特斯拉Cybercab:野心与安全之间的致命落差
Cybercab禁止儿童乘坐的政策、联邦监管机构的调查,以及削减成本的设计选择,暴露出特斯拉在自动驾驶承诺与现实安全之间日益扩大的鸿沟。
调查已经启动
美国国家公路交通安全管理局(NHTSA)已对特斯拉 Cybercab 的投放展开调查。这一消息伴随着一场几乎看不出是产品发布会的发布活动传来——一场闭门、仅限受邀者参加的低调聚会,埃隆·马斯克据报甚至未发表主题演讲,官方演示仅持续了约十五分钟。
两个事件之间的落差便说明了故事的全部。特斯拉正在建造一款声称将彻底改变交通方式的车辆,然后便在制造中途将其交给监管机构,并希望后者适应它的时间表,而非反过来。
Cybercab 被定位为一款完全自动驾驶的网约车,仅依靠摄像头和人工智能运行,没有方向盘,也没有人类驾驶员。特斯拉表示,其运营成本远低于 Waymo 车辆。该公司还坚持认为,它不需要与传统汽车相同的安全架构——这一立场已经引来了联邦监管机构的审查。
Cybercab 在有限的文件中所透露出的,是一种在成本表上看起来精明智巧、在实践中却危险重重的决策模式。
无儿童、无 LATCH 座椅接口、也无解释
Cybercab 文件中一个最令人心惊的细节是,未满 13 岁的儿童目前“不允许”乘坐该车辆。这个措辞很重要。它暗示这一限制是暂时的,而非永久性的——但也表明,特斯拉尚未弄清楚如何让这辆车对年轻乘客安全。
年龄在 8 至 17 岁之间的较大儿童可以乘坐特斯拉的 Robotaxi Model Y SUV,那些车辆仍保留儿童座椅锚点。但 Cybercab 没有。它完全没有标准的 LATCH 系统。儿童座椅只能用车载安全带固定,即便如此,该车的内饰几何结构和车门设计也使得这一操作颇为尴尬。
根据特斯拉的服务条款,所有 18 岁以下的乘客在两种车型上都必须由成人陪同。因此,Cybercab 禁令的实际效果是:有年幼子女的家庭根本无法使用该服务——至少目前不行。
对于一个其 CEO 曾公开表达希望拥有更多孩子的公司而言,这一选择格外引人注目。这也是特斯拉对公共交通基本问题掉以轻心的信号:这辆车究竟是为谁设计的,谁又被排除在外?
车门问题并非新事
或许后果最严重的一个细节涉及车门。Cybercab 使用电子门锁——没有传统门把手,在主开启系统中也没有内置机械备用装置。行程开始或结束时,车门会自动打开。车外还有一个小按钮,乘客可以按下以解锁车门。
车内,特斯拉将手动紧急释放装置放在每个车门的扶手上。公司称它易于找到。可能吧。但更广泛的问题仍未得到解决。
特斯拉在中国已经面临大规模召回——上个月有 300 万辆汽车被从道路上撤下——原因正是这个问题。中国进行的类似 NHTSA 的调查发现,电子门锁可能在碰撞后困住车内人员。此次召回涉及特斯拉和多家其他汽车制造商。但该修复措施尚未推广至特斯拉的全部车队。
如今,该公司正将同一未经验证的车门系统放入一款车内不会有驾驶员在紧急情况下为其开门的车辆中。如果电子系统在碰撞后失灵——而这完全可能发生——乘客将被锁在一个金属盒子里,车内无人能够帮助他们。
以成本削减为政策
Cybercab 的制动系统做出了同样的考量。特斯拉采用的是线控制动系统,用电子执行器取代了传统的液压制动管路。马斯克将其描述为一种简化,并表示这避免了在整车内布置复杂的管路。
但它同时也省去了机械冗余的一层保障。在传统制动系统中,如果电子系统失效,物理液压连接仍能让驾驶员刹停车辆。而在 Cybercab 里,没有驾驶员。如果线控制动系统失效,就没有机械备用方案——只有软件。
同样的逻辑已经出现在 Cybertruck 上,那是首款采用线控转向的大众市场车辆,切断了方向盘与前轮之间的物理连接。特斯拉将电子冗余视为可选升级,而非基本要求。
其背后的理由是成本。Cybercab 从基础开始便是以廉价为目标设计的——建造更便宜、运营更便宜、规模化更便宜。所有能够简化的部件都被简化。一个隐含却明确的假设是:软件将弥补因去除硬件复杂性而产生的缺口。
无法打开的车窗
还有车窗。它们无法完全打开。特斯拉的文件并未解释原因。
在一辆没有驾驶员、没有可手动拉动的门把手、制动系统完全依赖软件的汽车里,无法开窗这一细节看似微小,却分量极重。它又少了一条逃生通道。它也引出了一个特斯拉尚未回答的问题:当控制车厢环境的软件失效,乘客需要新鲜空气或求救途径时,会发生什么?
相比之下,USB-C 端口几乎显得有些慷慨——90 瓦功率,是多数汽车提供量的四倍。但这只是一种便利功能,而该车辆的基本安全架构仍未经证实。
接下来会发生什么
NHTSA 的调查是最真正的考验。联邦监管机构拥有广泛的权力,可以要求召回、变更认证,并在其认定车辆设计存在不合理安全风险时阻止部署。Cybercab 当前的配置——无驾驶员、电子车门、线控制动、无儿童约束系统——给了监管机构充足的审查素材。
特斯拉的策略向来是先发货,后迭代。该公司将这一套路应用于软件更新,且基本奏效。但同样的方法在面对一款时速 40 英里的两吨重金属机器穿行于公共街道时是否依然有效,则鲜有人能确信。
其他城市正在观望。Waymo 在美国少数城市在严格监管下运营。Cruise 因一起拖拽行人事故后被关闭。Zipcar、Uber 和 Lyft 都在研究自动驾驶出租车车队,但均未承诺投入自有硬件。Cybercab 是首款进入公共部署阶段、车内却无任何手动备用方案的完全无人驾驶车辆。
如果特斯拉成功,它将改变城市交通的经济格局。如果它失败——而这些设计选择表明失败是一个现实的可能性——监管机构的反噬可能会延缓全美各地的自动驾驶汽车普及,而不仅限于加州或德州。
禁止儿童乘坐的政策是最容易被 dismiss 为边缘案例的细节。但它也是特斯拉尚未想清楚其车辆为谁服务、出事时将如何处置的最清晰证据。车门、制动、车窗——每一个都是为成本而非冗余做出的选择。它们单独看来均不致命。但合在一起,它们构成了一辆 aggressively optimized(激进优化)于单一目标的车辆:赶在安全验证跟上之前尽快推向市场。
这一策略或许能行一段时间。但它不会永远有效。