中美自动驾驶车辆相继触发安全机制 专家称"最小风险策略"系行业标准

(问题) 据多方信息显示,3月31日晚,武汉市区部分自动驾驶出行服务车辆行驶途中出现临时停滞现象,有的原地等待、有的靠边停车并开启危险报警闪光灯。涉及的情况未造成交通事故和人员伤亡,当晚道路通行秩序逐步恢复。事件发生后,“车辆停驶是否意味着系统故障”“能否继续规模化运营”等讨论迅速升温,社会公众对自动驾驶安全性、可靠性与监管有效性提出关切。 类似担忧并非个例。此前,美国旧金山因大范围停电导致交通信号灯失效,部分无人驾驶车辆在路口处停滞等待,引发当地舆论对无人驾驶运行规则和安全策略的讨论。不同城市、不同企业在相近时间节点出现“停滞”现象,表面看是运行异常,深层则指向自动驾驶在复杂道路条件下面对不确定性的共同挑战。 (原因) 需要辨析的是,车辆“停下来”未必等同于“坏了”。在自动驾驶技术体系中,当系统识别到外部环境异常、传感器信息不完整、道路规则难以确认或存在潜在碰撞风险时,通常会触发保守处置机制,通过减速、靠边停车或短时停滞,进入所谓“最小风险状态”(Minimal Risk Condition)。该设计理念强调在无法保证持续安全行驶时,优先选择风险最小的动作,等待条件恢复或人工介入。 这一机制并非企业“自选项”,而是行业通行的安全要求。国际上,自动驾驶分级及相关安全框架均强调自动驾驶系统需要具备在失效或超出能力边界时的安全降级能力。我国现行驾驶自动化相关标准体系也对高等级自动驾驶提出类似要求,强调系统必须具备安全冗余与风险最小化处置能力。从工程逻辑看,这与传统汽车在严重故障时进入保护模式、以及航空领域自动化系统在异常情形下交由人工接管的原则具有一致性。 当然,触发最小风险状态的背后,仍可能存在多种诱因:其一,城市道路“长尾场景”复杂,包括临时交通组织变化、施工围挡、信号灯异常、突发拥堵与行人非规范通行等;其二,车辆对特殊场景的识别与决策需要在安全与效率之间平衡,安全阈值设置更保守时更容易出现停滞;其三,车路协同、网络通信、运维调度与高精地图等配套条件波动,也可能放大系统对不确定性的判断。 (影响) 从积极面看,车辆能够在风险判断不足时主动停止并保持警示状态,说明系统具备一定安全底线思维,有助于降低事故概率,保护车内乘客与道路参与者安全。从治理面看,事件提醒相应机构和企业:自动驾驶不是“能跑起来”就意味着“能高质量跑”,稳定性、可预期性和应急处置能力同样是规模化运营的硬指标。 从社会认知角度看,公众对“停滞”的直观感受往往是“阻碍交通”“影响出行”,甚至将其直接等同于“失控”。若缺乏及时透明的信息披露与科普解释,容易造成误读并引发不必要的恐慌,进而影响新技术的社会接受度。对城市交通管理而言,若停滞车辆集中出现于关键路段或高峰时段,也可能带来局部通行效率下降,对警情处置、道路疏导提出更高要求。 (对策) 一是强化信息发布与事件复盘机制。对于自动驾驶运营中的停滞、降级与人工接管等情况,应建立更清晰的分级披露标准,在不涉及商业机密与数据安全前提下,及时向社会说明原因类别、影响范围和处置结果,减少误解与谣言空间。 二是完善运行规则与属地协同。城市交通管理部门可结合道路条件、时段特征和风险点位,深入细化自动驾驶测试与运营的道路清单、限速策略、靠边停驶规范、警示标识与远程调度响应时限,推动企业运维体系与交警指挥体系形成联动。 三是把“最小风险状态”纳入可考核指标。监管不应只看事故率,也要看系统在不确定性场景下的安全退让能力、停驶位置选择合理性、对后车影响程度、恢复运行效率等指标,形成可度量的安全与通行综合评估体系。 四是推动技术与基础设施双向提升。企业层面要持续提升对长尾场景的识别与决策能力,优化冗余传感、定位与故障诊断;城市层面可稳妥推进车路协同、信号系统韧性建设与道路数字化改造,在重点区域提供更可靠的交通状态感知与引导信息,降低不确定性触发频率。 (前景) 自动驾驶出行服务正处于从示范运营向规模化应用迈进的关键阶段。未来一段时间,类似“触发保守策略而短暂停滞”的现象仍可能出现,其本质是技术在现实道路中不断校准能力边界的过程。能否实现更广范围、更高密度、更高效率的运营,取决于三上协同:技术成熟度持续提升、监管规则与责任体系更加清晰、公众认知与社会沟通更加充分。

自动驾驶技术的安全性需要辩证看待:车辆主动停滞既是安全机制的体现,也可能暴露系统短板;唯有坚持科学态度、完善标准体系、加强公众沟通,才能在保障安全的前提下推动产业健康发展。