谁正在滥用「OTA」?

2022 年 2 月 20 日 机器之心
作者 / 于雷
如今,汽车电动化、智能化的趋势,已经基本成为行业共识。 汽车未来的发展极有可能像手机一样,基础硬件差异越来越小,关键在于车企对软件和交互的不同理解, 以及由此给用户带来的不同体验。
这种背景下,汽车基本架构也在发生改变,内部件代码行数呈现滚雪球式增长,同时更深入地渗透进车身、动力、娱乐和自动驾驶系统,甚至各个末端的传感器ECU。随着时间和需求的变化,汽车软件势必还要面临频繁且持续的迭代,以及在发现软件故障或漏洞的时候,需要进行及时快速地更新修复。
为了应对以上问题, 基于OTA(Over-the-Air Technology)的空中下载技术,正在成为智能化汽车的未来选择。 其具备的减少召回成本、快速响应安全需求、提升用户体验等优势,可以在不打扰用户的情况下,让车端软件实现近乎无感的升级,并极大地减少车企线下服务压力和运营成本。
然而在目前阶段 ,相比OTA带来的便利体验和服务潜力, 消费者却对部分车企滥用权限,私自篡改车辆系统更加熟知。 最近威马在多次自燃过后,未经车主同意私自在后台通过OTA进行锁电,更是引起了有关OTA的新一轮舆论风波。
OTA正在成为智能汽车核心竞争力
一般来说,汽车OTA分为FOTA(Firmware-Over-The-Air)固件在线升级和SOTA(Software-Over-The-Air)软件在线升级。其中,FOTA是指给车辆下载完整的固件镜像(核心服务),或者修补现有固件,属于完整的系统性更新;SOTA仅发送给车辆需要更改的部分应用软件「更新包」,类似于应用的迭代升级。
未来智能 汽车需要的OTA,主要是FOTA固件在线升级。 SOTA对整车的要求较低,影响范围有限,FOTA则可以带来产品层面的改变,甚至还能深入到车身、动力、自动驾驶等关键系统,为车辆功能的可扩展性提供了可能,但这需要有统一标准的域控制器,整车要求较高。
例如,蔚来曾经针对ES8上市初期续驶里程低的短板,通过FOTA下发过NIO OS 2.3.0更新包。这次更新限制了节能模式下电机功率输出,修改加速踏板MAP,使踏板响应更为柔和,百公里加速时间由6.9s变为9.9s,最终ES8续航在节能模式下可以提升约10%。
此外,上汽集团智能驾驶环境融合系统经理殷玮还曾表示:「整车的开阀锁定制度,决定了G6到G5阀的阶段需要完成所有软件研发,但这对于存在研发周期过长、完成即过时的自动驾驶和智能座舱这种软件都是不够的。 OTA升级可以帮助整车在不 影响发布 的情况下,延迟1-2年 的研发 时间。」
据国家市场监督管理总局披露, 2021年各大车企报告OTA升级351次,较2020年同期上升了55%,而涉及到的车辆更是达到了3424万辆,较2020年同期增加307%。 其中,特斯拉在去年一共进行了9次较大的OTA升级,理想进行了7次,蔚来、小鹏和极狐分别均进行了6次。
目前,OTA已经开始成为越来越多新车的标配。市场前瞻咨询公司ABI Research在一份报告中预测,到2022年将有2.03亿辆汽车配置,通过OTA以进行软件升级, 其中至少2200万辆汽车更具备进阶的FOTA固件升级能力。
但需要注意的是,OTA给汽车带来了互联网式的使用体验同时,其在线升级的模式改变,还需要根据汽车场景深度适配。OTA的升级流程一般可分为3步,分别是生成更新包、传输更新包、安装更新。
在具体升级阶段,还需要更加完善的OTA升级策略和升级管理程序,一般要包含升级包下载策略和升级包安装的策略,以及异常情况下的处理策略,并需要判断车辆是否符合升级条件,并给予处理手段。
比如,要识别车辆升级时是否在安全地点,不能在行驶期间或红路灯等待这类非稳定场景推送升级选项,以避免出现在马路中央升级二十分钟无法行驶的可能。
想要真正发挥出OTA的潜力,电子电气架构还必须要向集中式进步。 传统分布式电子电气架构ECU内的MCU类似于嵌入式单片机,内部软件代码有两大类,一部分是操作系统、用户数据、标定数据等代码,统称为应用程序(APP),另一部分则是运行引导程序(Bootloader)。
由于不同供应商的Bootloader通常不同,上位机不支持对所有MCU的Bootloader进行刷新, 而有统一标准的域控制器,才能让整车FOTA变为现实。而在目前,不同MCU有不同版本的软件,不同车型的需求也有不同,版本存在差异。对于版本的升级路径管理,需要进行全面准确进行管控。
此外, OTA升级中还存在传输风险和升级包篡改风险, 需要通过汽车的功能域隔离,划分不同ASIL等级,利用冗余设计保证整车的功能可靠性,以及安全启动保证可信的软加载启动运行。
OTA滥用风险加剧
OTA带来以上优势的同时,还是减少车企服务成本的有效工具。否则每次遇到软件故障或更新都要去4S店,将给企业造成巨大的线下服务人员和门店场地设备压力,效率将非常低下。 有机构预测,2022年,汽车OTA将可以为车企每年节省约350亿美金的成本。
从技术趋势来看,汽车通过OTA解决更新和升级问题,将是双方受益的绝佳方式。比如,特斯拉在去年6月通过OTA远程召回主动巡航控制系统,用以修复Model 3激活该功能的误操作风险。这次召回共涉及28.5万辆Model 3和Model Y,如果在线下到门店升级,可能需要持续数月时间。
但是 在现阶段,更被消费者熟知的却是 部分车企未经车主同意,私自在后台通过OTA私自篡改车辆系统,掩盖产品缺陷,或通过OTA美化此前技术不成熟的事实。
近期威马因为通过OTA私自锁电问题再上热搜,自去年12月以来,已经连续有5辆威马EX5发生自燃,最密集的是去年年底4天发生了3次自燃事件,而后威马以「迎新年用户特优」的活动名义,表示向车主送出一次全面车辆检查和200元的京东卡, 但参加完该活动的车主回来却发现自己的车已经私下被锁电。
今年1月,173名车主联合向威马汽车发送律师函维权,要求其承认锁电事实,并向车主道歉给予赔偿。然而,威马不但没有回应,还至少在车辆后台的OTA升了四五次,让车主此前判断是否被锁电的充电电压数值恢复到正常水准,但车主发现这次仅是更改了显示的数字,实际续航还是锁电后的水平。
2月14日,消费者再次在社交平台喊话威马汽车,表示若不对话,将向媒体及监管部门公开威马私自锁电侵犯消费者权益的证据。
事实上,通过OTA私自锁电也并非威马一家。去年,广汽埃安S因多起自燃事故引发关注后。有车主留意到,在未接到通知的情况下, 广汽埃安通过后台OTA升级电池管理系统(BMS),降低车辆动力电池充电功率和可用容量,同时限制汽车输出功率。 多位车主经实测算出,58.8kWh的电量只能用不到50kWh,降低后的电机功率也只剩50-60%。
与广汽埃安S同源的广汽丰田iA5也出现了类似情况, 车主自发整理的文件显示,一位车主的ECU被刷新达14次之多。 而且有车主无意路过自己在车库停放的车辆,还拍到了悄悄入侵升级的图片。
尽管从技术角度来看,锁电和降低功率是避免电池自燃风险的有效手段, 但未经客户同意,远程更改车辆状态的行为显然不正确,也是在逃避有关部门监管。 如果存在缺陷,理应召回维修,而不是在隐秘用户的情况下,以牺牲产品体验为代价向缺陷妥协,掩盖产品缺陷,这也是正是车主无法接受之处。
更何况在最近的2月10日威马EX5自燃事故中,还被车主曝光该自燃车辆已经被锁电, 表明威马目前的措施仍不足以解决问题,但威马至今仍未进行任何公开回应。
另一方面, OTA长期与升级绑定的宣传方式,也在成为车企美化产品设计问题的手段 。比如,特斯拉Model 3一次OTA将刹车距离缩短6米,被冠以持续优化用户体验、充分利用FOTA能力的美名,
然而,Model 3升级前的刹车距离其实已经达到了远低于平均线的152英尺(约46.33米)。 这次升级更应该被视为修补Bug,如果放在传统车企应该 将被归纳为开发事故。
此外,特斯拉此前推出的Model 3长续航全轮驱动版本付费升级加速功能,将其百公里加速时间从4.6秒提升到4.1秒,也被宣传为FOTA可以带来持续优化的动力体验。
但实际是,Model 3的早期交付版本并没有完全发挥电机性能,而后通过FOTA修复参数,FOTA升级并不能跨越硬件上限。 而特斯拉不仅用升级美化开发问题,还想以此车主收取1.41万元的升级 费用。
OTA政策还需不断完善
从现有情况来看,OTA已经被车企滥用,由此造成的侵权和诱导问题,正在持续影响消费者的用车体验和安全。如果想要有效解决问题, 除了车企的研发和处理问题的方式要持续完善,还需要政策对于OTA进行严格监管。
公开资料显示,2020年以来我国汽车OTA监管政策已经有了明显进展明显:2020年11月23日,中国市场监管总局办公厅出台《关于进一步加强汽车远程升级(OTA)技术召回监管的通知》,规定所有汽车远程 OTA 升级需要进行备案;2021年6月,《关于汽车远程升级(OTA)技术召回备案的补充通知》对汽车OTA技术召回进行更详细的说明;2021年8月,《关于加强智能网联汽车生产企业及产品准入管理的意见》禁止擅自升级新增自动驾驶功能。
政策发布后,沃尔沃、奔驰、宝马和特斯拉等车企均发布过OTA召回车辆的通知,开始进入规范化发展阶段。
这些政策主要针对正在被关注的车企通过OTA逃避监管的问题。但与此同时,也有业内人士提出,《关于进一步加强汽车远程升级(OTA)技术召回监管的通知》 规定所有汽车远程OTA升级需要进行备案,有可能会使其陷入灰色地带太大而无法实施, 最终不了了之。
这里主要争议的问题在于,未来智能汽车势必要面临异常频繁的OTA升级,尤其是娱乐软件、座舱内的舒适系统有可能会达到周级更新,单个部门或公司的人力几乎不可能承受这种审核压力。根据车企向国家市场监督管理总局报告的数据, 仅去年一年OT A升级就达到了351次,涉及车辆3424万辆,而其规模在未来还将高速增长。
同时,该业内人士还指出 OTA的 备案细则推出过于仓促,不应该一刀切式的全部按一种标准备案。 升级自动驾驶系统,更改电机或电池控制参数,与增加车机系统的娱乐性APP,改变音乐播放界面都被统一叫做OTA, 这些应当再次根据重要程度细分,进行更详细的规范制定。
比如,涉及车身、动力和自动驾驶等关键系统的应该重点备案和审核;仅涉及车机界面变化,如背景音乐,图片,颜色,或更换车载系统皮肤等,与用车安全无关的升级,不需要进行备案。
对于审核方式,也有业内人士提出主要有从源代码走查开始的实审、只进行程序性审查的虚审、以及最有可能的跑仿真3种方式。
但即使是最后一个看起来最为高效和靠谱的方式也存在众多争议, 一方面主要集中在仿真系统能力,另一方面在于不同车企的策略不同,一套系统难以应对全部类型的车企方案。比如,有的车企智能驾驶系统主要依靠视觉感知,而有的主要依靠激光雷达,一个仿真模型难以全部覆盖。
虽然从长远角度来看,OTA将是未来智能汽车的核心功能,但是其目前还处在起步阶段。这不仅有相关规定和使用方式尚待完善,还需要企业的宣传、引导与硬件配套逻辑,进行OTA实际价值为目的策略改变。
目前阶段,OTA多被宣传常用常新,但实际上这并不能绕过硬件极限。目前市面上最早一批主打智能的车型,已经开始出现无法跟进升级最新系统的情况。尽管不如滥用OTA问题严重,但如果不加以改善,也将加大OTA被消费者接纳的难题。
但另一方面,OTA的潜力也显而易见,尤其是智能座舱、智能驾驶还在发展阶段,不仅开发周期长,软件算法还有持续进步的空间,OTA可以不断带来新功能和体验的升级。而且,蔚来、智己这些车也在开始预埋性能过量的硬件,尽可能在更长的使用周期,保持充足的硬件性能,这也将成为OTA未来的趋势。
关于Auto Byte
Auto Byte 为机器之心推出的汽车技术垂直媒体,关注自动驾驶、新能源、芯片、软件、汽车制造和智能交通等方向的前沿研究与技术应用,透过技术以洞察产品、公司和行业,帮助汽车领域专业从业者和相关用户了解技术发展与产业趋势。
欢迎 注标星 ,并点击右下角 点赞 在看
点击 读原文 ,加入专业从业者社区,以获得更多交流合作机会及服务。
登录查看更多
2

相关内容

汽车,本来是指汽油车,在中国泛指四轮内燃机车,包括汽油车,柴油车,电动车,混动车。汽车由德国人发明,德语词为Automobil,这个词由两部分构成,分别是Auto和Mobil,意为自动运行车,或称为自动车。
专知会员服务
79+阅读 · 2021年7月28日
《隐私计算白皮书(2021年)》正式发布(附下载链接)
专知会员服务
93+阅读 · 2021年7月22日
专知会员服务
43+阅读 · 2021年6月25日
专知会员服务
24+阅读 · 2021年6月21日
专知会员服务
55+阅读 · 2021年6月9日
专知会员服务
34+阅读 · 2021年5月10日
专知会员服务
122+阅读 · 2021年3月22日
专知会员服务
87+阅读 · 2021年3月3日
升级watchOS 8.5后 Series 7用户反映快充受影响
威锋网
0+阅读 · 2022年3月30日
周鸿祎建议:建设“数字空间碰撞测试”长效机制
CCF计算机安全专委会
0+阅读 · 2022年3月4日
锋资讯:iOS 15.4/iPadOS 15.4/macOS 12.3 Beta 5发布
威锋网
0+阅读 · 2022年3月2日
长城汽车「向死而生」式的智能化布局
机器之心
3+阅读 · 2022年1月24日
锋资讯:iOS 15.2 Beta 2发布/watchOS 8.3 Beta 2推送
威锋网
0+阅读 · 2021年11月10日
亚马逊正在重塑MLOps
InfoQ
2+阅读 · 2021年8月31日
国家自然科学基金
5+阅读 · 2015年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
2+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
2+阅读 · 2013年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
1+阅读 · 2013年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
Arxiv
0+阅读 · 2022年4月20日
Arxiv
0+阅读 · 2022年4月14日
An Attentive Survey of Attention Models
Arxiv
44+阅读 · 2020年12月15日
VIP会员
相关VIP内容
专知会员服务
79+阅读 · 2021年7月28日
《隐私计算白皮书(2021年)》正式发布(附下载链接)
专知会员服务
93+阅读 · 2021年7月22日
专知会员服务
43+阅读 · 2021年6月25日
专知会员服务
24+阅读 · 2021年6月21日
专知会员服务
55+阅读 · 2021年6月9日
专知会员服务
34+阅读 · 2021年5月10日
专知会员服务
122+阅读 · 2021年3月22日
专知会员服务
87+阅读 · 2021年3月3日
相关资讯
升级watchOS 8.5后 Series 7用户反映快充受影响
威锋网
0+阅读 · 2022年3月30日
周鸿祎建议:建设“数字空间碰撞测试”长效机制
CCF计算机安全专委会
0+阅读 · 2022年3月4日
锋资讯:iOS 15.4/iPadOS 15.4/macOS 12.3 Beta 5发布
威锋网
0+阅读 · 2022年3月2日
长城汽车「向死而生」式的智能化布局
机器之心
3+阅读 · 2022年1月24日
锋资讯:iOS 15.2 Beta 2发布/watchOS 8.3 Beta 2推送
威锋网
0+阅读 · 2021年11月10日
亚马逊正在重塑MLOps
InfoQ
2+阅读 · 2021年8月31日
相关基金
国家自然科学基金
5+阅读 · 2015年12月31日
国家自然科学基金
0+阅读 · 2014年12月31日
国家自然科学基金
2+阅读 · 2014年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
2+阅读 · 2013年12月31日
国家自然科学基金
0+阅读 · 2013年12月31日
国家自然科学基金
1+阅读 · 2013年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
1+阅读 · 2012年12月31日
国家自然科学基金
0+阅读 · 2012年12月31日
Top
微信扫码咨询专知VIP会员