汽車的OTA空中升級的革命之路

OTA是「Over The Air」的縮寫，意思為「空中推送升級」或「遠端升級」，智慧手機就是最佳的例子。特色是可以直接透過網路，讓終端設備（比如手機）完成升級，不再需要連接電腦下載。OTA對用戶而言非常方便，而隨著汽車也開始智慧化，汽車的OTA技術隨著特斯拉OTA概念開始迅速發展，越來越多的車商開始佈局這一領域，但隨之而來的利與弊也變得愈發明顯。

OTA最大的好處就是可以快速修復漏洞、獲得新功能，為車主和車廠帶來便利，極大節省雙方支出與時間。

舉例來說，特斯拉Model 3的「剎車門」事件便是這一優勢的最好詮釋。去年，特斯拉Model 3因其60英里/小時的剎車距離比福特皮卡F-150還長，被美國《消費者報告》列入不推薦名單，但幾天後，Model 3利用OTA升級了其剎車性能，就重回了《消費者報告》推薦單，且新車型剎車距離一下縮短了6公尺，讓全世界汽車工程師們都大為吃驚。

幾天時間，一個簡單的OTA升級就完成了工程師們需要長時間研發、測試、驗證的功能，怎麼可能不引起轟動？但這背後也暴露了一些令人擔心的問題。因為畢竟這是與安全息息相關的功能，如果沒有相關法規約束和監管，勢必威脅消費者的生命安全。

一般而言，在大部分國家如果一款車型想要合法銷售，就必須經過一系列長時間嚴苛的測試，在商業上則被稱為「正式批准」。譬如在日本、印度，你必須向監管部門證明你能達到相關標準，過了這一關後才能拿到合格證，而這個合格證就是車輛的「放行證」，沒有它車輛是不能銷售和上路的。

當然，不同國家的監管部門做法也有所不同。比如說歐盟就有一系列規定，稱為「整車型式認證」（WVTA），其核心宗旨之一是一旦車輛型號得到了認證，安全零件及系統就不能輕易更改，除非拿到新的或者升級版型號認證。因為更改後的零件或系統與先前批准的不同，即使細微的差異也可能會帶來嚴重的後果。

因此，依照傳統的作法，如果特斯拉想要在歐洲透過OTA升級完成剎車距離縮短，在做這個動作前他們其實應該要先找到一家第三方技術服務機構並完成一系列測試後才能拿到新的官方補充認證。而他們顯然沒有這麼做。

事實上，目前全世界針對整車OTA升級的相關法律法規都不健全，很多都屬於「灰色地帶」，缺乏監管。

特別是在「崇尚自由」的美國和加拿大，汽車廠商只需證明它們的車輛符合聯邦車輛安全標準就行，其他標準比如NCAP（新車碰撞測試）全是自願為之，法律並不做相關要求。所以透過軟體升級來一夜間修好剎車的事根本不會吸引監管者的注意。

確實，與傳統的更為遲緩的測試流程相比，特斯拉類的快速反應速度效果明顯，但OTA的及時更新是否經過了足夠測試和驗證？有沒有被忽視的地方？消費者是否清楚究竟OTA對汽車做了哪些改變？會不會在不知情的情況下掩蓋一些潛在的問題？

舉個最簡單的例子，如果車商發現他們的汽車有問題，但召回更換或修理又極其昂貴，那麼車商很有可能希望透過OTA將修復程式插入把問題解決，自始至終消費者都不知道他們曾處於風險之中，也不會知道哪個問題可能是導致車禍或事故的原因。也就是說，OTA可以隱藏一些在目前的作法下，車商不得不披露的東西。

更危險的是，OTA很有可能只是利用軟體掩蓋了一些需要更換和修復的東西，根本問題並沒有解決，後續很有可能還會導致其它問題出現，這些問題若在未來車輛行駛途中出現，後果不堪設想。

另外，從工作原理上來看，整車OTA升級也存在一定風險。整車OTA升級是讓整車電子控制核心ECU，通過加密的方式與雲端建立連接，完成下載、驗證以及解密升級包，完成OTA系統升級。

但是，通訊網路並不是絕對安全的，就連手機、電腦等產品都容易遭到駭客攻擊，這些最多就是錢財的損失，不至於威脅到生命，可如果駭客攻破了整車OTA雲端伺服器，便可以將病毒植入所有的升級車輛，控制住駕駛車輛。

而且整車OTA升級也存在升級失敗的危險，一旦整車升級失敗，將會導致原系統無法正常使用。例如之前就有一批特斯拉的Model 3車型在進行OTA升級後，導致Autopilot輔助駕駛功能失效。那如果是在高速公路行駛過程中，汽車出現了類似於手機「閃退」的狀況，誰能淡定自若的操控汽車？

其次在體驗上，OTA升級也會給使用者帶來一定的不適感。就像蘋果手機由於系統更新引發的大規模吐槽屢見不鮮，汽車OTA也勢必會面臨這樣的情況。更何況與IT業相比，汽車電子的架構標準化程度並不高，也沒有通用的一套系統，所受限制很大，如果沒有一個兼顧多種邏輯的OTA，安全性是得不到保證的。

不過，好在大部分車商目前進行的OTA升級，主要是針對一些提供影音娛樂的系統來升級。至於在涉及引擎、底盤等影響整車駕控體驗與駕駛安全的OTA升級，大多還在研發、探索之中。而理智的消費者對於這一類升級，更寧願預約時間到車廠進行，畢竟這樣更讓人放心。

• 本文轉載自ifeng