沪昆高速安顺段,一辆开启NOA导航辅助驾驶的车辆以120公里/小时逼近前方大货车。在距离仅剩约10米时,智驾系统突然强制退出,瞬间将控制权移交驾驶员。10米距离,120公里时速,留给司机的反应时间是0.3秒。而专业测试显示,人类有效接管车辆平均需要2.3秒。
0.3秒,连一个完整的认知循环都完成不了。这不是“接管”,这是系统在最后一刻把一颗已经点燃引信的炸弹塞到驾驶员手里,然后说:“现在归你了。”
交警判定驾驶员全责。车企回应:瞬时退出控制权完全符合现行法规。
“合规”,但不合理。这才是这起事故引爆舆论的真正原因。
“合规甩锅”的技术逻辑
现行L2级辅助驾驶的监管框架,本质上是一个“人机共驾”的模糊地带。按照SAE的定义,L2级别下驾驶员始终是驾驶责任的主体,系统只是“辅助”。这个定义在低速、简单场景下勉强成立,但在120公里时速的高速场景下,它的逻辑漏洞暴露无遗。
问题出在“退出机制”上。当系统检测到它无法处理的场景——比如前方突然出现的静止大货车、异形障碍物、或者超出ODD(设计运行域)的复杂路况——它必须做出选择:是尽力执行紧急制动或避让,还是“诚实”地告诉驾驶员“我干不了了,你来”?
现行法规和行业惯例倾向于后者。因为系统主动退出、把责任交还驾驶员,在法律上是最“干净”的做法:我尽到了提醒义务,你没接管,那是你的问题。车企以“接管率”作为智驾系统的核心KPI,恰恰鼓励了这种逻辑——系统越早、越频繁地把控制权交出去,接管率数据就越“好看”,因为“接管”本身被定义为“驾驶员介入系统请求”的行为,而不是“系统失败”的证据。
加州DMV在2025年更新的自动驾驶报告框架中,已经明确删除了“脱离报告”(disengagement reporting),理由是这一指标“负担沉重且安全价值有限”。取而代之的是“动态驾驶任务性能相关系统故障报告”,聚焦真正安全关键的事件。这说明连监管最前沿的加州也意识到,单纯用“接管次数”来衡量智驾安全,是一个被误导的指标体系。
但在中国,这个被加州淘汰的“接管率”逻辑,恰恰是很多车企智驾系统的核心优化目标。
接管窗口的物理死局
回到安顺事故。10米距离、120公里时速,意味着从系统退出到碰撞发生,时间窗口约0.3秒。
人类驾驶员的接管过程是一个复杂的认知-动作链:首先需要感知到系统退出的信号(视觉、听觉、触觉提示),然后判断当前路况和风险,接着决定采取什么操作(刹车、转向、还是两者结合),最后执行动作。任何一个环节的延迟,都会导致接管失败。
专业测试数据表明,即使在驾驶员保持注意力、双手放在方向盘上的理想条件下,有效接管平均也需要2.3秒。而在实际使用中,驾驶员往往处于“监控”而非“驾驶”状态,认知负荷和反应准备度都低于全神贯注的驾驶状态。这意味着真实场景下的接管时间只会更长。
2.3秒对0.3秒。系统留给驾驶员的接管窗口,只有人类反应能力的约13%。
这不是“接管窗口”,这是“接管幻觉”。它的功能不是让驾驶员安全接管,而是让车企在法律上免责——“我提醒你了,你没来得及反应,那不是我的问题。”
全球监管正在转向,中国新国标即将落地
好消息是,监管正在追赶现实。
2026年4月,工信部组织完成的《智能网联汽车 组合驾驶辅助系统安全要求》强制性国家标准(报批稿)公开征求意见,建议实施日期为2027年1月1日。这份由华为引望、小米、比亚迪、特斯拉、小鹏、蔚来等30余家单位联合起草的标准,明确要求系统在功能边界、能力阈值、产品设计、人机交互等方面满足安全要求。
更关键的是,标准提出了“系统禁用”机制:因驾驶员脱离导致系统执行风险减缓功能,或发生一定次数的手部脱离/视线脱离后,系统应在一定时间内禁止使用组合驾驶辅助功能。这意味着监管思路正在从“无限容忍人机共驾的模糊地带”转向“明确系统的能力边界和退出规则”。
联合国UN R157法规对ALKS(自动车道保持系统)的要求更具体:在发出接管请求后,系统不应立即退出,而是应执行“最小风险操作”(Minimum Risk Manoeuvre),包括减速、保持车道、必要时靠边停车。换句话说,国际标准的方向是:系统在退出前,必须先把车带到一个相对安全的状态,而不是把高速行驶的车辆直接扔给驾驶员。
中国的新国标虽然尚未正式实施,但它释放的信号是清晰的:合规的标准正在提高,车企不能再拿“现行法规没禁止”当作免责盾牌。
司法天平也在倾斜
2026年9月,最高人民法院发布《关于依法审理涉人工智能纠纷案件的意见》,首次从司法层面明确了辅助驾驶事故的“三层责任结构”。
第一层,驾驶人始终是交通安全责任的第一主体。第二层,若事故因车辆产品缺陷导致,生产者、销售者承担产品责任。第三层,也是最关键的一层:因车辆缺陷与驾驶人过错结合导致同一损害的,受害人可同时请求驾驶人和车企承担按份责任。
这第三层规则的实务意义在于:过去车企的惯用策略是“以驾驶员全责为由完全免责”,但最高法的意见明确,如果系统的“退出机制”本身存在缺陷——比如退出窗口过短、退出前未执行安全降级——那么这种缺陷可以和驾驶员的接管失败构成“多因一果”,车企需要为它的那份“因”负责。
在美国,特斯拉已经在类似案件中尝到了苦头。2025年8月,佛罗里达州法院裁定特斯拉在Autopilot致死案中承担33%的责任,并支付2亿美元惩罚性赔偿。法官认定特斯拉“为了产品研发和利润最大化而对人类生命表现出鲁莽漠视”。这个判决的信号是:辅助驾驶不是免责理由,车企不能把“最终责任在司机”当作万能挡箭牌。
结语:合规的底线不该是安全的底线
回到那0.3秒。
车企说“符合现行法规”。但法规是一个动态演进的框架,今天的“合规”可能在明天就被认定为“缺陷”。当行业惯例是用接管率粉饰安全表现,当退出机制的设计逻辑是“尽快把责任交出去”,当驾驶员被要求在物理上不可能完成的窗口内做出反应——这种“合规”的本质,是用法律技术规避产品责任,而不是用工程技术保障安全。
L2级辅助驾驶的监管真空期不会永远持续。新国标2027年落地后,“合规甩锅”的空间会被大幅压缩。但在那之前,还有多少驾驶员要用0.3秒的死局,为行业的指标游戏买单?
合规是底线,安全应该是更高的底线。当这两条线重合时,我们才能说智驾系统真正准备好了上路。在此之前,每一次“瞬时退出”,都是一次对驾驶员生命的赌博。
热门跟贴