合各种安全标准。一些人还质疑，中国新成立的电动汽车初创企业是否有足够的时间来消化标准，更不用说制定一个基本的安全设计流程了。             

事实证明，通往安全自动驾驶汽车（AVs）的道路比几年前AV行业的任何人预期的都要艰难得多，现在看起来也要长得多。             

一方面，一些汽车原始设备制造商通过生产符合功能安全和安保标准的AV汽车扫清了障碍。另一方面，开发者想要在AV竞赛中获胜的愿望是如此强烈，以至于现在大多数人都在争夺安全声明——这也是一个问题。             

在会议上，发言者重点介绍了从功能安全（ISO 26262）到预期功能安全（SOTIF或ISO/PAS 21448）和网络安全（ISO/SAE 21434）的汽车安全/安保标准。许多发言者还花时间把各种标准之间的点联系起来，强调不是孤立的。

中国一汽集团（China FAW Group）的专家彭圣勋（Pang Sung-Hoon）讨论了协调iso26262和SOTIF在其团队的首款L3自主汽车设计中的重要性，表示，这一设计已接近尾声。             

福特汽车公司的mattshrasher谈到了如何利用SOTIF的系统理论过程分析（STPA），以及如何最好地使用基于模型的方法来促进通过仿真的早期验证。             

NXP半导体公司汽车安全主管Timo van Roermund强调，没有安全保障，任何汽车制造商都无法实现安全。说，从集成电路到领域架构和移动服务，安全和保障必须在各个层面得到解决。             

据报道，今天的中国有近50家汽车原始设备制造商，只有10家被列为传统汽车制造商。大多数是新的电动汽车初创企业。许多人，包括汽车行业的新来者，似乎都在努力学习功能安全和安保标准的细微差别和进步。             

确定功能标准是第一阶段。中国的AV开发者正朝着第二阶段迈进，就像在美国的同行一样，从事模拟、测试课程和公共道路。             

在美国汽车工程师学会中国会议期间，主持了一个影音系统安全小组会议，其中包括一些亚洲最有经验的汽车行业专家。问的第一个问题是：“在从AV测试中学到的所有东西中，愿意与其汽车公司分享哪些数据或经验教训？”              

这个问题引起了长时间的意味深长的停顿。小组成员不安地互相看着。最后，一些人抱怨说，数据共享在财务上没有意义。解释说，既然每家公司都在自己的AV测试上投入了这么多资金，为什么要分享研究成果呢？             

看法是，每家公司都相信，如果做了足够的测试，可以成为第一个推出商用AV的公司。问了一个后续问题：“怎么知道什么时候完成了测试？怎么知道AV足够安全用于商业发射？”             

换句话说，什么时候足够的测试就足够了？              

再次，专家极力避免目光接触，保持沉默。观众也沉默不语。

AV System Safety Panel sponsored by SAE China

‘Safety shouldn't be a competitive advantage’

“安全不应成为竞争优势”             

Wind River日本子公司总裁迈克尔·克鲁兹（MichaelKrutz）终于开口了。说，“事实上，从来没有完成过测试。测试是一个持续的过程。”             

此外，克鲁兹宣称：“每辆车都应该是安全的。安全不应成为竞争优势。”             

专家组成员、上海交通大学汽车工程研究所副所长尹成亮（音）解释说，中国最近开始向AV测试车辆发放牌照。以大量想做公共道路测试的AV开发者为例，解释了在某些AV测试车辆上路之前需要许可证的重要性。尹成基承认自己在设计许可证制度中的作用。             

那么AVs在中国上市前是否需要获得许可证？尹说不，那不是计划的一部分。“说的是测试车。”             

江铃汽车（jianglingmotors）首席技术官泰德•豪（tedhaung）承认，公司所属的汽车联盟成员之间正在进行一些信息交流。但总的来说，数据共享很少，说，因为数据收集成本太高。             

克鲁兹关于汽车制造商不应该在AV安全性上竞争的建议，引起了专家组和观众的共鸣。

A global problem

全球问题             

江铃汽车（Jiangling Motors）的黄先生指出，即使是SOTIF也没有提供像“标准传感器套件”这样的产品。承认，“正在进入AV业务的未知领域，没有圣经，没有安全指南。”             

没有一个标准来保证自己的AV准备好投入商业运营并不是中国独有的问题。这是普遍的。             

VSI Labs的创始人兼首席顾问Phil Magney告诉，“没有官方标准或基准来证明高度自动化车辆的安全性。”例如，机器人出租车开发商必须单方面确定其车辆是否足够安全，可以部署。“现在由决定。”             

Edge Case Research的联合创始人兼首席技术官菲尔•库普曼（Phil Koopman）指出，说白了，这是企业“信任”精神的经典模式。