软件定义汽车不可能，OTA技术安全吗？

汽车

软件定义汽车？这绝无可能。汽车是对安全属性要求很高的移动平台，不可能靠软件定义而脱离硬件。如今新推出的车型，特别是新能源汽车，都爱把手机和电脑的设计思路运用到汽车制造中。汽车售卖时宣传承诺的部分功能可能尚未完全实现，就先将硬件卖给消费者，之后再通过OTA技术远程更新升级，从而完善功能、提升性能、修复问题等。

汽车的OTA技术最早出现在特斯拉2012年推出的Model S车型上。其更新涵盖自动驾驶、人机交互、动力、电池系统等领域。特斯拉借助OTA技术，完成钥匙卡漏洞修复、提升续航里程、提高最高速度、改善乘坐舒适度等功能或漏洞修复工作。后来，丰田、福特和多数国产新势力车企都宣称，新推出的新能源汽车支持OTA技术，其他传统车企也渐渐在新车型上提供OTA功能。

OTA技术为何常常与电动车联系在一起？主要是电动车更适宜OTA升级。早期汽车为纯机械结构，软件无法对车辆升级，所以车用OTA通常是针对娱乐系统、导航等推出在线系统更新。电动汽车结构较为简单，其整车的动力、制动、电池管理等与行驶相关的系统都已电子化，可随时OTA升级。厂商若在前期设计时，于核心的三电系统、车机处理器、传感器等方面预留较多冗余，为功能升级做好准备，那么后期通过软件提升的难度就会小很多。并且，为达成自动驾驶，很多汽车装配大量传感器，汽车厂商可借软件利用这些传感器赋予车辆更多功能。这种先搞定硬件再匹配软件的思路，能缩短汽车研发周期，让汽车更早推向市场。汽车买回家后其功能还能继续升级完善，不过很多车企卖车后只是小修小改，当初承诺的功能也一直停留在PPT上。

移动

回到频繁软件更新是否会带来潜在安全问题这一问题，潜在风险在于软件与硬件的匹配。硬件售出后固定不变，软件迭代速度却远超硬件。这种远程更新最大的不确定因素是汽车系统工况的改变，特别是那些已销售两年以上、行驶数万公里的汽车。汽车既然已经售出，你无法知晓用户会驾车前往何处，也不能要求用户频繁对汽车系统工况进行十分完善的安全检查，只能凭借传感器反馈的数据判断汽车当前系统是否仍可用且稳定。然而，只要是传感器，一旦涉及数据传输，就可能出现错误与意外状况。要是汽车自身软件存在缺陷，特别是在传感器检测与安全判断方面表现不佳，当传感器已经不稳定时还进行功能升级，就可能引发系统性安全问题，有些升级不但无法提升性能，还可能使体验变糟。这就使得许多汽车尽管支持OTA，可多数时候只是对多媒体、车机系统、人机交互等与安全关联不大的功能进行升级。至于其他功能的升级，要等大版本，很久才更新一次，有的甚至一辈子就更新一两次敷衍了事。

当然，技术不断迭代升级，汽车硬件系统会越发稳定，软件机制也会日益完善。日后，软件OTA功能升级或许会成为用户购车的重要考量因素，这就如同智能手机，若不支持OTA升级，恐怕鲜有问津者。如今汽车智能驾驶技术已愈加成熟，购车者肯定都希望能持续体验最新技术成果，尽享科技进步带来的体验提升。