軟件正試圖重新定義汽車，OTA召回會成為大趨勢嗎？

一個(gè)不可否認(rèn)的事實(shí)是：在iPhone之前，手機(jī)的很多質(zhì)量問題都是硬件引起的。iPhone之后，雖然仍有硬件故障，但更多故障來源于軟件。

同樣，現(xiàn)在的智能汽車也處在一個(gè)由硬件轉(zhuǎn)向軟件的過程中，軟件正式試圖重新定義汽車，同時(shí)也帶來了很多BUG。

是軟件，就會有BUG

眾所周知，簡單的題不容易出錯(cuò)，越復(fù)雜的題越容易出現(xiàn)問題。軟件系統(tǒng)也一樣，越復(fù)雜就越容易出BUG。

目前的汽車軟件系統(tǒng)大約有一億行代碼，而未來智能電動(dòng)汽車的軟件代碼可能會超過十億行，是最復(fù)雜的軟件系統(tǒng)。作為對比，華為鴻蒙有800萬行代碼，win10有7000萬行代碼，安卓也僅有1億行代碼，從我們的實(shí)際體驗(yàn)來看，無論是手機(jī)還是電腦，BUG都經(jīng)常有出現(xiàn)。

所以說，在智能汽車的十億行代碼中不出現(xiàn)BUG的可能性，基本等于不可能。

對現(xiàn)階段以及未來的智能汽車而言，除了傳統(tǒng)的機(jī)械式故障以外，由軟件引起的BUG也會非常多。有報(bào)告指出，到2025年，與安全相關(guān)的軟件召回預(yù)計(jì)將占到所有汽車召回的50％以上。

不返廠秒完成，OTA召回是趨勢

軟件BUG怎么辦，也要召回返廠嗎？以前的召回，理由多集中在安全氣囊、安全帶、發(fā)動(dòng)機(jī)、轉(zhuǎn)向、電子電器總成等“硬”缺陷，且基本都需要返廠返店進(jìn)行缺陷消除。

根據(jù)國家市場監(jiān)督管理總局缺陷產(chǎn)品管理中心發(fā)布的統(tǒng)計(jì)數(shù)據(jù)，從2014年到2019年，全球汽車召回案例中與軟件相關(guān)的召回次數(shù)每年占比均高于40％。僅中國市場，截止到2019年涉及程序或軟件問題的召回就達(dá)到了213次，涉及車輛683．02萬輛，約占總召回?cái)?shù)量的9％。

并且，這213次涉及程序或軟件問題的召回中，通過升級方式進(jìn)行的召回就有169次，占比為79．3％，涉及缺陷車輛509．7萬輛，占比74．6％。

問題來了，由軟件引起的故障要怎么召回？

近日，特斯拉將計(jì)劃召回進(jìn)口／國產(chǎn)的部分Model 3和國產(chǎn)Model Y共28．55萬車輛，這一次召回就是典型的“線上”召回，通過OTA進(jìn)行，僅僅是針對OTA軟件進(jìn)行升級，車輛無需專門開到4S店，也無需到店返廠，完完全全通過線上的方式進(jìn)行。

從網(wǎng)上車主的截圖來看，整個(gè)“更新”過程僅25分鐘左右，更新完成也就意味著特斯拉的“召回”完成。

用OTA升級的方式召回，優(yōu)勢很明顯。由于是純線上進(jìn)行，消費(fèi)者完全不用專門去店里，也不用等待太長時(shí)間，因此可以顯著提升召回完成率，同時(shí)也能大幅降低廠商召回成本。

OTA升級沒有缺點(diǎn)嗎？

手機(jī)系統(tǒng)出現(xiàn)BUG，通過OTA很方便就能解決，但汽車OTA和手機(jī)OTA不一樣，手機(jī)在進(jìn)行OTA升級時(shí)，如果升級不成功，最差的情況不過是手機(jī)變“磚頭”，而汽車情況則大不一樣，稍有不慎就是車損人傷。

必須要提的是，汽車OTA空中升級功能分為兩種，SOTA和FOTA。

SOTA支持軟件在線升級，也就是人機(jī)智能交互系統(tǒng)的OTA升級，僅支持智能車載系統(tǒng)、座艙系統(tǒng)及信息系統(tǒng)的在線升級，不能改變車輛動(dòng)力及控制系統(tǒng)。

FOTA支持硬件在線升級，是可以支持整車OTA功能，可以深層次改變汽車控制系統(tǒng)、管理系統(tǒng)及性能表現(xiàn)，甚至還能通過預(yù)留的硬件，通過后期的OTA開放一些新功能。

2019年就有一輛蔚來電動(dòng)汽車在北京長安街當(dāng)街趴窩，導(dǎo)致了交通問題，導(dǎo)致這輛車在長安街當(dāng)街停止了一個(gè)多小時(shí)，直到升級完畢之后才可以啟動(dòng)。這就是因?yàn)檐囍鳠o操作了FOTA升級。

具備FOTA升級的車輛，是具備遠(yuǎn)程控制的硬件基礎(chǔ)的，萬一發(fā)生被黑客入侵車輛系統(tǒng)或者車輛系統(tǒng)發(fā)生故障，車輛被遙控將成為事實(shí)，像電影《速度與激情8》里一樣的話，就非?？植馈?/p>

另外，智能汽車也是汽車，也是有成千上萬的機(jī)械零件組成，OTA升級也只能是在軟件層面，硬件方面出現(xiàn)問題還是得到店返廠召回，可千萬不能理解為OTA是“萬能藥”，軟件、硬件都能解決。

OTA升級必須得到監(jiān)管

由于汽車在遠(yuǎn)程升級過程中，OTA 云端、車端、升級包等關(guān)鍵環(huán)節(jié)均存在被攻擊和篡改等安全隱患，一旦出現(xiàn)安全問題，就可能導(dǎo)致車輛運(yùn)行異常、隱私泄露、財(cái)務(wù)損失、人身傷亡等風(fēng)險(xiǎn)，因此，OTA 升級的安全保障至關(guān)重要，必須得到監(jiān)管。

去年11月25日，國家市場監(jiān)管總局辦公廳就發(fā)布了《關(guān)于進(jìn)一步加強(qiáng)汽車遠(yuǎn)程升級（OTA）技術(shù)召回監(jiān)管的通知》，明確表明：生產(chǎn)者采用 OTA 方式消除汽車產(chǎn)品缺陷、實(shí)施召回的，應(yīng)按照《條例》及《實(shí)施辦法》要求，制定召回計(jì)劃，向市場監(jiān)管總局質(zhì)量發(fā)展局備案，依法履行召回主體責(zé)任。

這也是為什么特斯拉明明可以“私下”進(jìn)行升級，卻偏偏頂著輿論風(fēng)險(xiǎn)“召回”的根本原因所在。

今年6月4日，國家市場監(jiān)管總局再次發(fā)布補(bǔ)充通知，要求車企在發(fā)布 OTA 的 5 個(gè)工作日內(nèi)提交 OTA 的《信息表》和電子版升級包。

旨在要求車企在采取 OTA 升級前，要把相關(guān)代碼提供給國家備案，避免消費(fèi)者在沒有知情能力的情況下，主機(jī)廠“隨意”改動(dòng)汽車的代碼，為消費(fèi)者把好最后一道安全關(guān)。

寫在最后

OTA的意義在于提供不斷升級更新的服務(wù)，就像智能手機(jī)一樣，通過軟件的下載與更新，實(shí)現(xiàn)越來越多的可能性。對智能汽車而言，OTA遠(yuǎn)程升級不僅能解決很多BUG，也能帶來更好的駕乘體驗(yàn)。

但必須要說明的是，OTA并而非是百利而無一弊的“神仙功能”，同樣有很多的安全弊端，這需要生產(chǎn)者的努力、消費(fèi)者的注意、政府的監(jiān)管，才能將安全弊端降到最小。