頻發(fā)高溫故障！特斯拉FSD升級(jí)事故，看清中美智駕監(jiān)管根本差異

近期，據(jù)海外媒體Electrek報(bào)道，海外部分特斯拉HW3老車主遭遇一場(chǎng)OTA升級(jí)引發(fā)的安全隱患。據(jù)報(bào)道，特斯拉向400余萬(wàn)輛搭載老款HW3自動(dòng)駕駛硬件的車型推送FSDV14Lite版本更新后，車輛自動(dòng)駕駛ECU主板滿載運(yùn)行，溫度飆升至96℃，頻繁彈出過(guò)熱故障警報(bào)，F(xiàn)SD功能強(qiáng)制下線，車主只能靠邊停車降溫才能恢復(fù)輔助駕駛；更有車輛因長(zhǎng)期高溫直接燒毀自動(dòng)駕駛計(jì)算機(jī)，超出質(zhì)保周期的車主需自費(fèi)整套更換該硬件。老車主的煩心事不止于此，OTA升級(jí)后的版本還暴露出系統(tǒng)性感知缺陷，倒車時(shí)無(wú)法識(shí)別后方行人、障礙物，多次出現(xiàn)碰撞險(xiǎn)情，給道路安全埋下巨大隱患。

本次事故發(fā)酵同期，我國(guó)先后于今年6月、7月發(fā)布兩項(xiàng)分別聚焦組合駕駛輔助、高階自動(dòng)駕駛的強(qiáng)制性國(guó)家標(biāo)準(zhǔn)：《智能網(wǎng)聯(lián)汽車組合駕駛輔助系統(tǒng)安全要求》（GB47955—2026）、《智能網(wǎng)聯(lián)汽車自動(dòng)駕駛系統(tǒng)安全要求》（GB44721—2026），將在2027年正式落地實(shí)施，文件針對(duì)智能網(wǎng)聯(lián)汽車OTA升級(jí)設(shè)置了全流程硬性規(guī)范。

行業(yè)普遍認(rèn)為，全球智能駕駛領(lǐng)域核心產(chǎn)業(yè)主體集中于中美兩國(guó)，兩國(guó)車企技術(shù)研發(fā)實(shí)力相對(duì)領(lǐng)先。此次特斯拉OTA升級(jí)暴露出的安全問(wèn)題，直觀折射出中美智能駕駛監(jiān)管體系的顯著差異，相較海外事后追責(zé)模式，中國(guó)以事前強(qiáng)制標(biāo)準(zhǔn)前置管理，牢牢守住以人為本的車輛安全底線。

針對(duì)L2級(jí)組合駕駛輔助、L3/L4級(jí)高階自動(dòng)駕駛兩大主流技術(shù)路線，我國(guó)同步出臺(tái)兩套強(qiáng)制性國(guó)標(biāo)，對(duì)OTA升級(jí)設(shè)立全流程剛性約束，杜絕此前推薦性標(biāo)準(zhǔn)階段行業(yè)無(wú)序OTA升級(jí)亂象重演。

工信部公開(kāi)數(shù)據(jù)顯示，2026年以來(lái)，國(guó)內(nèi)搭載組合駕駛輔助功能的新車滲透率已達(dá)70%，組合駕駛輔助也是國(guó)內(nèi)存量車輛OTA軟件更新頻次最高的領(lǐng)域。兩份強(qiáng)制國(guó)標(biāo)明確，所有涉及智駕算法、感知邏輯、運(yùn)行邊界調(diào)整的OTA升級(jí)，必須完成完整功能安全評(píng)估并向監(jiān)管部門(mén)提前備案，未經(jīng)備案不得推送線上更新。標(biāo)準(zhǔn)要求車企推送新版本前，必須針對(duì)全部適配車型硬件開(kāi)展極限負(fù)載、散熱穩(wěn)定性、全場(chǎng)景感知測(cè)試，嚴(yán)禁在算力、散熱、帶寬不足以支撐新算法的老舊硬件上強(qiáng)行推送高負(fù)載模型。輔助駕駛系統(tǒng)必須設(shè)置多層級(jí)過(guò)熱、感知失效兜底邏輯，禁止出現(xiàn)高溫狀態(tài)下直接切斷智駕功能，導(dǎo)致車輛行駛過(guò)程中駕駛員瞬間失去輔助支撐的極端場(chǎng)景，同時(shí)系統(tǒng)需向駕駛員清晰提示硬件運(yùn)行極限與使用風(fēng)險(xiǎn)。OTA升級(jí)不得刪減車輛原有感知、主動(dòng)避險(xiǎn)功能，不允許為適配低配硬件，削減倒車障礙物識(shí)別、行人探測(cè)等核心安全防護(hù)能力。明令禁止使用“全自動(dòng)、FSD”等具有誤導(dǎo)性的宣傳詞匯夸大輔助駕駛性能；每一次智駕OTA推送，車企都需完整告知用戶更新內(nèi)容、硬件負(fù)載提升幅度、系統(tǒng)固有局限，充分保障消費(fèi)者知情權(quán)。

L3/L4高階自動(dòng)駕駛技術(shù)雖已實(shí)現(xiàn)階段性突破，但整體仍處于產(chǎn)業(yè)發(fā)展初期，行業(yè)暴露的安全問(wèn)題少于成熟的L2輔助駕駛賽道。汲取過(guò)往輔助駕駛軟件迭代暴露出的各類安全問(wèn)題，我國(guó)提前出臺(tái)高階自動(dòng)駕駛強(qiáng)制國(guó)標(biāo)。這套規(guī)范搭建起覆蓋研發(fā)、整車測(cè)試、OTA持續(xù)迭代、售后風(fēng)險(xiǎn)處置的全鏈條安全管控體系，大幅抬高自動(dòng)駕駛軟件更新準(zhǔn)入門(mén)檻。

凡涉及自動(dòng)駕駛AI模型、算力調(diào)度、熱管理策略調(diào)整的重大OTA版本，企業(yè)必須同步完成仿真測(cè)試、場(chǎng)地實(shí)車測(cè)試、道路實(shí)地測(cè)試三重驗(yàn)證，完整留存安全試驗(yàn)檔案，接受監(jiān)管部門(mén)隨時(shí)核查。

車企必須建立車輛全生命周期風(fēng)險(xiǎn)動(dòng)態(tài)監(jiān)測(cè)機(jī)制，OTA推送后實(shí)時(shí)采集車輛硬件溫度、故障代碼、碰撞預(yù)警數(shù)據(jù)；一旦批量出現(xiàn)硬件過(guò)熱、感知失效等共性故障，需第一時(shí)間推送修復(fù)補(bǔ)丁，并主動(dòng)啟動(dòng)車輛召回排查工作。

標(biāo)準(zhǔn)要求車企提前劃定老舊車載計(jì)算硬件的算法適配上限，不得依靠無(wú)限制軟件迭代透支硬件使用壽命，從源頭規(guī)避批量硬件燒毀、車主高額自費(fèi)維修等損害消費(fèi)者合法權(quán)益的問(wèn)題。

兩套標(biāo)準(zhǔn)形成高低階智能駕駛?cè)采w的閉環(huán)監(jiān)管體系。車企所有軟件迭代行為，均不能以犧牲駕乘人員車輛安全、公共道路通行安全為代價(jià)，技術(shù)迭代速度、市場(chǎng)營(yíng)銷宣傳均需嚴(yán)格服從安全底線，整套監(jiān)管制度充分體現(xiàn)以人為本的產(chǎn)業(yè)治理邏輯。

在接受《中國(guó)汽車報(bào)》采訪時(shí)，同濟(jì)大學(xué)朱西產(chǎn)教授表示，中美智能駕駛監(jiān)管思路存在明顯區(qū)分：美國(guó)產(chǎn)業(yè)監(jiān)管側(cè)重商業(yè)化發(fā)展，約束尺度相對(duì)寬松；國(guó)內(nèi)監(jiān)管始終將安全可控放在首位。

在美國(guó)寬松的監(jiān)管環(huán)境下，特斯拉FSD采取快速迭代的市場(chǎng)落地模式。特斯拉FSD在美國(guó)上線、OTA推送全流程，未設(shè)置強(qiáng)制性前置安全審核流程，監(jiān)管主要依靠事故發(fā)生后的調(diào)查、車主投訴處置，為高風(fēng)險(xiǎn)軟件大規(guī)模推送留下監(jiān)管空白，此次HW3車型集體過(guò)熱故障，正是事后監(jiān)管模式下凸顯的典型案例。

梳理美國(guó)現(xiàn)行監(jiān)管規(guī)則，美國(guó)聯(lián)邦機(jī)動(dòng)車安全標(biāo)準(zhǔn)（FMVSS）并未出臺(tái)統(tǒng)一、具備強(qiáng)制效力的智能駕駛OTA事前備案制度，也未硬性要求企業(yè)完成分代硬件適配驗(yàn)證。

特斯拉將FSD劃定為L(zhǎng)2級(jí)輔助駕駛Beta測(cè)試軟件，以“用戶自愿參與測(cè)試”為理由，豁免前置全維度安全驗(yàn)證流程，可自主決定向數(shù)百萬(wàn)輛存量老車推送大版本更新。美國(guó)監(jiān)管機(jī)構(gòu)NHTSA僅能在批量安全事故曝光后啟動(dòng)調(diào)查，屬于典型“先投放、后追責(zé)”管理模式；美國(guó)現(xiàn)行法規(guī)并未強(qiáng)制車企針對(duì)不同代際車載硬件開(kāi)發(fā)差異化輕量化算法、完成分級(jí)負(fù)載穩(wěn)定性測(cè)試。

在無(wú)強(qiáng)制法規(guī)約束的前提下，企業(yè)自主開(kāi)展全維度硬件適配測(cè)試會(huì)大幅抬高研發(fā)成本。業(yè)內(nèi)分析認(rèn)為，特斯拉出于商業(yè)成本考量，沒(méi)有為400萬(wàn)輛HW3老舊硬件單獨(dú)開(kāi)發(fā)輕量化穩(wěn)定算法版本，直接推送高負(fù)載V14模型，未充分考量老款硬件散熱極限短板。

FSD是“FullSelf-Driving（完全自動(dòng)駕駛）”的縮寫(xiě)，名稱極易讓消費(fèi)者誤認(rèn)為該系統(tǒng)可實(shí)現(xiàn)全自動(dòng)駕駛；但法律層面，特斯拉FSD僅歸類為L(zhǎng)2輔助駕駛，行車安全責(zé)任完全由駕駛員承擔(dān)。此類存在歧義的營(yíng)銷命名，極易造成用戶對(duì)系統(tǒng)實(shí)際能力產(chǎn)生誤判。

本次HW3主板高溫?fù)p毀、倒車感知漏檢等批量故障，在海外社交平臺(tái)、專業(yè)汽車媒體大范圍傳播后，NHTSA監(jiān)管機(jī)構(gòu)才被動(dòng)收集故障案例，整套監(jiān)管流程缺少軟件推送前的風(fēng)險(xiǎn)攔截機(jī)制。

特斯拉FSDV14Lite推送引發(fā)的連鎖安全故障，直觀暴露“優(yōu)先擴(kuò)張產(chǎn)業(yè)規(guī)模、安全監(jiān)管后置”模式的弊端；我國(guó)提前落地兩套智能駕駛強(qiáng)制性國(guó)標(biāo)，在行業(yè)高速擴(kuò)張階段劃定剛性安全紅線，充分體現(xiàn)產(chǎn)業(yè)治理的前瞻性。

我國(guó)改革開(kāi)放歷程中，曾經(jīng)歷“先發(fā)展、后治理”帶來(lái)的各類問(wèn)題，環(huán)境污染、食品安全、互聯(lián)網(wǎng)平臺(tái)無(wú)序擴(kuò)張等領(lǐng)域積累的大量經(jīng)驗(yàn)教訓(xùn)具備極強(qiáng)借鑒意義。

吸取過(guò)往各行業(yè)發(fā)展經(jīng)驗(yàn)，在智能駕駛發(fā)展階段，我國(guó)摒棄“先投放、出事再整改”的被動(dòng)治理路徑，通過(guò)OTA強(qiáng)制備案、分級(jí)硬件適配測(cè)試、多場(chǎng)景安全驗(yàn)證等硬性規(guī)則，在軟件裝車推送前完成全面安全篩查，從源頭杜絕“帶病升級(jí)”流向市場(chǎng)。面對(duì)國(guó)內(nèi)海量存量智能汽車用戶，監(jiān)管規(guī)則優(yōu)先保障普通消費(fèi)者權(quán)益，不允許企業(yè)為搶占市場(chǎng)份額、壓縮研發(fā)成本，透支車載硬件壽命、威脅公共道路安全。

前置化強(qiáng)監(jiān)管標(biāo)準(zhǔn)是否會(huì)拖累智能駕駛技術(shù)迭代速度？朱西產(chǎn)在接受《中國(guó)汽車報(bào)》采訪時(shí)回應(yīng)，國(guó)內(nèi)政策持續(xù)鼓勵(lì)技術(shù)創(chuàng)新升級(jí)，但升級(jí)不能突破硬件承受極限、不能刪減避險(xiǎn)安全功能、不能隱瞞使用風(fēng)險(xiǎn)。

國(guó)標(biāo)明確車企為OTA軟件安全第一責(zé)任主體，一旦違規(guī)推送存在安全隱患的更新包，監(jiān)管部門(mén)可依法責(zé)令車企實(shí)施車輛召回、作出行政處罰，倒逼企業(yè)平衡商業(yè)收益與人身安全，杜絕將軟件技術(shù)試錯(cuò)成本轉(zhuǎn)嫁給車主與道路公眾。

智能網(wǎng)聯(lián)汽車軟件OTA是實(shí)現(xiàn)汽車技術(shù)持續(xù)迭代的核心載體，但技術(shù)更新永遠(yuǎn)不能脫離安全底線。特斯拉FSDV14Lite升級(jí)引發(fā)HW3硬件批量過(guò)熱損毀、感知失效事故，為全球智能駕駛行業(yè)敲響警鐘，同時(shí)充分印證我國(guó)標(biāo)準(zhǔn)前置監(jiān)管模式的長(zhǎng)遠(yuǎn)價(jià)值，凸顯以人為本、安全優(yōu)先的核心監(jiān)管思路。

轉(zhuǎn)載自《中國(guó)汽車報(bào)》