本 刊

2020年8月13—15日，“2020中國汽車論壇”在上海隆重召開。在8月15日上午舉辦的“智能網(wǎng)聯(lián)汽車創(chuàng)新發(fā)展與產(chǎn)業(yè)生態(tài)的升級(jí)”分論壇上，博世底盤控制系統(tǒng)中國區(qū)總裁陳黎明發(fā)表了主題演講，重點(diǎn)闡述了自動(dòng)駕駛汽車實(shí)現(xiàn)量產(chǎn)前面臨的3大挑戰(zhàn)，以及安全的自動(dòng)駕駛汽車應(yīng)該具備的3個(gè)要素。以下為其演講實(shí)錄。

圖1 博世底盤控制系統(tǒng)中國區(qū)總裁陳黎明

各位來賓，上午好！

我來自博世底盤控制系統(tǒng)，負(fù)責(zé)主/被動(dòng)安全，以及高級(jí)駕駛輔助系統(tǒng)(ADAS)和自動(dòng)駕駛。下面和大家分享一下博世關(guān)于自動(dòng)駕駛汽車實(shí)現(xiàn)量產(chǎn)之前的一些思考。

自動(dòng)駕駛汽車已經(jīng)走過的路

為什么我們?cè)谥v量產(chǎn)？因?yàn)榇蠹以诘缆飞弦呀?jīng)看到一些自動(dòng)駕駛汽車，特別是一些低級(jí)自動(dòng)駕駛或高級(jí)輔助自動(dòng)駕駛(系統(tǒng))，以及一些L3、L4級(jí)DEMO(展示/示范)的汽車。

博世從1993年就開始做封閉道路的DEMO，同時(shí)也在做高級(jí)輔助自動(dòng)駕駛系統(tǒng)的研發(fā)；2013年，博世(自動(dòng)駕駛汽車)在美國和德國進(jìn)行公開道路測(cè)試，(其他)公司自動(dòng)駕駛(汽車)研發(fā)及測(cè)試雨后春筍般展開；2014—2018年，業(yè)界L1/L2級(jí)輔助駕駛和部分自動(dòng)駕駛(系統(tǒng)/汽車)迎來大規(guī)模量產(chǎn)，接近L3級(jí)體驗(yàn)的功能成為趨勢(shì)，期間博世2017年首先推出了集成式巡航控制，在高速上能夠同時(shí)進(jìn)行車輛的橫向和縱向控制；現(xiàn)在，L4級(jí)自動(dòng)駕駛出租車等開始在局部范圍試驗(yàn)運(yùn)營。

自動(dòng)駕駛汽車還存在“長尾問題”

為什么這么長時(shí)間才能研發(fā)出真正可以上路的產(chǎn)品？實(shí)際上這是目前談的比較多的“長尾問題”(見本文結(jié)尾補(bǔ)注)。從2019年初開始，很多企業(yè)特別是高科技企業(yè)將L4、L5的量產(chǎn)不斷往后延遲，最重要的問題是有很多“長尾問題”沒有辦法解決，從而無法證明自動(dòng)駕駛是安全的。也就是說，從研發(fā)到量產(chǎn)階段還有許多挑戰(zhàn)在里面。

自動(dòng)駕駛汽車量產(chǎn)面臨的3大挑戰(zhàn)

我個(gè)人認(rèn)為自動(dòng)駕駛目前面臨3方面的挑戰(zhàn)：技術(shù)挑戰(zhàn)；商業(yè)化挑戰(zhàn)；工業(yè)化挑戰(zhàn)。

(1)技術(shù)挑戰(zhàn)。大家都比較清楚，這些年很多科技企業(yè)都在傳感器、定位系統(tǒng)、決策、芯片、算力等方面做了非常多的研究。面臨的感知、決策、控制科技難題也在一個(gè)一個(gè)地解決。我個(gè)人對(duì)戰(zhàn)勝科技方面的挑戰(zhàn)是非常有信心的。今后只要投入資源，這些問題都是可以解決的。

(2)商業(yè)化挑戰(zhàn)。對(duì)此，很多人都在探討。目前大家一致認(rèn)為，城市自動(dòng)出租車和貨運(yùn)自動(dòng)化運(yùn)輸，會(huì)相對(duì)早一點(diǎn)實(shí)現(xiàn)商業(yè)化。同時(shí)，商業(yè)化本身又取決于自動(dòng)駕駛車輛本身的成本，這牽涉到元器件成本、車輛平臺(tái)成本。而要降低成本、實(shí)現(xiàn)商業(yè)化，就需要大規(guī)模量產(chǎn)。這便又涉及到工業(yè)化。

(3)工業(yè)化挑戰(zhàn)。何謂真正的工業(yè)化？我們認(rèn)為，能夠滿足所有法律法規(guī)的要求，能夠大批量生產(chǎn)，能夠把價(jià)格降下來，能夠讓終端用戶盡早地享受到真正的自動(dòng)駕駛。今天很多嘉賓提到了自動(dòng)駕駛的安全問題。自動(dòng)駕駛汽車面臨的最大考驗(yàn)是：如何實(shí)現(xiàn)安全的自動(dòng)駕駛？這是大家一直探討的問題。

剛才王博先生(國汽(北京)智能網(wǎng)聯(lián)汽車研究有限公司總經(jīng)理，編者注)也提到了一些自動(dòng)駕駛汽車發(fā)生的交通事故；當(dāng)然，這在研發(fā)過程中也是正常的，一開始不可能沒有事故；但事故能不能完全消除？如何避免事故或把事故率降到最低，甚至降到比人的失誤還低，這是我們面臨的課題和挑戰(zhàn)。

怎么才能證明自動(dòng)駕駛汽車是安全的？

目前有2方面來衡量自動(dòng)駕駛的水平及安全達(dá)到什么程度。比如，美國加州車輛管理局(DMV)《2019年自動(dòng)駕駛汽車脫離報(bào)告》中有關(guān)自動(dòng)駕駛脫離的“率”，開多少公里、英里才脫離一次。美國蘭德公司試圖從駕駛里程層面對(duì)自動(dòng)駕駛水平進(jìn)行解釋。根據(jù)2015年美國駕駛總里程數(shù)4.8萬億km中發(fā)生的事故來統(tǒng)計(jì)，基本上人的駕駛水平平均200萬km發(fā)生一起受傷事故，1.47億km發(fā)生一起死亡事故。這是什么概念？駕駛1.47萬億km相當(dāng)于繞地球超過3 600圈，按時(shí)間來算也得200多年。那么，怎么才能證明自動(dòng)駕駛汽車是安全的？博世有3個(gè)方面的考慮：

圖2 陳黎明指出，自動(dòng)駕駛汽車在量產(chǎn)前面臨3大挑戰(zhàn)

1.應(yīng)滿足現(xiàn)在或?qū)矸煞ㄒ?guī)的要求

今天很多嘉賓都談到了功能安全、預(yù)期安全、制動(dòng)安全、轉(zhuǎn)向安全，特別是在失效的時(shí)候怎么保證安全。根據(jù)所有安全要求，按照傳統(tǒng)汽車開發(fā)驗(yàn)證釋放的流程，有大家比較熟悉的V-model，根據(jù)行業(yè)法規(guī)要求，根據(jù)企業(yè)要求，制定出系統(tǒng)要求、零部件要求，一步步驗(yàn)證，驗(yàn)證過程總體還是在實(shí)驗(yàn)室和封閉的特定實(shí)驗(yàn)場(chǎng)所里進(jìn)行。

自動(dòng)駕駛牽涉的場(chǎng)景非常多，不可能再按照傳統(tǒng)的方式繼續(xù)進(jìn)行，所以必須考慮在道路上實(shí)際測(cè)試，特別是用數(shù)據(jù)驅(qū)動(dòng)的驗(yàn)證方式對(duì)自動(dòng)駕駛安全進(jìn)行驗(yàn)證。就是V模型和數(shù)據(jù)驅(qū)動(dòng)的閉環(huán)進(jìn)行結(jié)合，實(shí)現(xiàn)安全驗(yàn)證。

還有，要用系統(tǒng)分析方法，比如用故障樹分析方法系統(tǒng)分析所有的失效模式，盡最大可能定義失效模式，同時(shí)找出相應(yīng)的解決方案。這樣應(yīng)該能夠比較好地驗(yàn)證安全問題，給大家提供更加安全的產(chǎn)品。

2.具有處理極端復(fù)雜場(chǎng)景的能力

就是現(xiàn)在講到的長尾問題，常見的標(biāo)準(zhǔn)問題大家都已經(jīng)處理了。業(yè)界也有一句笑話，要看自動(dòng)駕駛車企表現(xiàn)怎樣就看你和城管的關(guān)系怎樣，能不能提前把道路上不規(guī)整的東西清理掉，使得自動(dòng)駕駛更好地感知周圍的環(huán)境。這說明駕駛環(huán)境的復(fù)雜性，剛才周令坤先生(德勒汽車行業(yè)領(lǐng)導(dǎo)合伙人，編者注)也提到了，沒有一個(gè)駕駛場(chǎng)景是一樣的。同時(shí)在開發(fā)過程中不可能覆蓋所有的駕駛場(chǎng)景，必須在汽車生命周期內(nèi)提供不斷學(xué)習(xí)和提高的能力。

對(duì)此，博世有3方面考慮：

(1)充分利用人工智能和車路協(xié)同。

不是簡單的人工智能，而是把人工智能和概率方法結(jié)合在一起，打造可解釋的人工智能。順便提一句，博世在2020年2月發(fā)布了《AI道德準(zhǔn)則》(詳見本文后注1)，希望做一個(gè)可解釋、高魯棒性的、安全的AI算法和產(chǎn)品。

因?yàn)檐嚨囊曈X和人的視覺都是有限的，智能路端可以提供更廣的視野和看不到的信息，幫助我們解決“長尾問題”(詳見本文后注2)。

(2)數(shù)據(jù)驅(qū)動(dòng)的循環(huán)迭代，在量產(chǎn)以后有不斷學(xué)習(xí)的能力，我們的方案是要把單車遇到的問題上傳到云里，進(jìn)行統(tǒng)一離線的學(xué)習(xí)和訓(xùn)練，再把新的數(shù)據(jù)和模型給到車，最主要的是要保證可追溯性，每一輛車的狀態(tài)都是可追溯的。每一個(gè)車變成不可控、不可知是非?？膳碌囊患?，通過這種方式可以避免某一個(gè)單車發(fā)展成不可控，能夠很好地解決迭代學(xué)習(xí)的問題。

(3)我們知道駕駛的狀況是千變?nèi)f化的，不可能在研發(fā)過程中，即使在后續(xù)的學(xué)習(xí)過程中都覆蓋所有的駕駛場(chǎng)景。當(dāng)算法和系統(tǒng)不能處理復(fù)雜或者失效的狀態(tài)時(shí)，就需要有冗余的系統(tǒng)來進(jìn)行處理，以確保保證駕駛安全，包括車內(nèi)人的安全和道路使用者的安全。

3.能夠可持續(xù)的復(fù)制

從0到1或者從無到有，屬于實(shí)驗(yàn)室產(chǎn)品，包括目前的DEMO(展示車)還屬于0到1的階段。1到N，或者從100輛到10萬輛、100萬輛則是工業(yè)化的過程。如何實(shí)現(xiàn)工業(yè)化？因?yàn)樽詣?dòng)駕駛汽車不可能只有一家車廠生產(chǎn)，也不可能只有一個(gè)車型。每家車廠、每個(gè)車型的定位不一樣、功能不一樣，傳感器的配置也可能不一樣，所以，要求軟件架構(gòu)要有兼容性和可擴(kuò)展性。

首先必須要打造能夠賦能的工具，這2天都有嘉賓談到軟硬件分離。要做到軟硬件分離，必須要有非常好的軟件基礎(chǔ)，這個(gè)基礎(chǔ)就是中間件。博世有非常好的產(chǎn)品——VRTE和AOS，可以更好地支持應(yīng)用層軟件跟硬件之間的有機(jī)結(jié)合，而且可以擴(kuò)展。同時(shí)也需要有一個(gè)非常好的整車電子電器架構(gòu)，使得在不同的傳感器配置和車型上都可以復(fù)制可擴(kuò)展。最后還有漸進(jìn)的擴(kuò)展，一步步擴(kuò)大應(yīng)用范圍。

總結(jié)一下，安全的自動(dòng)駕駛系統(tǒng)需要提供規(guī)則一致、可預(yù)測(cè)、安全的行為，這是我們對(duì)自動(dòng)駕駛汽車的基本要求。如果道路上還有其他動(dòng)物抑或發(fā)生危險(xiǎn)的情景，自動(dòng)駕駛系統(tǒng)要盡最大可能避免事故的發(fā)生，如果不可避免則一定要把傷害降低到最低。

謝謝大家！