自從第一輛汽車完成軟件在線升級(jí)以來(lái)，智能汽車變得越來(lái)越像智能手機(jī)一樣，具備了快速學(xué)習(xí)、持續(xù)成長(zhǎng)的能力，也讓汽車這個(gè)傳統(tǒng)概念中的單一功能型產(chǎn)品，轉(zhuǎn)變?yōu)榉?wù)型產(chǎn)品。而隨著監(jiān)管措施的不斷完善，這條眾人蒙眼狂奔的賽道終于被戴上了“緊箍咒”。

近日，工業(yè)和信息化部裝備工業(yè)發(fā)展中心(以下簡(jiǎn)稱“工信部裝備中心”)官網(wǎng)發(fā)布《關(guān)于開(kāi)展汽車軟件在線升級(jí)備案的通知》(以下簡(jiǎn)稱《通知》)?！锻ㄖ访鞔_，進(jìn)一步規(guī)范汽車軟件在線升級(jí)(以下簡(jiǎn)稱“OTA升級(jí)”)，對(duì)獲得道路機(jī)動(dòng)車輛生產(chǎn)準(zhǔn)入許可的汽車整車生產(chǎn)企業(yè)及其生產(chǎn)的具備OTA升級(jí)功能的汽車整車產(chǎn)品和實(shí)施的OTA升級(jí)活動(dòng)，應(yīng)進(jìn)行備案。申請(qǐng)主體應(yīng)是汽車整車生產(chǎn)企業(yè)。

有統(tǒng)計(jì)顯示，2021年，中國(guó)主流智能汽車產(chǎn)品的OTA更新平均周期大約僅為兩周。一方面，這些OTA升級(jí)為用戶帶來(lái)了新的功能體驗(yàn)，讓人們對(duì)于“智能汽車常用常新”“軟件定義汽車”的憧憬成為現(xiàn)實(shí);但另一方面，由于此前監(jiān)管措施尚不健全，有車企通過(guò)OTA升級(jí)偷偷改變車輛的多項(xiàng)參數(shù)，甚至出現(xiàn)了有車企在未告知用戶情況下“鎖電”而引發(fā)的維權(quán)事件。

戴上“緊箍咒”后的汽車OTA升級(jí)還能否成為智能汽車的核心賣點(diǎn)?消費(fèi)者和車企分別需要怎樣的OTA升級(jí)?在社會(huì)各界期待進(jìn)一步釋放消費(fèi)潛力、促進(jìn)消費(fèi)持續(xù)恢復(fù)之時(shí)，在智能電動(dòng)汽車被寄予厚望的今天，回答上述問(wèn)題顯得格外重要。

為何要給汽車軟件在線升級(jí)戴上“緊箍咒”

《通知》對(duì)規(guī)范汽車OTA升級(jí)的要求主要有五點(diǎn)。

第一，企業(yè)實(shí)施OTA升級(jí)活動(dòng)應(yīng)當(dāng)確保汽車產(chǎn)品符合國(guó)家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求，保障汽車產(chǎn)品生產(chǎn)一致性;第二，企業(yè)應(yīng)按要求依次完成企業(yè)管理能力備案、車型及功能備案和具體升級(jí)活動(dòng)備案后，才能實(shí)施OTA升級(jí)活動(dòng);第三，根據(jù)升級(jí)活動(dòng)的影響評(píng)估，具體升級(jí)活動(dòng)應(yīng)采取分級(jí)備案;第四，企業(yè)是OTA升級(jí)活動(dòng)安全和產(chǎn)品生產(chǎn)一致性的責(zé)任主體。企業(yè)應(yīng)履行告知義務(wù);第五，企業(yè)應(yīng)識(shí)別升級(jí)活動(dòng)所影響的電子控制系統(tǒng)，并保存軟件初始和升級(jí)版本(集)，支持實(shí)施升級(jí)追溯管理。相關(guān)備案信息應(yīng)真實(shí)、準(zhǔn)確和完整。

“此舉意味著針對(duì)汽車軟件升級(jí)的法規(guī)、標(biāo)準(zhǔn)正在逐步完善。”知乎法律研究員、律師朱詩(shī)睿認(rèn)為，此次《通知》與之前《關(guān)于汽車遠(yuǎn)程升級(jí)(OTA)技術(shù)召回備案的補(bǔ)充通知》《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》《工業(yè)和信息化部關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》等法律文件一脈相承，都是對(duì)智能網(wǎng)聯(lián)汽車軟件升級(jí)相關(guān)工作和要求進(jìn)行了明確。

在朱詩(shī)睿看來(lái)，《通知》要求“備案后方可進(jìn)行升級(jí)”，并要求在升級(jí)活動(dòng)完成后5日內(nèi)提交具體實(shí)施情況報(bào)告，說(shuō)明申請(qǐng)備案、審查評(píng)估等實(shí)施辦法已經(jīng)持續(xù)細(xì)化。

他向記者直言：“這一類嚴(yán)格有效的監(jiān)管機(jī)制將對(duì)車企軟件升級(jí)行為進(jìn)行規(guī)范。在保障消費(fèi)者權(quán)益的同時(shí)，此舉也將為整個(gè)行業(yè)的發(fā)展帶來(lái)積極影響。”

“近年來(lái)，隨著新能源汽車的加速普及，汽車智能化水平顯著提高，整車OTA升級(jí)等新技術(shù)、新現(xiàn)象不斷涌現(xiàn)。相比之下，此前的監(jiān)管政策有些滯后。”資深汽車媒體人、汽車行業(yè)分析人士楊小林分析說(shuō)，汽車智能化要靠軟件、硬件的高度融合，無(wú)論是碰撞安全測(cè)試還是油耗、續(xù)航里程，國(guó)內(nèi)對(duì)汽車硬件的監(jiān)管措施比較完善，而對(duì)軟件方面的監(jiān)管則相形見(jiàn)絀。

“毋須諱言，此前對(duì)汽車軟件、OTA升級(jí)的監(jiān)管是存在一定的盲區(qū)或者灰色地帶的。”他舉例說(shuō)，此前新車上市后軟件迭代的時(shí)間、頻率，都沒(méi)有嚴(yán)格規(guī)定，這導(dǎo)致有部分企業(yè)將尚不成熟的產(chǎn)品和服務(wù)拿給用戶去使用，“甚至有的還讓消費(fèi)者作為修復(fù)軟件Bug的小白鼠”。

楊小林提醒說(shuō)，雖然這種方式在互聯(lián)網(wǎng)領(lǐng)域?qū)乙?jiàn)不鮮，但絕不能將修復(fù)智能手機(jī)App的經(jīng)驗(yàn)，照搬到智能汽車上。“手機(jī)App如果卡Bug了，最多影響用戶體驗(yàn)的流暢性，但汽車安全的每一個(gè)細(xì)節(jié)都與道路交通安全息息相關(guān)，也與每一個(gè)道路交通參與者的生命、健康和財(cái)產(chǎn)安全相關(guān)，絲毫馬虎不得。”

記者了解到，OTA升級(jí)逐漸成為新車上市的標(biāo)配，具有更多電子控制系統(tǒng)的新能源汽車更是形成OTA升級(jí)的引領(lǐng)之勢(shì)。有預(yù)測(cè)稱，到2025年中國(guó)乘用車前裝OTA升級(jí)功能裝配率有望從當(dāng)前的30%左右提升至80%。

因此，有分析指出，《通知》的發(fā)布和實(shí)施，不僅標(biāo)志著我國(guó)智能網(wǎng)聯(lián)汽車管理體系建設(shè)又邁出堅(jiān)實(shí)一步，對(duì)推動(dòng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展、維護(hù)相關(guān)社會(huì)公共利益來(lái)說(shuō)，更加顯得意義重大。

事實(shí)上，無(wú)論汽車的智能化程度有多高，它仍然是一個(gè)與消費(fèi)者、道路交通參與者生命財(cái)產(chǎn)安全息息相關(guān)的商品。從這個(gè)角度來(lái)說(shuō)，保障產(chǎn)品的安全既是車企研發(fā)的主線，也是汽車OTA升級(jí)的底線。

灰色地帶亂象滋生，升級(jí)前要保護(hù)誰(shuí)的知情權(quán)

隨著新能源汽車市場(chǎng)的迅速發(fā)展，2021年，新能源汽車召回次數(shù)和召回?cái)?shù)量比上年增長(zhǎng)31.1%和75.9%，增速明顯高于傳統(tǒng)燃油車。其中，與產(chǎn)品軟件安全、OTA升級(jí)有關(guān)的字眼愈發(fā)常見(jiàn)。

“2月20日，我開(kāi)著奇瑞小螞蟻到4S店進(jìn)行保養(yǎng)……結(jié)果保養(yǎng)升級(jí)完以后，車子充滿電續(xù)航里程也只顯示274公里，之前明明能充到305公里……”網(wǎng)友“神州七號(hào)”在某汽車論壇上投訴說(shuō)，4S店涉嫌利用OTA升級(jí)將自己的新車“鎖電”，希望能恢復(fù)到之前的軟件版本。

另一位廣汽埃安AION S的車主則發(fā)帖說(shuō)，去年7月，廠家在無(wú)任何提示情況下，未經(jīng)車主同意就通過(guò)OTA升級(jí)修改車輛BMS系統(tǒng)。“升級(jí)后，原來(lái)58.8度容量的電池只能充進(jìn)去不到50度電，導(dǎo)致車輛的續(xù)航里程大打折扣，同時(shí)車輛的動(dòng)力和提速性能也明顯下降。”

“以最近頻繁發(fā)生的‘鎖電’事件來(lái)看，加強(qiáng)對(duì)汽車OTA升級(jí)的監(jiān)管是十分必要的。”新能源與智能網(wǎng)聯(lián)汽車獨(dú)立研究者曹廣平評(píng)論稱，近年來(lái)國(guó)內(nèi)新能源汽車行業(yè)快速發(fā)展，可能存在“蘿卜快了不洗泥”的情況。如果不加強(qiáng)監(jiān)管，車企可能通過(guò)OTA升級(jí)“偷偷”修復(fù)產(chǎn)品問(wèn)題。

他解釋說(shuō)：“比方說(shuō)，如果不通過(guò)OTA升級(jí)‘鎖電’，可能引發(fā)電池故障甚至自燃，但要是讓車企隨意祭出OTA升級(jí)，又會(huì)降低車輛續(xù)駛里程、改變產(chǎn)品原本的性能參數(shù)，這損害了消費(fèi)者的知情權(quán)等合法權(quán)益。”

值得注意的是，《通知》要求，升級(jí)執(zhí)行前，車企應(yīng)向車輛用戶告知OTA升級(jí)的目的、內(nèi)容、所需時(shí)長(zhǎng)、升級(jí)影響、注意事項(xiàng)等信息，升級(jí)執(zhí)行后告知車輛用戶升級(jí)結(jié)果。

楊小林告訴記者說(shuō)，《通知》的這些強(qiáng)制要求會(huì)讓車企在考慮進(jìn)行汽車OTA升級(jí)時(shí)更加謹(jǐn)慎。

“有了備案，就說(shuō)明有了責(zé)任追溯的機(jī)制。”楊小林拿傳統(tǒng)汽車安全打比方說(shuō)，在許多工廠的汽車生產(chǎn)線，一顆螺絲要擰多少下、多少力度，生產(chǎn)數(shù)據(jù)都要至少保存10年。這樣即使將來(lái)這款汽車產(chǎn)品出現(xiàn)問(wèn)題，也能夠追溯生產(chǎn)過(guò)程，倒查當(dāng)時(shí)車企的所作所為是否合規(guī)。

在智能汽車最引以為傲的軟件領(lǐng)域，這樣的責(zé)任追溯機(jī)制顯然也不能缺位。

在他看來(lái)，無(wú)論是涉及到車輛安全駕駛的性能參數(shù)，還是用戶十分關(guān)心的續(xù)航里程，只有當(dāng)每一次汽車OTA升級(jí)都依法備案、有案可查，才能保障用戶的合法權(quán)益，也才能盡量避免產(chǎn)生“鎖電”之類的維權(quán)爭(zhēng)議。

車企請(qǐng)接招，“軟件定義汽車”呼喚更科學(xué)的管理體系

如果說(shuō)之前汽車行業(yè)是以物理世界、原子、工業(yè)定律的速度在發(fā)展，那么現(xiàn)在，汽車行業(yè)是以數(shù)字世界、比特、摩爾定律的速度在發(fā)展。

但不可否認(rèn)的是，在摩爾定律的支配下，電子設(shè)備生命周期較短，但汽車產(chǎn)品生命周期較長(zhǎng)。這讓智能汽車OTA升級(jí)注定陷入矛盾之中。

一位從智能手機(jī)跨界到智能汽車領(lǐng)域的軟件工程師告訴記者，一款智能手機(jī)只用兩三年，但一款車的使用壽命至少長(zhǎng)達(dá)10多年，而智能電動(dòng)車的硬件很難像智能手機(jī)一樣快速迭代，因此老車型的升級(jí)不能局限于OTA軟件升級(jí)，“在進(jìn)行軟件版本升級(jí)時(shí)，我們還不得不考慮到與現(xiàn)有的舊款車型的硬件相匹配。

本來(lái)，汽車產(chǎn)品升級(jí)和發(fā)布年度改款是再正常不過(guò)的事情，但在汽車產(chǎn)品技術(shù)快速變化的時(shí)期，市場(chǎng)上同級(jí)別車型的產(chǎn)品密度已非常大，由于賽道擁擠以及新能源補(bǔ)貼等相關(guān)政策變化頻繁的原因，近幾年特斯拉、小鵬、理想等智能電動(dòng)車企均不同程度地出現(xiàn)了產(chǎn)品上市計(jì)劃混亂的情況，而這無(wú)疑會(huì)對(duì)用戶心理產(chǎn)生沖擊。

作為一名汽車迷和智能電動(dòng)汽車首批用戶，張生明顯能感覺(jué)到智能電動(dòng)車日新月異的變化。他告訴記者，在2018年、2019年還算市場(chǎng)主流甚至領(lǐng)先的硬件水平，“放在現(xiàn)在已稍顯拖后腿”。

比方說(shuō)，2019年國(guó)內(nèi)智能電動(dòng)車標(biāo)配的算力是2.5TOPS和1顆130萬(wàn)像素的攝像頭，但到2022年，大家標(biāo)配的算力是508TOPS，與之匹配的中央網(wǎng)關(guān)控制器的算力都提升了上百倍，連激光雷達(dá)都可能會(huì)成為標(biāo)配。

浙江大學(xué)國(guó)際聯(lián)合商學(xué)院數(shù)字經(jīng)濟(jì)與金融創(chuàng)新研究中心聯(lián)席主任、研究員盤和林提醒說(shuō)，考慮智能汽車使用年限較長(zhǎng)，在系統(tǒng)硬件方面，比如芯片運(yùn)算能力方面要保留足夠的空間，以適應(yīng)未來(lái)應(yīng)用的變化。“智能汽車應(yīng)該更加強(qiáng)調(diào)數(shù)據(jù)安全技術(shù)和駕駛安全技術(shù)，要在創(chuàng)新和可靠性之間尋求平衡。”

他表示，如果將汽車OTA升級(jí)分為軟件升級(jí)和固件升級(jí)，那么軟件升級(jí)的主要風(fēng)險(xiǎn)在于信息安全，而固件升級(jí)直接與汽車性能息息相關(guān)，“比如剎車參數(shù)，OTA升級(jí)可能會(huì)改變用戶的駕駛習(xí)慣，同時(shí)也會(huì)造成安全隱患。因此，車企必須在升級(jí)前進(jìn)行安全評(píng)估，并充分告知用戶。”

“未來(lái)OTA的固件參數(shù)要磨合得更加成熟才能量產(chǎn)，而不是在交付給消費(fèi)者之后還不停地調(diào)整參數(shù)。尤其是車輛固件系統(tǒng)升級(jí)，可能需要評(píng)估升級(jí)風(fēng)險(xiǎn)。”盤和林總結(jié)說(shuō)：“汽車OTA升級(jí)的關(guān)鍵還是安全問(wèn)題。”

楊小林直言，過(guò)去有些車企對(duì)汽車OTA升級(jí)功能有些過(guò)度宣傳，“其實(shí)，汽車OTA升級(jí)不是解決產(chǎn)品問(wèn)題的萬(wàn)能藥，也并非多多益善。要真正安全地實(shí)現(xiàn)汽車智能化，做好軟硬件融合更重要。”

他表示，隨著工信部等主管部門制定出更科學(xué)的管理體系，車企不僅要在研發(fā)、制造汽車硬件時(shí)更加審慎，同樣在進(jìn)行軟件迭代開(kāi)發(fā)時(shí)也要更加負(fù)責(zé)。

站在汽車智能化這條方興未艾的賽道上，汽車OTA升級(jí)戴上了“緊箍” 。所有人都期盼著，這不是限制創(chuàng)新的條條框框，而是讓智能汽車發(fā)展有據(jù)可循的一份保障。(記者 許亞杰)