大战特斯拉！NHTSA连发三信质询Autopilot 为哪般？
引言 | 按时间线掰开揉碎
继8月底，美国NHTSA（国家公路交通安全管理局）向特斯拉发函质询Autopilot相关问题后，10月中又连发两函，质问它在用OTA推送软件时为何不发 起召回？以及为何和FSD用户签保密协议？
10月22日，NHTSA收到了特斯拉就第一封函的部分回应，但该公司同时提交申请不希望自己的回应被公众看到。
这究竟是怎么一回事呢？
一、AP致12起追尾，引NHTSA调查
据外媒报道，特斯拉的辅助驾驶系统在光线不足时，无法准确识别停在路上的应急车辆。在一些案例中，这些应急车辆停在事故现场执行公务，即使亮着闪烁的警示灯，仍然被飞驶而来的特斯拉撞上。
2019年12月29日，在印第安纳州70号州际公路上，一男子驾驶一辆Model 3追尾了一辆正在处理事故的消防车。Model 3的驾驶员，25岁的Derrick Monet侥幸生还；但是坐在副驾上的Jenna Monet，他23岁的妻子因伤势过重去世。
2021年3月，NHTSA曾透露它对23起可能涉及Autopilot的撞车事故启动了主动调查。
2021年8月13日，NHTSA宣布对特斯拉的Autopilot展开正式调查，涉及76.5万辆该品牌车辆。它表示，自2018年以来记录到了至少11起类似的追尾紧急车辆事故，共导致17人受伤1人死亡。
该监管机构认为，这些撞击事故与特斯拉的Autopilot功能有关。
Autopilot是特斯拉的辅助驾驶功能套件，可以在一定条件下自动执行转向、刹车、加速等动作。FSD（完全自动驾驶能力）则是基于前者的一整套功能，可以辅助驾驶员泊车、变道、进出匝道、在红灯和停车标志前刹停等。
2021年8月25日，Elon Musk在推特上表示：FSD的目标是比人类驾驶员的平均水平安全10倍。
2021年8月28日，一辆2019年产Model 3在佛罗里达州奥兰多市的公路上，撞上了一部警车和一辆奔驰SUV。当时为清晨5点左右，这名警察停好自己的道奇Charger，去帮一位奔驰GLK车主解决问题，突然被Model 3撞上。
这辆白色Model 3的右前方撞到了警车的左侧，然后又撞到了奔驰SUV。据肇事驾驶员称，碰撞时Autopilot处于开启状态。
至此，纳入NHTSA调查的「Autopilot状态下追尾应急车」事件升至12起。
8月31日，这家监管机构向特斯拉发出长达11页的质询函，要求其提交和Autopilot相关的信息，如防止误操作的设计、软件更新情况与原因、如何验证和测试、以及Autopilot的营销方式等。
该函要求，特斯拉必须在2021年10月22日前提供这些文件或不能提交的解释，否则可能面临最高114,954,525美元的民事罚款。
二、再发两信，质疑OTA和保密协议
9月21日，特斯拉以OTA的方式向车辆推送了软件2021.24.12，声称更新可以解决Autopilot状态下识别应急车辆的问题。
10月12日，NHTSA再致信特斯拉现场质量总监Eddie Gates，称消除安全隐患的OTA更新应被视为召回。因为《安全法》规定，当汽车制造商确定车辆存在安全缺陷时，必须通过NHTSA启动召回。
同时，NHTSA要求特斯拉提供软件更新的详细信息。如公司内部决定9月OTA更新的时间表、公司对此事进行的任何调查和研究、以及新软件推送到用户车辆上的具体时间等。
另外，特斯拉9月下旬发布了另一个软件更新，允许用户申请参与FSD Beta版测试，该公司用新的「安全评分」功能来评价车主驾驶习惯，并只允许表现优秀的人参与Beta版测试。鉴于此，NHTSA要求它提供触达用户的标准和时间表、参与测试的人员名单、装了Beta版软件的车辆的车架号等。
最后，它还希望特斯拉就自己不申请召回而发布OTA的行为提供技术或法律依据。
特斯拉回应这些质询的最后期限是2021年11月1日。
外媒称，很少见监管机构这样直接质疑特斯拉的“主动避免召回模式”。业内的批评者认为，该公司多年来习惯用“善意”维修方式来逃避召回。这一次， NHTSA直接表示希望车企发布OTA前能先让自己了解相关情况。
同一天，NHTSA的首席法律顾问 Ann Carlson也致信特斯拉，她想了解特斯拉在允许用户参与FSD Best版时签发的「保密协议 」是什么情况？
该「保密协议」最先由媒体Vice 在9月下旬披露。根据该保密协议，特斯拉希望参与测试的车主尽量不要发布相关视频，因为担心会被断章取义。
该报道发表的第二天，Elon Musk在一个大会上被问及此事时表示：尽管达成了协议，但用户仍然分享了大量视频。然后他补充：“我不知道为什么会有保密协议，我们可能不需要这个。”
NHTSA之所以在意这件事，是因为它担心特斯拉在和它“抢客户”，因为这家机构正是依赖广大用户的主动报告才得以判断汽车是否存在缺陷。因此，Ann Carlson在信中表示：“任何阻止用户向NHTSA报告安全问题的协议都是不可接受的。”
三、特斯拉公开发声，力挺OTA
一般的公司，如果遇到监管机构在一个多月时间内连发三封质询函，早就表示积极配合了。但特斯拉有自己的处事方式。
10月14日，特斯拉在推特上发文：通过OTA更新可以不断增强安全性。
外媒Autoevolution的解读是：特斯拉暗示NHTSA正在试图阻止与安全有关的OTA，无论该机构想做什么，它都会继续OTA。
该媒体分析，特斯拉可以采用两条防线。一条是承认Autopilot存在缺陷。这是有风险的，因为会给诉讼它的原告“递刀子”。它的做法是，指责驾驶员误用软件以避免法律纠纷。因为根据免责声明，如果用户选择使用测试版软件，他们就应自负其责。
第二条防线是，坚称测试软件没有缺陷，只是版本不太稳定而已。这种做法的挑战是，NHTSA可能会问：既然如此，那你为何推送这些软件呢？那样会影响特斯拉目前所有的测试版软件，比如自动召唤和FSD。
Autoevolution认为，事情可能变成这样： 特斯拉在官方沟通中与NHTSA合作，并表示赞同； 在推特上进行反抗，向支持者展现自己强硬的一面。 “这是一个糟糕的策略，NHTSA这样的监管机构也会看到推特。 如果持这种态度，事情会变得更复杂。 ”
其实，NHTSA并非反对OTA本身，而是反对不备案召回就自行OTA。
在中国，负责召回的国家市场监管总局也有类似规定。去年11月，总局发布了《关于进一步驾驶汽车远程升级（OTA）技术召回监管的通知》。通知第一条就指出：所有OTA均必须按《召回管理条例》和《召回管理条例实施办法》，向市场监督管理总局备案。
监管部门的这种做法，就是为了防止一些厂家借OTA之名行暗中召回之实。
四、AP虽好用，但远不是自动驾驶
软件定义汽车，已经成为汽车行业的共识。Autopilot作为汽车辅助驾驶的全球标杆，外媒是如何看待它的呢？
此章观点，主要来自美国《消费者报告》。
车辆的一些基本功能都越来越依靠软件实现，监管机构一直在试图调和这样的矛盾：一边是传统的汽车安全召回的要求，一边是车企的OTA能力越来越强，能通过快速的软件更新来改善、甚至修正车辆的安全缺陷。
特斯拉的软件更新比其它车企都频繁，其它车企也在纷纷效仿。
现在，NHTSA正在调查特斯拉的辅助驾驶系统是否存在可能的缺陷。《消费者报告》的汽车安全专家对此持欢迎态度，认为这种工作非常必要，可以促进和维护汽车安全。同时专家也提到：运用OTA进行正确的软件更新，可以促进汽车技术的不断进步。
《消费者报告》汽车测试中心的高级总监Jake Fisher指出，用OTA更新软件通常不是为了应对缺陷，而是提供渐进式的改善让辅助驾驶系统更安全。
“在我们的测试中，特斯拉对障碍物的探测和反应一直表现良好。”《消费者报告》网联和自动驾驶测试负责人Kelly Funkhouser说，“正是因为这套驾驶辅助系统表现太好，以至于我们担心消费者会过度依赖它。特斯拉最需要改变的是增加防护措施，例如一套直接有效的驾驶员监测系统，以确保驾驶员能在一些危险工况下接管车辆。”
同时，《消费者报告》也表示：他们测试过Autopilot和FSD，发现这些技术离自动驾驶还很远，仍然需要人工干预。
五、各方发难，内部承认AP非自动驾驶
2019年，NHTSA要求FTC（联邦贸易委员会）调查特斯拉在博客中发布的关于Model 3碰撞安全的声明。在德国，自2020年法院裁决以来，特斯拉一直被禁止在广告中对Autopilot做出某些承诺。
2020年12月28日，特斯拉副总法律顾问Eirc Wlilliams在写给加州机动车管理局（DMV）某负责人的一封信中称： “目前，无论Autopilot还是FSD都不是自动驾驶系统。 如您所知，Autopilot是一个具有辅助驾驶功能的选装套件，属于SAE定义的L2级自动驾驶。 FSD完全自动驾驶能力是一种基于Autopilot的附加性选装套件，也相当于SAE L2级自动驾驶。 ”
此事被公布后，有外媒这样报道：Musk被自己的法务部当众打脸。
2021年1月，Elon Musk在特斯拉财报电话会上表示：“非常有信心特斯拉的车能在今年以超过人类的可靠性实现自动驾驶。”
2021年3月初，特斯拉Autopilot工程师CJ Moore、特斯拉代表人员、加州车管局开了一场电话会议，Moore的观点是：“Elon的推文不符合工程现实。”
特斯拉的代表人员也坚称：他们的技术仍处于L2水平，但公众对该技术的误解和滥用会带来悲剧性的后果。
2021年5月，加州车管局将特斯拉的公开声明置于“审查之中”。因为该州禁止车企宣传以销售为目的的车辆具有自动驾驶功能，除非该车符合自动驾驶汽车的法定定义并且公司持有许可证。
根据美国汽车工程师协会（SAE）的定义，特斯拉的Autopilot属于L2级自动驾驶，因为需要驾驶员始终监管；而真正的L5自动驾驶根本不需要人工控制，甚至不需要方向盘和踏板，目前行业内尚无量产车达到L5水平。
六、发难升级，政客称11人死亡
截止2021年5月，NHTSA已对28起与特斯拉车辆有关的事故发起了特别调查。这些事故均涉及Autopilot或FSD功能。
2021年8月，美国两名参议员向FTC写信，呼吁调查特斯拉在宣传Autopilot和FSD时是否涉及欺骗行为。他们担心这两项功能并不像公司宣传的那么成熟和可靠。
这封信称，自2015年Autopilot上线以来，美国至少有11人在驾驶特斯拉车辆并使用该功能时死亡。
两位参议员提供了一份清单，证明特斯拉夸大了车辆可以做什么或将能做什么。 这些例子包括特斯拉的市场营销材料和Elon Musk的公开声明，比如2019年，特斯拉在YouTube上发布了一段以“完全自动驾驶”为标题的视频，以及Musk承诺特斯拉车辆将很快实现完全自动驾驶能力。
一家非营利性消费者权益保护组织「汽车安全中心」的CEO也表示：希望FTC采取行动，调查特斯拉持续存在的欺骗消费者的危险行为。
杜克大学教授Missy Cummings 是一位机器人技术专家，也是特斯拉Autopilot及FSD功能的批评者。她在被拜登政府任命为NHTSA高级安全顾问后，最近在推特上遭到特斯拉粉丝围攻，甚至还收到了死亡威胁，最后不得不删除了推特账户。
她曾在2018年向NHTSA呼吁：在你尽职之前，还有多少人得死于Autopilot的方向盘后？Elon Musk的评价是：她对特斯拉有极大的偏见。
七、最新进展，特斯拉提交部分信息
10月21日，特斯拉发布了第三季财报。在财报电话会上，当被问到如何应对越来越严格的安全审查时，特斯拉车辆工程副总裁Lars Moravy表示，公司将全力配合，欢迎监管机构对Autopilot和FSD进行安全审查。
特斯拉CFO Zachary Kirkhorn补充，特斯拉正在围绕汽车开发安全导向的软件，目标是持续超越硬件所能提供的安全保护。他总结：“我们将与所有想要合作的监管机构合作，一起向软件导向型交通工具转变。”
10月22日，据NHTSA发布的备忘录，特斯拉已就8月的质询函向NHTSA提交了部分回应。然而，特斯拉的回应并未公开，因为该公司已要求对相关信息进行机密商业信息 (CBI) 处理。
有媒体这样报道：特斯拉不希望任何人看到其对 Autopilot 调查的回应。
10月23日，特斯拉开始向更多用户推送FSD 10.3版本，日志显示新版本增加了很多功能，如允许驾驶员控制滑行停车、增加路径规划能力、改进蠕行速度等，其中两条是：
▎改进了对车辆灯语的探测，如刹车灯、转向灯、危险警示灯等；
▎ 用6K以上视频提升了静态物体检测能力，改善了静态障碍物控制。
这很可能是针对被质询的「Autopilot状态下追尾应急车」事件做出的改进。
但是新版软件发布不到一天，就被撤回到了10.2版本。Elon Musk在推特承认：“在 10.3 版本上发现了一些问题，所以暂时退回到 10.2 版本。” 外媒报道，有用户投诉新版软件会做出错误的碰撞预警。
10月25日，NTSB（美国国家交通安全委员会）致信特斯拉，对该司未回应2017年发布的关于Autopilot的安全建议表示“深切关注”。当时，该机构呼吁特斯拉和其它车企把ADAS功能限制在设定道路上，还建议开发出更有效的功能来确保驾驶员的注意力。
NHSB称，特斯拉是唯一一家没有做出回应的汽车制造商。
“如果特斯拉真想把安全放在车辆设计的首位，那请你们把四年前发给你们的安全建议付诸行动。”NTSB 主席詹妮弗·霍曼迪 (Jennifer Homendy)在信中直言。
NTSB没有监管权，但对政府和公众有说服力。
车聚小结
整个事件源于Autopilot，这套技术被认为是特斯拉的核心竞争力之一。关于它的争论在全球范围内也一直存在。
但最近Autopilot收到的争议和质疑也创下记录。一是质疑的人越来越多，官方机构有：NHTSA、NTSB、DMV，社会力量有：参议员、NGO组织、大学教授，以及一些媒体。二是质疑面之广、质疑力度之大均罕见，NHTSA连发三函，分别质询Autopilot的设计逻辑与宣传、以OTA替代召回、与FSD用户签保密协议。有的质询不但设置了最后期限，还附带可能的天价罚金。
这确实给市值刚破万亿的特斯拉，造成了挑战。不过特斯拉和Elon Musk都拥有数量众多的支持者，他们会自发回击这些质疑。
当Autopilot的批判者 Missy Cummings入职NHTSA时，很多汽车专家欢欣鼓舞；但激怒了特斯拉的粉丝，一位叫Omar Qazi的铁粉公开表示：如果他们想抢走我们的Autopilot，我们会发起一场猛烈的暴动。
在国内，也有很多狂热的特斯拉粉丝。一方面，有人在开启Autopilot后完全不掌控车辆，表达对该技术的极度信任；另一方面有的粉丝会针对特斯拉的“负面消息”发起激烈反击，甚至对不同意见者进行人身攻击。
2016年1月，一辆Model S在河北高速上追尾清扫车，驾驶员高雅宁不幸身故。一年后经EDR数据证实，该车当时开启了Autopilot。其家人当年起诉特斯拉，至今未有结果。
那么，美国监管机构最终会如何对待特斯拉的Autopilot？9月的OTA会不会变成召回？以及中国的监管机构如何看待Autopilot，是否也有类似调查？
或许，时间会给出答案。