自动驾驶公司要如何实现安全的自动驾驶技术以及获取民众的信任？

上周，当通用汽车公司的自动驾驶部门 Cruise推迟部署第一辆通用机器人出租车时，几乎没有业内人士感到惊讶，该公司曾承诺在 2019 年底推出。

该公告承认了一个快速增长的认识，即让一辆高度自动化的汽车上路可能不是火箭科学，但也离它不远。

挥之不去的谜团是自动驾驶汽车公司是否有一种实用的方法来证明他们的车辆是安全的。Edge Case Research 首席技术官 Phil Koopman 观察到：“从历史上看，自动驾驶汽车行业一直是在保密的情况下运作的。”

赢得信任竞赛

但是，如果 AV 公司真的想赢得信任竞赛，那么他们的自动驾驶汽车就必须更加诚实和透明。

杰克韦斯特

上周，我们采访了英特尔自动驾驶汽车标准副总裁兼高级首席工程师 Jack Weast。他说： “我认为行业和媒体都在大肆宣传这一点，并且对技术的现实不够开放和诚实。”

事实上，我们媒体也有一些责任。许多报道倾向于将主题描述为 AV 赛马。韦斯特说：“是的，赛马鼓励人们宣布疯狂的日期 [用于 AV 发布]。”

自动驾驶汽车行业“渴望有一个零事故的未来，但只要有人驾驶自动驾驶汽车混在道路上，就会发生事故，”韦斯特指出。“我认为诀窍在于弄清楚如何安全才足够安全这个问题，你如何接受这个问题？”

关键问题是：任何 AV 公司如何知道其 AV 何时足以安全用于商业发布？谁来决定呢？

在解释 Cruise 推迟部署自动驾驶出租车的决定时，通用 Cruise 首席执行官 Dan Ammann 在博客中写道：“为了达到在旧金山部署完全无人驾驶服务所需的性能和安全验证水平，”通用汽车将显着增加“测试和验证里程”。

不幸的是，如果在商业机器人出租车推出之前，Cruise 必须行驶一定数量的“测试和验证里程”，Ammann 没有提及。他也没有讨论他认为他的 AV 必须清除的具体“门槛”或“要求”。

菲尔·考普曼

到目前为止，很少有 AV 公司披露他们的测试目标。他们都没有明确说明在测试之前、期间或之后如何测量 AV 的安全性。

Edge Case Research 的 Koopman 至少希望看到 AV 公司在测试车上街之前“发布安全指标以证明他们正在安全运行”。

但如今，地方政府对寻求进行公共道路测试许可的公司要求很少。在下一次事故发生之前，公众都被蒙在鼓里，或者另一家 AV 公司承认其自动驾驶出租车还没有上路。

考普曼在他的博客中写道：“公平地说，如果除了炒作无事故的遥远未来之外，没有关于公共测试风险的信息，那么公众应该怎么想？自动驾驶汽车不会是完美的。目标是让他们比目前的情况更好。人们希望在此过程中事情实际上不会变得更糟。”

AV 开发实践中仍然缺少的 5 件事

EE Times 采访了几位安全专家和汽车分析师，以了解 AV 行业可能采取哪些途径来赢得公众信任。结合我们从多个来源听到的信息，AV 供应商的车辆开发实践中仍然缺少五件事：

建立测试指标，

采用“设计安全”的 AV 开发，

在 AV 开发人员之间共享测试期间收集的数据，

建立反馈循环，以及

更复杂的系统级模拟。

1.在公共道路测试之前制作安全案例

首先，让我们谈谈公共道路测试的安全性。

Koopman 坚持认为，AV 测试人员必须确保街道测试期间的安全。如果一辆自动驾驶汽车再次造成类似 Uber 的死亡事故，那一次事故可能会彻底扼杀自动驾驶汽车市场。他列出了关于公共 AV 测试的三个常见误解。

a)神奇的最后期限。
相信总有一天会自动驾驶汽车公司完成公共道路测试。然后汽车制造商将推出完美的、无事故的、高度自动化的汽车，他们再也不需要测试它们了。

“不是这样，”考普曼说。“公共道路测试将伴随我们很长时间。” 每次将新传感器添加到 AV 模型时，或者当机器人出租车开始在新的 ODD（操作设计域）中行驶时，都需要进行一组新的道路测试。“测试永远不会消失。”

b)安全司机。
即使在 Uber 死亡事故之后，公共道路测试的标准论点是，“别担心。我们有一名安全司机。”

在 Koopman 看来，安全司机并不是那么安全。他解释说，事实上，随着自治失败率的降低，主管失败的可能性似乎会增加。但是，如果我们安装的不是一个而是两个安全驱动器呢？考普曼说，这也好不了多少。曾有两名飞行员在客机上睡着的事件。

那么，驾驶员监控系统怎么样？“这也不是保证，”库普曼说。“有报道称，一些卡车司机已经学会了不闭眼睡觉。”

安全司机、飞行员和卡车司机都是人类。他们感到无聊，他们感到疲倦。“你不能与人性讨价还价，”考普曼说。

c)脱离
根据法律，在加利福尼亚州的公共道路上积极测试自动驾驶汽车的人必须披露行驶里程数以及人类驾驶员必须控制的频率，这一危机时刻被称为“脱离接触”。

Koopman 认为这不是正确的衡量标准。脱离接触往往会激励测试操作员尽量减少干预，这可能导致不安全的测试。

任何构建更安全 AV 的认真努力都必须使用脱离接触数据来改进技术，而不是吹捧在安全竞赛中的胜利。AV 测试操作员应该将每一个事件、事故和未遂事件视为测试程序安全过程中的失败。

Koopman 告诉EE Times，“让我害怕的是安全司机没有注意到的那些。我们不知道我们是否只是走运了，还是我们应该在不走运之前做点什么。”

鉴于公众对自动驾驶汽车技术的信任已经受到侵蚀，他告诉EE Times，“无论技术根本原因如何，每一次新的事故都有可能使情况变得更糟。”

Koopman 希望 AV 测试运营商在上路之前先做好安全案例。Koopman 引用他与 Beth Osyk 合着的题为“自动驾驶汽车公共道路测试的安全论证考虑”的论文说，“我们写那篇论文是为了提供一个公共起点。” 他补充说：“我确信其他方法也可以，但最终必须以一种或另一种方式处理该论文中的所有内容。”

审核编辑 黄昊宇