“都說汽車產(chǎn)業(yè)的發(fā)展，新能源汽車是上半場，智能網(wǎng)聯(lián)是下半場，但自動駕駛汽車投放市場之前必須解決系統(tǒng)安全問題，投放市場后必須解決運行安全問題。這個安全的標準和技術在哪里，如何開啟下半場？”

近日，在FISITA（世界汽車工程師學會聯(lián)合會）與中國汽車工程學會主辦的“2024世界智能安全大會”上，中國工程院院士、中國汽車工程學會名譽理事長、清華大學教授、《Automotive Innovation》主編李駿接受《中國汽車報》記者采訪時的一席話，道出了中國迎來高階自動駕駛窗口期的當下，大力發(fā)展安全科技的迫切性。

01

OS成自動駕駛安全研究焦點

當前，智能網(wǎng)聯(lián)汽車已經(jīng)成為各國紛紛搶占的汽車制高點，也是我國實現(xiàn)科技強國、制造強國、網(wǎng)絡強國、交通強國等發(fā)展目標的重要載體。從發(fā)展趨勢看，我國智能網(wǎng)聯(lián)汽車市場化呈現(xiàn)良好發(fā)展勢頭，產(chǎn)業(yè)化發(fā)展整體處于國際前列。

在取得重要成績的同時，高級別自動駕駛汽車的大規(guī)模商業(yè)化發(fā)展仍存在瓶頸，“安全”便是其中之一。智能網(wǎng)聯(lián)汽車安全第一，自動駕駛安全更是確保智能網(wǎng)聯(lián)汽車商品化和產(chǎn)業(yè)化的根本保障。過去，汽車生產(chǎn)更多關注的是系統(tǒng)安全、品質(zhì)安全，而自動駕駛汽車則帶來了更多的安全考驗。

李駿強調(diào)，“自動駕駛安全”是自動駕駛汽車的核心價值，這個價值又體現(xiàn)在自動駕駛的系統(tǒng)安全（SS）和運行安全（OS），自動駕駛汽車投放市場之前必須解決系統(tǒng)安全問題，投放市場后必須解決運行安全問題。

自動駕駛系統(tǒng)運行安全的總職能，包括運行風險管控與運行安全保障，核心是運行風險管控；運行風險管控主要關注與環(huán)境交互、交通參與者交互過程中的風險管控；運行風險管控的三個關鍵技術分別是：ODD（Operational Design Domain運行設計域）邊界動態(tài)識別、穩(wěn)態(tài)駕駛安全圍欄、臨界狀態(tài)風險管控。目前，汽車自動駕駛的系統(tǒng)安全國際標準已經(jīng)基本形成，但運行安全的國際標準體系尚未完全建立，世界各國都在積極探索中。

最近，國際標準推出自動駕駛運行安全OS（Operational Safety），如何突破OS安全是向高級別自動駕駛汽車發(fā)展的關鍵門檻，這是更高水平的安全第一。李駿預測，未來5~10年，中國或?qū)⒊蔀槿蜃畲蟮淖詣玉{駛汽車市場，預計未來5年，OS將成為自動駕駛汽車安全的重大難題和研究焦點。

如果一個國家對OS沒有標準和法規(guī)，甚至車企也不知道OS，那其在開發(fā)智能駕駛車輛時，就無法準確設定ODD，也就無法通過限制行駛環(huán)境和行駛方法，將有可能發(fā)生的事故防范于未然。一旦發(fā)生交通事故，將難以判定事故責任，后續(xù)的保險也無法順利理賠，帶來一系列的使用問題。

李駿進一步強調(diào)，業(yè)內(nèi)人士常說，汽車產(chǎn)業(yè)的發(fā)展，新能源汽車是上半場，智能網(wǎng)聯(lián)是下半場。但如果沒有安全規(guī)范的約束，下半場該如何開啟呢？所以，無論從國家層面、產(chǎn)業(yè)層面還是社會層面，自動駕駛運行安全問題必須引起重視，尤其那些躍躍欲試L3級別以上自動駕駛的車企必須解決這一問題。

02

安全大腦充當統(tǒng)攬全局的“紀委”

如何建立推動高階智駕發(fā)展的運行安全標準？李駿分析，近年來，中國汽車在出口方面能取得累累碩果，其中一個原因就是建立了TS16949汽車質(zhì)量管理體系，使得中國汽車的品質(zhì)得到保障并與國際標準接軌。但什么是高級別自動駕駛汽車的TS16949呢？“我們必須有科學的體系保證自動駕駛的質(zhì)量，如果沒有標準規(guī)范，自動駕駛車輛出現(xiàn)質(zhì)量問題是一種必然”。

李駿認為，高級別自動駕駛運行安全標準的建立，首先要了解國際趨勢，然后由國家層面主導進行頂層設計，最終由行業(yè)共同驗證來形成規(guī)范。因此他建議，全行業(yè)加強智能網(wǎng)聯(lián)汽車安全技術研究和安全體系建設，從政府監(jiān)管、行業(yè)平臺和技術研究三方面統(tǒng)籌推進。

政府監(jiān)管層面，制定高級別智能網(wǎng)聯(lián)汽車自動駕駛安全認證標準與監(jiān)管規(guī)范；行業(yè)平臺層面，加強跨領域協(xié)同合作，為自動駕駛汽車系統(tǒng)安全、運行安全、研究與認定制定統(tǒng)一的標準和規(guī)范；技術層面推動功能安全、預期功能安全、系統(tǒng)安全、運行安全融合，最終實現(xiàn)智能網(wǎng)聯(lián)汽車全生命周期安全防護。

針對于高階自動駕駛OS，李駿分享了清華大學在自動駕駛安全大腦創(chuàng)新方面的最新成果，該系統(tǒng)的運行安全架構包括自動駕駛運行控制系統(tǒng)與運行風險管控系統(tǒng)。

自動駕駛系統(tǒng)安全大腦的原理模擬人腦思維，對自動駕駛運行安全風險的態(tài)勢管控，通過基于知識與數(shù)據(jù)雙驅(qū)動的方式研發(fā)自動駕駛安全大腦，實現(xiàn)自動駕駛系統(tǒng)與安全大腦的“雙腦效應”，致力于實現(xiàn)“駕乘無險、智能防護、仲裁公平、保險無憂”的愿景，構建多層次的安全防護體系，阻斷事故鏈，保障運行安全。

李駿表示，高級別自動駕駛的安全運行，既需要自動駕駛系統(tǒng)這樣的“總經(jīng)理”，也需要安全大腦這樣的“紀委”來統(tǒng)攬全局提供保障，在正確的態(tài)勢下用正確的行為去做正確的事，才能保證智能駕駛車輛的真正安全。

正如李駿所言，我國在自動駕駛安全領域的研究起步并不晚。盡管自動駕駛的安全是一個系統(tǒng)性的復雜問題，但這樣的挑戰(zhàn)也很有意思。“只要我們有組織、有體系地各行其是，我對中國自動駕駛汽車安全的前景持非常樂觀的態(tài)度?！?/p>