百度聯(lián)合10家企業(yè)共同發(fā)布了自動(dòng)駕駛安全白皮書，為創(chuàng)業(yè)公司提供了一份全面的自動(dòng)駕駛車輛安全范本，但同時(shí)也暴露出這些企業(yè)聯(lián)盟的野心。

北京時(shí)間 7 月 3 日，一年一度的百度 AI 開發(fā)者大會(huì)如期而至，這是百度第三年舉辦AI開發(fā)者大會(huì)。智能駕駛作為百度AI重要的應(yīng)用場(chǎng)景之一，在首日放出多個(gè)“大招”。智車科技作為智能駕駛領(lǐng)域的新媒體，受邀參加了本次開發(fā)者大會(huì)智能駕駛分論壇。

這篇推文，我們不想講關(guān)于小度智能音響在極客模式下的免喚醒功能，體驗(yàn)有多棒；也不想講Robin與李書福通過小度車載聯(lián)線，吉利與百度的合作；更不想再提關(guān)于“潑水”事件的花邊新聞。

我們著重分享一下，百度聯(lián)合Aptiv、大陸集團(tuán)、寶馬、奧迪、戴勒姆、英特爾十家企業(yè)一同出具的一份157頁的“自動(dòng)駕駛安全白皮書”。個(gè)人覺得在自動(dòng)駕駛發(fā)展到這個(gè)階段，各家企業(yè)都在思考量產(chǎn)落地的問題，方案基本已經(jīng)定型，數(shù)據(jù)、安全體系及標(biāo)準(zhǔn)成為每家研發(fā)自動(dòng)駕駛技術(shù)正在思考的問題。而國內(nèi)并沒有一份完整的安全范本，所以這份白皮書變得十分珍貴，可能將國內(nèi)自動(dòng)駕駛水平提高一個(gè)臺(tái)階。

從國外waymo等企業(yè)爆出的一系列案例中，我們認(rèn)識(shí)到自動(dòng)駕駛的安全規(guī)范問題正在從“技術(shù)安全”走入“程序安全”——在適用性相對(duì)較強(qiáng)、落地性相對(duì)較高的L3和L4級(jí)別自動(dòng)駕駛中，構(gòu)成安全問題的不僅僅是技術(shù)，反而是人類安全員對(duì)于自動(dòng)駕駛系統(tǒng)的了解程度以及雙方的配合度。

在這份自動(dòng)駕駛安全白皮書中，也體現(xiàn)出了這一點(diǎn)。自動(dòng)駕駛安全白皮書將自動(dòng)駕駛汽車的安全規(guī)范問題分為研發(fā)、測(cè)試和運(yùn)營三個(gè)部分，提出了具有通用性的“自動(dòng)駕駛十二項(xiàng)原則”，其中包括安全操作、操作設(shè)計(jì)領(lǐng)域、自動(dòng)駕駛系統(tǒng)／安全員主動(dòng)切換、安全性、用戶責(zé)任、車輛主動(dòng)切換、安全員與自動(dòng)駕駛系統(tǒng)之間的相互依賴性、安全評(píng)估、數(shù)據(jù)記錄、被動(dòng)安全、交通行為和安全層。

該報(bào)告通過設(shè)計(jì)能力、要素和架構(gòu)三個(gè)方面將安全原則系統(tǒng)地分解為安全原則、總結(jié)驗(yàn)證和確認(rèn)方法，來保證一種積極的風(fēng)險(xiǎn)平衡。文中安全標(biāo)準(zhǔn)主要參考了ISO／PAS21448：2019道路車輛－預(yù)期功能的安全性（SOTIF）、ISO26262：2018道路車輛－功能安全、ISO／SAECD 21434道路車輛－網(wǎng)絡(luò)安全工程、ISO19157：2013地理信息－數(shù)據(jù)質(zhì)量、ISO／TS19158：2012地理信息－數(shù)據(jù)供應(yīng)的質(zhì)量保證、ISO／TS16949：2009質(zhì)量管理體系－應(yīng)用的特殊要求、汽車生產(chǎn)和相關(guān)服務(wù)部件組織的ISO 9001：2008、ISO／IEC2382－1：1993信息技術(shù)詞匯第1部分：基本術(shù)語、ISO／IEC／IEEE15288：2015系統(tǒng)和軟件工程－系統(tǒng)生命周期過程。

這份名為“自動(dòng)駕駛安全第一”的白皮書是全球第一份系統(tǒng)性解構(gòu)自動(dòng)駕駛安全性與可靠性的技術(shù)文件，全面涵蓋功能安全、預(yù)期功能安全、信息安全、測(cè)試與驗(yàn)證等領(lǐng)域，為包括行業(yè)和監(jiān)管機(jī)構(gòu)在內(nèi)的受眾提供最先進(jìn)的自動(dòng)駕駛安全解決方案參考。

這是報(bào)告基本的框架構(gòu)成，圖中最高點(diǎn)代表了總體目標(biāo)的正風(fēng)險(xiǎn)平衡。正下方代表了自動(dòng)駕駛的十二個(gè)原則，整個(gè)頂部的兩部分結(jié)構(gòu)由兩個(gè)支柱支撐，即設(shè)計(jì)安全和驗(yàn)證。第一個(gè)支柱介紹了自動(dòng)駕駛可靠性的三個(gè)領(lǐng)域：預(yù)期功能的安全、功能安全和汽車網(wǎng)絡(luò)安全。自動(dòng)駕駛的能力是從12個(gè)原則和3個(gè)可靠性領(lǐng)域中推導(dǎo)出來的。文中還介紹了實(shí)現(xiàn)能力的要素以及將要素連接在一起的通用架構(gòu)。

整體測(cè)試（Overall Testing）當(dāng)然包含了具體的方法，并討論了測(cè)試數(shù)量以及模擬方面的內(nèi)容，值得一提的是文章還討論了使用深度神經(jīng)網(wǎng)絡(luò)DNN實(shí)現(xiàn)自動(dòng)駕駛的安全相關(guān)要素。

11家頂尖企業(yè)共同完成的白皮書，值得自動(dòng)駕駛研究者仔細(xì)研讀每個(gè)章節(jié)（后臺(tái)回復(fù)：自動(dòng)駕駛安全白皮書，即可下載英文版全文）。它為創(chuàng)業(yè)企業(yè)提供了一份全面的保證自動(dòng)駕駛車輛安全的方法，但同時(shí)也暴露出這些企業(yè)聯(lián)盟的野心。如果這些準(zhǔn)則成為了政策考量和公共認(rèn)知，更甚者成為行業(yè)標(biāo)準(zhǔn)，實(shí)際上仍然在無形中設(shè)立了一道自動(dòng)駕駛的應(yīng)用準(zhǔn)入門檻。