《危险的半衰期:特斯拉Model X车祸背后的真相》(The Half-Life Of Danger: The Truth Behind The Tesla Model X Crash)

最近的情况有一个简单的解释特斯拉自动崩溃．这并不像责备“司机”那么简单，尽管这是法律责任所在。这并不像指责特斯拉Autopilot那么简单，它不是一项技术，而是一个由一系列不断发展的功能组成的品牌。这和以前发生过的所有与特斯拉Autopilot有关的事故，以及只要特斯拉或其他公司提供这种系统，未来就会发生的所有事故都是一样的解释。

解释是“系列”自动驾驶系统——特斯拉的Autopilot是仅有的两种优秀的系统之一——不能消除这类事故，即使它们工作得很完美。

为什么?因为它们的设计初衷并非如此。

串联自动化暂时代替了人工输入，而不是增强了人工输入。作为我一年前说过在美国，这种系统越多地替代人类的输入，人类的技能就会被侵蚀得越多，“失败”和/或崩溃更频繁地归咎于技术，而不是人类对技术的无知。人类的无知和技能的退化与道路上越来越多的这类系统结合在一起，这种相互作用导致的车祸数量很可能保持不变，甚至上升，即使车祸率下降了。

这些持续的碰撞定义了危险的半衰期:除非和直到普遍的自动驾驶汽车出现，这是定义不需要任何时间任何地点的人力投入，在自动驾驶方面的任何改进都不能完全消除撞车的风险。

然而，在现在和普遍的自动驾驶之间，还有一个替代我们目前在路上看到的系列系统。它被称为平行自动化它在航空方面有着悠久的历史。最先进的商用和军用飞机将串联和并行自动化结合起来，再加上专业的训练，使我们的天空变得更好比我们的道路安全得多．

特斯拉Autopilot没有问题——至少，没有特斯拉Autopilot独有的问题。然而，所有系列自动化都存在一个严重的概念问题，媒体对特斯拉Autopilot的关注放大了这个问题，代价是对自动化的更深入、更广泛的理解，并被始于语言的误解掩盖了。

自动化≠自治

批评人士喜欢说，马斯克在特斯拉autopilot品牌中使用了“autopilot”(即飞机上的自动驾驶仪)，这是一种误导，但这只是把一个误解与另一个误解混为一谈。航空自动驾驶仪有多种形式，但没有一种能让飞机自动驾驶。他们是自动的。航空自动驾驶仪不会做决定。他们通过自动化重复的任务来执行这些任务，但他们仍然没有全部自动化——至少在实践中是这样。由于隐性文化和刻意的技术限制，人类飞行员仍然“处于控制之中”。为什么?制定高层决策，管理系统故障和边缘情况。萨伦伯格苏伦伯格的哈德逊河奇迹是人类飞行员如何处理边缘情况的一个完美例子。的机组人员的法国航空公司447是人类飞行员无法处理边缘情况的完美例子。

人为的失败并不会让自动化程度更高，反而会让自动化程度更高。

任何相信航空自动驾驶仪或特斯拉自动驾驶仪是自动驾驶的人，都没有看过飞机驾驶舱，问自己为什么会有座位。

这是否免除了特斯拉在其汽车自动化套件品牌中使用“Autopilot”的责任?法律上是，但实际上不是。是的，就特斯拉Autopilot的意义而言做自动化许多重复的驾驶任务，并包括一个系统，以警告用户，何时自动化可能停止。不，在某种意义上说，有些人忽视警告，把自动化与自治混为一谈，过度信任他们不理解的系统，而且往往缺乏技能，即使他们能安全地重新夺回控制权。

自动化与理解问题

自动化的好坏和安全程度取决于我们对它的理解，我们已经进入了一个恐怖谷，在这个恐怖谷中，要理解汽车中的自动化，需要与飞行员同等程度的驾驶员培训。

解决方案是什么?它可能是通过自动驾驶仪(和类似系统)的游戏化来培训驾驶员，但没有汽车制造商愿意增加潜在的责任。用警告系统和法律术语将责任隔离开来既便宜又容易，但这些都是被动的防御，而不是主动的解决方案。

只要人类还在这个循环中，就必须尽一切努力教育他们，不仅要让他们知道自动化能做什么，也要让他们知道自动化不能做什么。必须尽一切努力防止用户滥用它，即使是由于他们的无知。如果这不是政府的强制要求，汽车制造商也应该出于道德上的需要去做。

一个按照设计的方式运行的系统并不等同于一个完美的系统。如果完美是"改进某物直至完美或尽可能完美的行为或过程，那么它必须包括一个善意的努力，以告知用户它的限制和目的。

特斯拉的Autopilot和它唯一的同类功能——凯迪拉克SuperCruise——的目的是什么?这不是安全，而是方便。两种系统的基本安全功能——基于雷达的制动，是人类主动控制的自动紧急制动(AEB)的核心。所有的自动驾驶和超级巡航装备车辆提供基于雷达的自适应巡航控制，可以保持速度和距离的汽车在前面。显然，有雷达的巡航控制系统比没有雷达的巡航控制系统更安全，但这种额外的安全性在没有激活Autopilot和SuperCruise功能的情况下也可以实现。SuperCruise是一种主动保持车道的功能，也就是特斯拉所说的自动驾驶。

我非常喜欢使用Autopilot和SuperCruise，但我不知道有任何研究证明主动车道保持可以提高安全性。NHTSA声称特斯拉自动驾驶系统减少了40%的碰撞事故?他们仍然无法解释这一点，据我所知也没有任何第三方证实。我们有充分的理由相信，Autopilot的安全声明在很大程度上——如果不是完全基于TACC和AEB内基于雷达的制动效果，而将任何额外的安全性归因于Autopilot/Autosteer的使用，实际上可能会降低安全性，至少在串联型系统中是这样。

让我们来看看为什么。

系列自动化有多安全?

只要特斯拉的Autopilot和凯迪拉克的SuperCruise要求“司机”随时接管，同时允许他们将眼睛从道路上移开，或将手从方向盘上移开，危险因素就会继续存在。自动刹车和转向系统可能会得到改善，但危险的半衰期将始终取决于系统强制驾驶员意识并减少人类对接管警告的反应时间的力度。

只要还有回旋的空间，人类就会利用它。

考虑到流量的复杂性，每一毫秒都很重要。如果司机的意识与他的眼睛是否在路上有关，而反应时间与他的手是否在方向盘上有关，那么概念上的安全矩阵是这样的:

为什么盯着/不碰东西比盯着/不碰东西安全?因为你无法绕过你看不到的东西，但你可以为你所做的事刹车。

现在让我们添加眼睛/手离开时间间隔的元素:

眼距越短越好，这只能通过基于摄像头的司机监控系统来减少。离手间隔越短越好，这只能通过方向盘传感器来实现。

当你把两个最好的系列自动驾驶系统放在图表上时会发生什么?准备烟花:

为什么“超级巡航”会在那里着陆?红外摄像头对准了司机的脸。你可以把目光移开，转头或俯身，但系统警告会在几秒钟内亮起。时间过长，超级巡航就会关闭。作弊很难，我试过了。而且，它有一个大的视觉效果接触状态轻，完美地放置在方向盘的顶部。“超级巡航”是开还是关?毫无疑问。为什么超级巡航不在更右边?听觉警告不如视觉警告好，而且因为它的自由放任政策;你需要多一秒钟的时间把手放回方向盘上。

特斯拉的Autopilot怎么样?它是复杂的。值得赞扬的是，自2015年10月推出Autopilot以来，特斯拉一直在不断改进其安全性。从第1代自动驾驶仪7 & 8，尽管目前的第二代，手离开的间隔已经变得更短，视觉警告已经变得更清晰。不幸的是，听觉警告仍然不够，特斯拉仍然没有提供一个主动的司机监控系统。除非Model 3后视镜上方的微型摄像头被唤醒，并被证明是为此目的而设计的，否则特斯拉目前的安全硬件落后于凯迪拉克。那些S/X型号的怎么样?没有相机。艰难的运气。

此外，特斯拉的放手间隔是通过方向盘扭矩传感器而不是电容触摸来测量的。用一个或多个水瓶欺骗扭矩传感器并不难。要欺骗电容式传感器是非常困难的，任何带有加热转向装置的汽车只要花几美元就能实现电容式触摸功能。不提供电容式触摸的原因只有一个，那就是成本。

如果为了减少危险的半衰期而必须设计出方便的视线离开/手离开，那么串联自动化的意义何在?一个也没有。在目前的技术水平上，公司正在以安全为代价出售便利性。我喜欢Autopilot和SuperCruise，但在使用它们时，我不会降低警惕。我增加了。不是因为他们逼我这么做，而是因为我知道，如果我不这么做，我可能成为下一个乔什·布朗(Josh Brown)或沃尔特·黄(Walter Huang)。

如何解决Autopilot和SuperCruise固有的局限性?

串行与并行自动化

替代串联自动化的是“平行”，或者丰田研究所(TRI)所说的“平行”。《卫报》”系统。在被SAE自动化级别定义束缚的汽车行业，并行系统几乎还没有进入他们的思维。并联系统是串联系统的对立面;他们通过强迫手/眼的参与来恢复驾驶员与驾驶的关系和限制用户犯错的能力。如果目前的系列系统就像瓦力椅一样，有时还能用，未来的平行系统会让我们穿上钢铁侠的衣服．

# WouldYouLikeToKnowMore吗?在这里你去．

毕竟，未来最理想的汽车是什么?未来完美的汽车当我们允许自动驾驶时，如果当我们选择开车时，自动驾驶是吗不会让我们再伤害任何人．一辆完美的汽车需要两件我们目前还没有的东西:通用自动驾驶/自动驾驶，以及并行自动化。总的来说，它将包括一个类似空客的系统:系列自动化(自动驾驶仪)和并行自动化(飞行包络保护)。空客不会让你超过机身的极限。为什么汽车会让你撞到墙上?

自主权呢?安全需要清晰。如果一辆车需要人工操作或外部控制，它就不是自动的，而是自动的。在此之前，让我们认清事实，专注于我们能解决的问题。

在平行系统和通用自主/自动驾驶到来之前，我们如何才能真正地攻击危险的半衰期?我认为目前至少有三种选择，尽管可能还有其他选择:

1. 禁止所有车道保持，以及自动驾驶、超级巡航和其他紧急系统。除了监管者和勒德分子，没人会喜欢这样。
2. 要求所有系列的自动化地理围栏到低密度、分隔的公路像超音速巡航．特斯拉可以通过无线更新轻松做到这一点，但谁能说这些地理围栏应该放在哪里呢?即使是最优秀的超级巡航也在某些地方发挥了作用。
3. 强制驾驶人监控系统因此，在硬件改进到来之前，自动驾驶仪将被禁止。特斯拉和他们的投资者和所有者会讨厌这一点。卡迪拉克?我不确定他们卖了多少配备超级巡航的车。

或者我们什么都不做，忍受着同样的点击诱饵和反复的绝望，直到下一次崩溃。下一个。我宁愿不。

亚历克斯·罗伊是人类驾驶协会在编辑驱动器、主机的的Autonocast， NBC体育节目/DRIVE的联合主持人和《司机,创造了许多耐力驾驶记录，包括臭名昭著的炮弹跑记录。你可以跟着他脸谱网，推特和Instagram．