近期,海外媒體Electrek報道,特斯拉向超過400萬輛搭載老款HW3自動駕駛硬體的車型推送了FSD V14 Lite版本更新,隨後引發一系列安全隱患。據報,更新後車輛自動駕駛ECU主機板滿載執行,溫度飆升至96℃,頻繁彈出過熱故障警報,FSD功能被強制下線,車主只能靠邊停車降溫才能恢復輔助駕駛。更有部分車輛因長期高溫直接燒燬自動駕駛計算機,超出質保週期的車主需自費整套更換該硬體。此外,該版本還暴露出系統性感知缺陷,倒車時無法識別後方行人、障礙物,多次出現碰撞險情,給道路安全埋下巨大隱患。
此次事故發酵同期,中國先後於今年6月、7月釋出兩項強制性國家標準:《智慧網聯汽車組合駕駛輔助系統安全要求》(GB47955—2026)和《智慧網聯汽車自動駕駛系統安全要求》(GB44721—2026),均將在2027年正式落地實施。這兩項標準針對智慧網聯汽車OTA升級設定了全流程硬性規範,覆蓋L2級組合駕駛輔助和L3/L4級高階自動駕駛兩大技術路線。工信部公開資料顯示,2026年以來,國內搭載組合駕駛輔助功能的新車滲透率已達70%,該領域也是存量車輛OTA更新最頻繁的領域。標準明確,所有涉及智駕演算法、感知邏輯、執行邊界調整的OTA升級,必須完成完整功能安全評估並向監管部門提前備案,未經備案不得推送。同時,車企推送新版本前,必須針對全部適配車型硬體開展極限負載、散熱穩定性、全場景感知測試,嚴禁在算力、散熱、頻寬不足以支撐新演算法的老舊硬體上強行推送高負載模型。輔助駕駛系統必須設定多層級過熱、感知失效兜底邏輯,禁止高溫狀態下直接切斷智駕功能,並需清晰提示駕駛員硬體執行極限與使用風險。此外,標準還禁止OTA升級刪減原有感知、主動避險功能,明令禁止使用“全自動、FSD”等誤導性宣傳詞彙,並要求每次推送完整告知使用者更新內容、硬體負載提升幅度和系統固有侷限。
對於L3/L4高階自動駕駛,標準要求涉及AI模型、算力排程、熱管理策略調整的重大OTA版本,企業必須完成模擬測試、場地實車測試、道路實地測試三重驗證,並留存安全試驗檔案供監管部門核查。車企還需建立車輛全生命週期風險動態監測機制,即時採集硬體溫度、故障程式碼、碰撞預警資料,一旦批量出現共性故障,需第一時間推送修復補丁並啟動召回排查。標準還要求車企提前劃定老舊車載計算硬體的演算法適配上限,不得依靠無限制軟體迭代透支硬體使用壽命,從源頭規避批次硬體燒燬、車主高額自費維修等問題。
相比之下,美國監管模式更側重商業化發展,約束尺度相對寬鬆。同濟大學朱西產教授在接受《中國汽車報》採訪時指出,美國產業監管側重商業化發展,約束尺度相對寬鬆;國內監管始終將安全可控放在首位。在美國寬鬆環境下,特斯拉FSD採取快速迭代的市場落地模式,其上線和OTA推送全流程未設定強制性前置安全稽核,監管主要依靠事後調查和投訴處置。美國聯邦機動車安全標準(FMVSS)並未出台統一、具備強制效力的智慧駕駛OTA事前備案制度,也未硬性要求企業完成分代硬體適配驗證。特斯拉將FSD劃定為L2級輔助駕駛Beta測試軟體,以“使用者自願參與測試”為由豁免前置全維度安全驗證,可自主決定向數百萬輛存量老車推送大版本更新。美國監管機構NHTSA僅能在批次安全事故曝光後啟動調查,屬於典型“先投放、後追責”模式。業內分析認為,特斯拉出於商業成本考量,沒有為400萬輛HW3老舊硬體單獨開發輕量化穩定演算法版本,直接推送高負載V14模型,未充分考量老款硬體散熱極限短板。此外,FSD是“Full Self-Driving(完全自動駕駛)”的縮寫,名稱易讓消費者誤認為可實現全自動駕駛,但法律層面僅歸類為L2輔助駕駛,行車安全責任完全由駕駛員承擔,此類營銷命名易造成使用者誤判。
此次HW3主機板高溫損毀、倒車感知漏檢等批次故障,在海外社交平台和專業汽車媒體大範圍傳播後,NHTSA才被動收集故障案例,整套監管流程缺少軟體推送前的風險攔截機制。這一事件直觀暴露了“優先擴張產業規模、安全監管後置”模式的弊端。中國提前落地兩套強制國標,在行業高速擴張階段劃定剛性安全紅線,體現產業治理的前瞻性。朱西產教授回應“前置化強監管是否會拖累技術迭代”時表示,國內政策持續鼓勵技術創新升級,但升級不能突破硬體承受極限、不能刪減避險安全功能、不能隱瞞使用風險。國標明確車企為OTA軟體安全第一責任主體,一旦違規推送存在安全隱患的更新包,監管部門可依法責令召回、作出行政處罰,倒逼企業平衡商業收益與人身安全。
智慧網聯汽車軟體OTA是實現汽車技術持續迭代的核心載體,但技術更新永遠不能脫離安全底線。特斯拉FSD V14 Lite升級引發HW3硬體批次過熱損毀、感知失效事故,為全球智慧駕駛行業敲響警鐘,也印證了中國標準前置監管模式的長遠價值,凸顯以人為本、安全優先的核心監管思路。