近日，一起高速公路上的辅助驾驶退出事件引发关注。
据第一财经日报10月5日报道，有车辆以约120km/h的速度开启导航辅助驾驶，在距离前方大货车约10米时，系统退出辅助驾驶功能并提示驾驶员接管，随后发生追尾。
120km/h意味着车辆每秒前进约33米，10米距离只够车辆继续行驶约0.3秒。即使瞬间全力制动，120km/h下的纯制动距离通常也需要50—70米；若加上驾驶员的反应时间，总停车距离将远超这个数值。
对于驾驶员来说，从发现系统提示、确认当前交通状况，到采取制动或转向操作，本身就需要时间。有研究表明，驾驶员平均需要6—8秒才能恢复态势感知。
这其实也引出了一个老生常谈的问题，智驾可以退出，但退出的时间点，是否给驾驶员留下了足够的接管空间？
01
智驾退出不等于驾驶员已经完成接管
辅助驾驶系统退出通常会有相应的触发条件，例如当前道路环境超出系统设计运行范围，关键传感器或系统出现异常，或者系统判断自身已经无法继续完成当前驾驶任务。
但发现系统不能继续运行和驾驶员已经完成接管并不是同一个瞬间就能完成的。
假设车辆正在高速行驶，系统判断当前场景已经超出自身处理能力。
如果这时车辆距离前方风险已经很近，即使系统立即发出提示，驾驶员仍需要识别系统提示、判断当前交通环境，再采取制动或转向等操作。
留给人的时间越短，完成安全操作的难度就越高。
这里还需要补充下L2辅助驾驶的基本责任关系。
L2组合驾驶辅助运行时，驾驶员仍然承担动态驾驶任务，系统提供的是横向、纵向等驾驶辅助。
因此，系统退出并不意味着驾驶员此前没有驾驶责任，也不能理解成系统退出后才把驾驶任务第一次交给驾驶员。
但从系统设计角度看，退出时机仍然非常重要。
因为系统退出只是辅助功能停止工作的状态，而驾驶员完成接管则需要经历一个实际操作过程。
驾驶员需要确认车辆当前速度、车道位置、前车距离以及周围交通参与者的状态，然后决定是否制动、转向或者继续行驶。
因此，退出机制需要考虑的不只是系统还能不能继续开，还包括现在提出退出，驾驶员是否还有足够的时间完成安全操作。
尤其是在高速场景下，如果系统能够在风险尚未迫近时发出提示，驾驶员还有更多时间观察道路并采取动作；如果车辆已经接近危险目标才退出，驾驶员能够采取有效操作的时间就会明显缩短。
02
为什么L3系统的接管请求要至少持续10秒？
2026年7月30日，《智能网联汽车 自动驾驶系统安全要求》（GB 44721—2026）正式发布，计划于2027年7月1日起实施。
该标准适用于搭载L3、L4自动驾驶系统的M类和N类车辆。
工信部在标准解读中明确提出，自动驾驶系统的激活和退出过程应当安全；对于L3级自动驾驶系统，还要求具备驾驶人接管能力监测功能。
其中与接管直接相关的一项要求是L3系统发出介入请求后，从请求发出到因执行最小风险策略而终止介入请求的时间应不少于10秒。
它不是说所有智驾退出前都必须倒计时10秒，也不是说系统必须提前10秒关闭辅助驾驶。这个要求针对的是L3自动驾驶系统发出介入请求之后的人机交接过程。
L2和L3在这里存在一个重要区别。
L2组合驾驶辅助运行时，驾驶员始终承担动态驾驶任务；L3自动驾驶则是在满足设计运行条件时，由系统执行动态驾驶任务。
当L3系统即将无法继续运行时，就需要向驾驶员（后援用户）提出介入请求，让驾驶员重新承担驾驶任务。
因此，L3的安全问题就不再只是系统什么时候退出，还包括什么时候发出介入请求、驾驶员是否具备接管能力以及驾驶员没有完成接管时车辆怎么办。
GB 44721—2026正是把这些环节放在一套安全机制中。
标准要求L3系统具备驾驶人接管能力监测，并对介入请求以及后续的最小风险策略提出要求。如果驾驶员没有完成接管，系统不能简单地停止工作，而需要根据相应条件继续采取安全策略。
所以，标准中的10秒，更准确地说，是对L3系统介入请求持续过程设置的时间下限，而不是规定一个统一的智驾退出倒计时。
03
接管窗口有多大
取决于系统什么时候发现问题
对于高速行驶的车辆，接管时间和车辆速度、道路环境以及风险出现的位置密切相关。
以120km/h计算，10秒对应的行驶距离超过330米。
这并不意味着标准要求系统提前330米发现危险，更不能理解为所有L3场景都必须在距离危险目标330米的位置发出接管请求。
系统发现自己不能继续驾驶的时间越晚，留给驾驶员处理当前情况的时间就越短。
因此，系统需要尽可能在仍有足够安全裕度时识别自身能力边界，并及时发出有效的接管请求。
而对于L3系统来说，判断驾驶员是否具备接管条件同样重要。
GB 44721—2026已经将驾驶人接管能力监测纳入要求，这说明系统不能简单假设驾驶员在任何时候都能够立即接手车辆。
这也是L3自动驾驶相比传统辅助驾驶更复杂的地方，系统不仅要知道自己还能不能继续驾驶，还要知道什么时候需要把驾驶任务交还给人，以及驾驶员有没有条件把车辆安全接住。
04
最后的话
这次L2辅助驾驶事件，不能使用尚未实施、且针对L3/L4自动驾驶系统的GB 44721—2026来判断是否符合10秒要求。
两者属于不同的自动驾驶等级，也对应不同的安全要求。
此外，从系统设计来看，退出、发出接管请求以及驾驶员完成接管，本来就应该是一个连续的人机交接过程。
智驾能力的边界，不只是系统什么时候不能继续开，也包括系统能不能在到达边界之前发现问题，并为驾驶员留下足够的时间和安全裕度。
热门跟贴