Unknownunsafe场景如何解决自动驾驶预期功能安全将推中国标准!

自动驾驶安全第一,这是行业历来的共识。

毕竟,这是一个以保障驾驶安全、实现“方向盘革命”为初衷的行业,如果不能实现安全,那么自动驾驶的真正落地是无从谈起的。

ETtoday新闻云报道,专家指出,全台高达九成以上的露营场地都游走法律边缘,例如设置在特定水土保持区,潜藏土石滑落风险等。由于目前没有针对露营场地设置及设施等相关立法,亦无明确主管机关,台湾露营场地质量良莠不齐,这不仅破坏生态环境,还影响旅游安全。(完)

此前,ofo拒绝按约向上千万名用户退还押金,而是以“排队”之名搪塞、拖延,便已激起过一轮众怒。如今,试图通过“转型”延续企业生命的ofo,早已无法向用户提供其原本承诺的服务,却依然对过去的共享单车订户“自动续费”,可谓令人“一怒再怒”。

中国SOTIF当下进展与未来图景

工作组的任务就是,推进智能网联汽车预期功能安全认证评价体系的建设,填补国内外预期功能安全评价体系的缺失,研究预期功能安全测试评价方案,为OEM提供产品开发指导。

“很多企业还没有把预期功能安全的认识提上去,也没有布局。”李骏院士如此说道。

根据台湾当局旅游事务部门“观光局”公布的全台露营场地名单,全台目前可查到的露营场地约有2000处,其中公有合法且符合相关法律规定的仅53处。

涉及场景,就意味着自动驾驶预期功能安全带有很强的地理属性。李骏院士也表示,国内的道路交通情况让自动驾驶的预期功能安全变得更加特殊。

那么,基于国内的预期功能安全挑战,工作组应该朝哪个方向努力?

10月29日,在与中国汽车工程学会年会(SAECCE)活动同期的一场关于智能安全的国际峰会ISC(Intelligent Safety Conference )上,中国汽车工程学会理事长、清华大学教授李骏院士就发表了《China SOTIF: Challenge,Technical Route and Industrial Ecology》的主题演讲,针对国内的自动驾驶预期功能安全问题提出了相关的建议与解决措施。

而预期功能安全(Safety of the intended function,简称“SOTIF”)要解决的问题,就是这类非系统功能失效导致安全风险的问题。

李骏院士在会后的交流环节中也表示:总体而言,目前国内外智能网联汽车的安全相关标准法规体系还处在发展初期,尤其是预期功能安全方向各国水平相近。

根据ISO21448,预期功能安全定义的驾驶的场景可以分为四个部分:已知安全、已知不安全、未知不安全、未知安全。

为了吸引用户开通“自动续费”功能,不少企业都提供了大量的补贴优惠,以图让用户放弃“一次一付”的固有习惯。企业愿意贴钱做这件事,当然不是为了白给用户好处,而是为了用“自动续费”的软约束把用户锁住。对相当比例的用户而言,他们很少注意到平均每个月只有十几元的“自动续费”,因此,就算这些用户已经不再需要这些服务,也很可能没有取消订阅。即便用户有心取消订阅,也常常发现取消功能的入口被藏得极其隐蔽,甚至要上网查找“攻略”才能搞定,这种算计“劝退”了不少嫌麻烦的用户。

如何解决国内的SOTIF问题?

由于“已知安全”和“未知安全”两个场景都是安全的,因此预期功能安全的重点侧重于“已知不安全”、“未知不安全”两大场景。

为了克服这些不安全因素,李骏院士建议,增加自动驾驶车辆的车载使能,引入车外赋能,将车内车外的赋能融合,共同克服“未知”情况,把风险控制在可以接受的范围内。

“预期功能安全问题的解决不能只依靠一所大学或一个企业,需要联合国内政、产、学、研各单位一起协同合作。”李骏院士如此指出。

在这种情况下,即便提供相关服务的企业正常经营,不少用户也常常是“花钱买了个寂寞”。而如果万一出现了ofo这样的特殊情况,用户的钱更是很可能在不知不觉间,就以“全自动”的方式打了水漂。为了防止这些对用户不利的情况继续发生,这种“自动续费”的商业模式就算有其合理性,也需要受到行业规范的严格管束,而不能兀自“野蛮生长”,以至于让企业恶意利用其中漏洞。

正如清华大学汽车产业与技术战略研究院(TASRI)院长,世界汽车工程师学会联合会主席赵福全教授所说:当下中国汽车产业无论是规模内容和技术,都已经跟国际前沿较一致,但中国的科研创新层面,还没和国际完全百分百接轨。

另外值得一提的是这场国际交流会议本身。

更气人的是,当周女士打开ofo客户端,打算手动取消早已毫无意义的“季卡”时,竟然根本找不到开关“自动续费”功能的入口――原来,ofo客户端已经摇身一变,成了所谓的“购物返利平台”。最终,周女士找遍了各种ofo的客服联系方式,碰了不止一次钉子,才终于通过微信支付平台取消了这项服务。

“督促农贸市场的开办者和经营者,做好冷冻冷藏食品的入库索证工作,建立台账,做到所有进口冷链食品来源可查、去向可追溯。对来源不明的进口冷链食品依法进行查处”。黑龙江省市场监督管理局一级巡视员马文博表示,市场监管部门会同卫生疾控部门对经营进口冷链食品的大型农贸市场、海鲜批发市场、超市等场所(包括附设冷库)每周进行一次环境监测,实行周报告制度。截至11月7日,累计监测设施设备2528批次、从业人员22983人次、冰箱冷藏柜2461批次、肉禽海鲜水产10954批次。累计排查农贸市场2453个次。对进入农贸市场销售的进口冷链食品做到落地检测,每批必检。截至目前,所有样品核酸检测结果均为阴性。(完)

此前,国际标准化组织ISO已经提出了针对预期功能安全的ISO 21448规范,但这个规范还处于草案阶段,还没正式发布和大规模应用。

只有预期功能安全这道安全防线的逐步建立,自动驾驶才会真正迎来商业化落地,迎接颠覆性革命的到来。

虽然关于汽车功能安全的法规如ISO 26262等已经相对成熟,但是迈入自动驾驶时代,如何在自动驾驶系统复杂性成倍增长的情况下保证自动驾驶的安全,是一件极为棘手的事情。

因此,在2020年5月29日,中国智能网联汽车产业创新联盟(CAICV)成立了智能网联汽车预期功能安全工作组,由李骏院士担任小组组长。

具体来看,尽管去年来自国内外的汽车及出行领域的11家企业联合发布了《自动驾驶安全第一白皮书》,但就国内而言,国内自动驾驶企业对预期工作安全的重视程度还远远不够。

“前期最主要的工作是SOTIF的局限性分析,SOTIF的场景库报告将在年底发布,这将成为国内第一份SOTIF场景库报告。”李骏院士说道。

李骏院士此前指出,功能安全、信息安全、预期功能安全成为智能驾驶快速发展的三大障碍,其中又以预期功能安全最甚。

在自动驾驶这块“无人区”,李骏院士也表示,当下预期功能安全还没有一套完整的理论可以支撑,无论在研究方法、开发流程,还是测试规范上,国内外都还处于研究和探索阶段,区别相差不大。

对此,行业监管机制还应发挥更积极的作用,对那些已经无法提供服务,却依然收取费用的违约企业加以直接约束,及时终止合约。至于那些正常提供服务的企业,也应切实承担及时提醒用户订阅与缴费情况,为用户提供便利化取消渠道的责任。行业规范应当鼓励企业与用户建立互信、共赢的关系,而不能让新兴的服务与付费模式成为企业“套路”用户的工具。

熟识自动驾驶的朋友可能有所了解,预期功能安全,是专门针对自动驾驶车辆提出来的一个概念。

但迈入自动驾驶时代,车辆感知、决策和执行的任务都交给了自动驾驶系统。即便整车硬件没有发生故障,自动驾驶车辆依旧可能会因为各种不确定因素导致车系统失效、功能偏离等。

而这场由国际汽车工程学会联合会(FISITA)和中国汽车工程学会China SAE共同搭建的会议平台,让国内外专家学者的同台交流和碰撞有了机会。大会围绕智能驾驶安全的技术路线、电子电气架构、人工智能技术、HMI设计、仿真测试及评价、相关标准等热点主题展开。

事发后,台电紧急成立应变小组调查。台电方面14日表示,应变小组连夜调查事故原因,多次检测闸门的驱动马达、电力电缆、控制电缆绝缘等设备,确认6号闸门异常开启原因为开启线路绝缘不良。

正如上文所说,中国的预期功能安全挑战来源于城市布局不合理、驾驶行为不规范、交通场景过于复杂三大因素。

有舆论认为,本次事故暴露了台湾露营行业长期以来存在的乱象。事实上,除个别游客冒险前往危险区域露营外,台湾某些露营场地设置也存在风险。

据李骏院士介绍,目前工作组中有来自30家不同机构的单位成员,包括高校、科研院所、检测中心、汽车生产商、汽车零部件供应商、自动驾驶初创公司等。

这则新闻之所以能够引发广泛关注,固然与ofo的社会形象脱不开关系,但若深究下去,报道反映出的“自动续费”管理漏洞,却不只与ofo一家企业有关。近年来,从视频网站到社交媒体、从付费网盘到共享单车……几乎所有提供“订阅式服务”的互联网企业,都爱上了“自动续费”这个“圈钱法宝”。

然后建立场景库架构,进而形成测试场景,形成软件在环、硬件在环等测试体系、之后通过数据报告给前述环节提供反馈,对整个流程进行不断修正。

雷锋网原创文章,。详情见转载须知。

比如在一些复杂场景下,车辆的传感器可能无法对目标物体进行准确识别等,都会导致安全风险的产生。

就像当下的汽车产品一样,未来的自动驾驶车辆也经受质量检测,按照产品开发的流程,生产安全可靠的产品;其次道路交通管理部门也要形成一套自动驾驶车辆的质保体系;同时保险公司也需要对自动驾驶车辆形成保险方案。

比如,国内不够合理的城市布局可能导致部分地区人口过于密集、交通拥堵;城市中的违规驾驶如非法转弯、非法逆行、驾车过程中打电话等更是随处可见;同时,复杂的交通场景也为预期功能安全问题带来更多挑战。

从总体的工作计划来看,智能网联汽车预期功能安全工作组成立了一个五年工作计划。

正如李骏院士所说,“预期功能安全最难的点在于“未知”。

据悉,溪床区域为电厂管制区,设有警示标语,提醒民众勿进入溪床露营。

李骏院士也在会上表示,汽车感知的局限性、规则不够清晰、系统的复杂性、可靠性和耐久性等,都是自动驾驶车辆面临的挑战。

在传统汽车领域中,车辆驾驶的安全风险往往来源于整车电子电器的硬件故障或失效。

此外,会议还得到了清华大学智能汽车设计与安全性研究中心、CAICV智能网联汽车预期功能安全工作组的大力支持。

另外值得关注的是,车路协同也被视为国内自动驾驶预期功能安全的解决方案之一。而国家政策对车路协同的大力支持,也将成为国内玩家们的优势之一。

李骏院士认为,首先可以通过学界、OEM、Tier1、Tier2的开发经验,结合政府部门的交通事故数据来分析预期功能安全的局限性;

“运输是进口冷链食品疫情防控的重要一环”。黑龙江省交通运输厅副厅长张志权表示,交通运输部门将落实信息登记制度,为冷链物流疫情防控追溯提供支撑。各地交通运输部门督促冷链运输企业严格查验进口冷链食品海关报关单据及检验检疫证明,如实登记相关信息,不得承运无法提供进货来源的进口冷链食品。“每周配合各地市场监督管理部门,以冷冻冷藏肉类和水产品为重点品种冷链运输环节进行排查消杀,截至11月6日累计完成冷链运输车辆排查5750台次”。

2020年的三大工作重点是:构建SOTIF场景数据库、发布《智能网联汽车预期功能安全前沿技术研究报告》和《智能网联汽车预期功能安全白皮书》。

但从以上可以看到,国内相关联盟在参与国际标准制定的同时,也在逐渐结合国内的交通道路场景,推进与自身符合的预期功能安全标准建立。这对国内自动驾驶的落地来说,无疑是一大益处。

SOTIF的中国属性

也就是说,要建立一套更加符合国内道路、真正能够促进自动驾驶产业化的汽车功能安全标准。

毫无疑问,周女士不是唯一曾在ofo上办理长期服务的用户,和她一样忘记关闭相关功能,导致一直被ofo“自动续费”的用户,恐怕也不只新闻曝光的一个。按理说,这些开通“自动续费”功能的用户,本来就是因为信任企业,才愿意长期预订这种付费服务。然而,ofo不仅用糟糕的运营辜负了用户的信任,还在原有业务在实质上“僵尸化”的情况下,对原来的忠诚用户“吸血”。

他指出,城市布局不合理、驾驶行为不规范、交通场景过于复杂这三大因素,都让国内自动驾驶车辆的预期功能安全问题更为特殊。

同时,工作小组还会在今年发布《智能网联汽车预期功能安全前沿技术研究报告》,全面涵盖SOTIF政策法规、技术现状、专利、场景库现状、测试评价等。

以SOTIF场景数据库的构建为例。

(雷锋网)  雷锋网雷锋网(公众号:雷锋网)

此外,工作小组还会推进《智能网联汽车预期功能安全白皮书》,其中包含具有国内特色的预期功能安全案例、评价、验证等内容。该报告将在2021年底发布。

他认为,未来预期功能安全应当加入自动驾驶车辆的开发流程、国家标准、国家汽车质量认证布局等环节中去。但当下“国内还没有一家检测中心,能做这种(预期功能安全)认证。”

针对这些情况,他认为,应当构建预期功能安全场景库、完善预期功能安全测试与评价体系规范,推进中国的测试验证体系和能力建设。

增强车载使能、增强车辆的感知性能、采用最先进的感知器、如图像传感器和4D毫米波雷达; 通过数据的收集和持续学习的技术来增强车载的使能,让车辆在真实场景中持续学习和升级; 建立中国标准的智能路侧基础设施C-ISAD,实现路侧对智能汽车的支撑,包括车路协同的高精度定位等,组成具有中国特色的自动驾驶设施来支持预期功能安全的实现; 建立云控平台,基于云控平台获得大量的交通数据; 借助V2X通信系统,让汽车的感知能力与车内赋能结合,由此解决自动驾驶场景不足的问题; 

黑龙江省交通运输厅副厅长张志权在发布会上介绍情况。姜辉 摄