通往安全自动驾驶汽车的艰难道路

通往安全自动驾驶汽车的艰难道路

Tough road to safe autonomous vehicles

中国深圳-本周,来自多家领先汽车原始设备制造商(OEM)的自主驾驶专家齐聚美国汽车工程师学会(SAE)中国汽车安全与安全技术会议,报告在自主汽车(AV)安全标准方面的进展。AVs的开发已经进行了几年,专家详细介绍了如何符合各种安全标准。一些人还质疑,中国新成立的电动汽车初创企业是否有足够的时间来消化标准,更不用说制定一个基本的安全设计流程了。

事实证明,通往安全自动驾驶汽车(AVs)的道路比几年前AV行业的任何人预期的都要艰难得多,现在看起来也要长得多。

一方面,一些汽车原始设备制造商通过生产符合功能安全和安保标准的AV汽车扫清了障碍。另一方面,开发者想要在AV竞赛中获胜的愿望是如此强烈,以至于现在大多数人都在争夺安全声明——这也是一个问题。

在会议上,发言者重点介绍了从功能安全(ISO 26262)到预期功能安全(SOTIF或ISO/PAS 21448)和网络安全(ISO/SAE 21434)的汽车安全/安保标准。许多发言者还花时间把各种标准之间的点联系起来,强调不是孤立的。
在这里插入图片描述
中国一汽集团(China FAW Group)的专家彭圣勋(Pang Sung-Hoon)讨论了协调iso26262和SOTIF在其团队的首款L3自主汽车设计中的重要性,表示,这一设计已接近尾声。
福特汽车公司的mattshrasher谈到了如何利用SOTIF的系统理论过程分析(STPA),以及如何最好地使用基于模型的方法来促进通过仿真的早期验证。

NXP半导体公司汽车安全主管Timo van Roermund强调,没有安全保障,任何汽车制造商都无法实现安全。说,从集成电路到领域架构和移动服务,安全和保障必须在各个层面得到解决。

据报道,今天的中国有近50家汽车原始设备制造商,只有10家被列为传统汽车制造商。大多数是新的电动汽车初创企业。许多人,包括汽车行业的新来者,似乎都在努力学习功能安全和安保标准的细微差别和进步。

确定功能标准是第一阶段。中国的AV开发者正朝着第二阶段迈进,就像在美国的同行一样,从事模拟、测试课程和公共道路。

在美国汽车工程师学会中国会议期间,主持了一个影音系统安全小组会议,其中包括一些亚洲最有经验的汽车行业专家。问的第一个问题是:“在从AV测试中学到的所有东西中,愿意与其汽车公司分享哪些数据或经验教训?”

这个问题引起了长时间的意味深长的停顿。小组成员不安地互相看着。最后,一些人抱怨说,数据共享在财务上没有意义。解释说,既然每家公司都在自己的AV测试上投入了这么多资金,为什么要分享研究成果呢?

看法是,每家公司都相信,如果做了足够的测试,可以成为第一个推出商用AV的公司。问了一个后续问题:“怎么知道什么时候完成了测试?怎么知道AV足够安全用于商业发射?”

换句话说,什么时候足够的测试就足够了?

再次,专家极力避免目光接触,保持沉默。观众也沉默不语。
在这里插入图片描述
AV System Safety Panel sponsored by SAE China

‘Safety shouldn’t be a competitive advantage’

“安全不应成为竞争优势”

Wind River日本子公司总裁迈克尔·克鲁兹(MichaelKrutz)终于开口了。说,“事实上,从来没有完成过测试。测试是一个持续的过程。”

此外,克鲁兹宣称:“每辆车都应该是安全的。安全不应成为竞争优势。”

专家组成员、上海交通大学汽车工程研究所副所长尹成亮(音)解释说,中国最近开始向AV测试车辆发放牌照。以大量想做公共道路测试的AV开发者为例,解释了在某些AV测试车辆上路之前需要许可证的重要性。尹成基承认自己在设计许可证制度中的作用。

那么AVs在中国上市前是否需要获得许可证?尹说不,那不是计划的一部分。“说的是测试车。”

江铃汽车(jianglingmotors)首席技术官泰德•豪(tedhaung)承认,公司所属的汽车联盟成员之间正在进行一些信息交流。但总的来说,数据共享很少,说,因为数据收集成本太高。

克鲁兹关于汽车制造商不应该在AV安全性上竞争的建议,引起了专家组和观众的共鸣。

A global problem

全球问题

江铃汽车(Jiangling Motors)的黄先生指出,即使是SOTIF也没有提供像“标准传感器套件”这样的产品。承认,“正在进入AV业务的未知领域,没有圣经,没有安全指南。”

没有一个标准来保证自己的AV准备好投入商业运营并不是中国独有的问题。这是普遍的。

VSI Labs的创始人兼首席顾问Phil Magney告诉,“没有官方标准或基准来证明高度自动化车辆的安全性。”例如,机器人出租车开发商必须单方面确定其车辆是否足够安全,可以部署。“现在由决定。”

Edge Case Research的联合创始人兼首席技术官菲尔•库普曼(Phil Koopman)指出,说白了,这是企业“信任”精神的经典模式。