門窗鎖死、無法掛擋:智慧汽車OTA為何頻現大烏龍?

近日,中國浙江一位網友發視訊稱,自己辦事時,短暫將嵐圖汽車停放在路邊,回來卻發現系統在自動升級,連車門都無法打開,在網路上引起熱議。嵐圖官方客服對此回應,停車後會自動升級,但可通過設置停用該功能。

事實上,OTA影響用車體驗的事件並不少見。軟體被賦予更多控制許可權之後,在實現更多便捷功能的同時,也在一定程度上削弱了車主對車輛的控制權。

OTA升級事故屢屢發生

第一件OTA嚴重影響到使用的事件,至今已經過了接近4年。2019年1月,曾有一輛蔚來ES8在長安街路口等紅燈時,不慎點選了OTA的確認按鍵,導致車輛停在原地升級了一個多小時。升級期間車輛斷電,門窗無法解鎖,乘員都被鎖到車內。

蔚來此後也在升級時增加了一些防呆舉措。比如,在原有點選確認OTA的步驟後,又增加了手勢或簡訊驗證碼重複確認,最終還要再進行一次彈窗確認。

不過,兩年後還有一位ES8車主發現了另外誤操作的可能。其在出差的高鐵上點選了遠端升級選項,然而這輛車當時正被家人使用,而且恰恰趕上了中途下車接人,導致在路中間滯留了一小時,造成了路段擁堵。這位車主希望蔚來的升級提醒能夠更加突出,也為車裡的人添加拒絕升級的選項。

除了升級邏輯造成的問題外,還有不少情況來自給軟體最高許可權之後,直接影響到了正常的用車功能。

本月初,廣州的一位廣汽埃安S車主被廠家通知召回更換電池,但因為疫情被封控在家,無法及時更換。結果在後來使用車輛時發現,車輛顯示「啟動功能被禁止」,能夠開關車門和正常通電,但是無法掛入檔位行駛。

後來有埃安方面的負責人解釋稱,這種情況應該是由於車輛在啟動時候會自檢,發現不符合啟動的條件,就會禁止啟動。相當於硬體沒有更新,但軟體被「OTA」了新的檢測標準,直接禁用了未更換電池的車輛。

根據車主和廣汽埃安的溝通過程還能看到,甚至就連廣汽埃安方面,都沒有在軟體上留相應的「後門」。車輛被OTA後的系統鎖住後,廣汽埃安方面也沒有相應手段給車輛下發臨時使用許可權,最終只能叫來拖車拖至4S店更換電池。

有哪些可以提升?

面對OTA可能影響體驗的問題,最簡單的方法是最佳化升級流程。就如蔚來在後續升級中額外增加了確認程序,防止誤操作。但是,在軟體方面,其實也有改進的空間。

比如,蔚來長安街的OTA更新包大小為2.6G,升級需要61分鐘,是FOTA的完整軟體安裝檔案。與之對應的還有差分升級,也就是僅發送需要更改的部分,一方面可以減少下載資料的數量和時間,另一方面也能降低成本和失敗的可能性。

目前,車上的智慧器件基本都支持拆分升級,常見的是智慧座艙相關功能,更新時可以不影響車輛使用,但是非智慧器件還需要FOTA,如剎車、轉向、三電系統等。

因此,有人提出將SOTA和FOTA的升級流程區分,減少車輛無法使用時間。而且,面對涉及到動力域的OTA,需要將大電池下電的情況,減少OTA時間也能避免電池電量不夠用的可能。

另外還有人提出A/B雙分區備份升級的想法,這是曾被Android 7.0首次引入的機制,將系統分區分成A和B兩個槽(slot),手機啟動時會選擇A槽或者B槽啟動,運行過程中僅使用當前槽位的分區。

A/B分區結構不僅能在當前運行的槽出現問題時,直接跳轉至另一個槽,還能夠實現無縫升級。比如,正常使用的系統在A槽運行,同時在後臺下載OTA資料,並對B槽進行升級,完成後只需重啟系統切換到B槽,即可切換到新版系統。

例如,

例如,福特電馬已經採取了類似的A/B雙備份OTA技術,而且會讓A/B兩槽同時保留兩個版本的系統。這主要針對新版系統存在Bug的情況,可以通過切換到另一槽的舊版系統,做到版本的快速回滾。

而且,福特電馬還支持斷點續傳功能。升級意外中斷時,可以保存住之前的升級進度,下次直接進行剩餘部分的更新。

法律法規也在完善

除了對升級本身的最佳化外,類似廣汽埃安OTA後直接將車輛鎖住的問題,還可以通過完善相關法規進行約束。近些年,汽車OTA監管政策也在不斷完善,並且對車企OTA的行為給予了更強規範。

比如,2020年11月23日,中國市場監管總局辦公廳出臺《關於進一步加強汽車遠端升級(OTA)技術召回監管的通知》,規定所有汽車遠端 OTA 升級需要進行備案;2021年6月,《關於汽車遠端升級(OTA)技術召回備案的補充通知》對汽車OTA技術召回進行更詳細的說明;2021年8月,《關於加強智慧網聯汽車生產企業及產品准入管理的意見》禁止擅自升級新增自動駕駛功能。

政策發佈後,沃爾沃、奔馳、寶馬和特斯拉等車企均發佈過OTA召回車輛的通知。

今年4月,工信部又發佈了《關於開展汽車軟體線上升級備案的通知》,規定車企應對使用者履行OTA告知義務,並對升級前、升級中、升級後的具體步驟進行嚴格規範,進一步限制了OTA侵犯使用者權益的行為。

雖然在軟體定義汽車的趨勢下,OTA已經是不可或缺的一部分,是讓車企持續服務使用者,常用常新的關鍵渠道。但與可隨時放下的手機不同,汽車作為交通工具、社會交通環境的一員,升級時還需要考慮對使用者、環境的實際情況,而這也將是車企需要逐步完善的地方。