中國工程院院士李駿：自動(dòng)駕駛要保證全生命周期持續(xù)安全，而非一次性測(cè)試證明

“合格證不是安全治理的終點(diǎn)。復(fù)雜系統(tǒng)需要全生命周期安全治理，需要貫穿設(shè)計(jì)、準(zhǔn)入、運(yùn)行、事故和整改全過程。”7月22日，中國工程院院士、清華大學(xué)教授李駿在2026中國汽車論壇上表示。

當(dāng)前國內(nèi)智能駕駛產(chǎn)業(yè)正處在關(guān)鍵轉(zhuǎn)折點(diǎn)：L2級(jí)組合駕駛輔助新車滲透率持續(xù)走高，L3級(jí)自動(dòng)駕駛試點(diǎn)陸續(xù)落地，同時(shí)自動(dòng)駕駛相關(guān)強(qiáng)制性國標(biāo)落地進(jìn)入倒計(jì)時(shí)。

長期以來，傳統(tǒng)汽車遵循“出廠準(zhǔn)入即安全終點(diǎn)”的監(jiān)管邏輯，但自動(dòng)駕駛系統(tǒng)屬于軟件定義的復(fù)雜人工智能系統(tǒng)，具備遠(yuǎn)程OTA持續(xù)迭代、長期在線運(yùn)行、持續(xù)遭遇各類未知長尾路況的特征。過往依靠出廠一次性測(cè)試、靜態(tài)條款符合性審查的模式，已經(jīng)無法覆蓋車輛十幾年服役周期內(nèi)持續(xù)演變的安全風(fēng)險(xiǎn)。行業(yè)已經(jīng)出現(xiàn)多起現(xiàn)實(shí)案例：車輛出廠測(cè)試達(dá)標(biāo)，但后期推送OTA更新改變智駕決策邏輯；車輛長期使用后傳感器老化、標(biāo)定漂移；極端場(chǎng)景持續(xù)暴露出廠測(cè)試未能覆蓋的隱患。

在此背景下，李駿提出，汽車產(chǎn)業(yè)已經(jīng)進(jìn)入“自動(dòng)駕駛運(yùn)行安全時(shí)代”。這一階段有三大特征：一是動(dòng)態(tài)駕駛?cè)蝿?wù)的責(zé)任由駕駛員轉(zhuǎn)移至制造商，二是安全第一是自動(dòng)駕駛汽車進(jìn)入道路先決條件，三是自動(dòng)駕駛安全必須保證全生命周期持續(xù)安全。

李駿直言，當(dāng)前行業(yè)正面臨共同的壓力，高度體現(xiàn)在“責(zé)任遷移”上：主體方面，責(zé)任從駕駛員轉(zhuǎn)到車輛制造商與系統(tǒng)提供方，進(jìn)入L3，動(dòng)態(tài)駕駛?cè)蝿?wù)的責(zé)任主體發(fā)生根本改變；方式上，從“合規(guī)”走向“論證安全”，是今年自動(dòng)駕駛行業(yè)最大的變化，企業(yè)必須從“滿足條款”走向“主動(dòng)論證剩余風(fēng)險(xiǎn)必須降至可接受”；在過程上，“一次性證據(jù)”走向“持續(xù)性證據(jù)”，也就是說，車企要從出廠合格轉(zhuǎn)變?yōu)榉廴坛掷m(xù)提供安全證據(jù)。

相應(yīng)的，車輛在役運(yùn)營的全生命周期安全，將對(duì)車企的開發(fā)流程提出更高要求。過去，傳統(tǒng)車輛開發(fā)流程閉合于車輛的量產(chǎn)；但在新時(shí)期，運(yùn)行階段的長尾將直抵自動(dòng)駕駛系統(tǒng)服役的全生命周期。他強(qiáng)調(diào)，“復(fù)雜系統(tǒng)需要全生命周期安全治理，需要貫穿設(shè)計(jì)、準(zhǔn)入、運(yùn)行、事故和整改全過程。”

監(jiān)管方面，已經(jīng)有了確定的時(shí)間表。李駿提到，《智能網(wǎng)聯(lián)汽車自動(dòng)駕駛系統(tǒng)安全要求》（GB44721）計(jì)劃于2027年7月1日實(shí)施，車企只有一年時(shí)間建立自動(dòng)駕駛系統(tǒng)全生命周期安全保障體系。自動(dòng)駕駛車輛上路之后的運(yùn)行全程安全如何持續(xù)滿足GB44721的要求？這對(duì)行業(yè)來說是不小的壓力。

李駿還從法理領(lǐng)域探討了車企的安全義務(wù)。

他說，安全義務(wù)是從責(zé)任分配中派生出來的。當(dāng)責(zé)任主體改變，義務(wù)清單隨之改變。進(jìn)入L3，動(dòng)態(tài)駕駛?cè)蝿?wù)的責(zé)任轉(zhuǎn)移至制造商，且覆蓋服役全程。這不僅要求車企必須在全程中的任意時(shí)刻，都能對(duì)“此刻是否安全”負(fù)責(zé)，還要求車企必須能向監(jiān)管、向司法、向公眾證明它安全。

這對(duì)車企提出了四個(gè)基本能力的要求：一是判斷自動(dòng)駕駛系統(tǒng)是否仍處于安全合規(guī)狀態(tài)？二是用來判斷“安全合規(guī)”的評(píng)估手段，本身可靠嗎？三是能把這個(gè)判斷組織成監(jiān)管可審查的論證嗎？四是發(fā)現(xiàn)偏差后能修復(fù)、能防止再犯嗎？也就是說，車企不能只說“車輛是安全的”，而要說清：在什么條件下安全、憑什么證明、出問題怎么辦、之后如何持續(xù)改進(jìn)。

“自動(dòng)駕駛技術(shù)可以發(fā)展，但安全底線不能模糊。安全必須可說明、可識(shí)別、可追溯、可整改。運(yùn)行階段自動(dòng)駕駛的安全，既需要標(biāo)準(zhǔn)確定指標(biāo)，也需要行業(yè)共同建立方法。”李駿強(qiáng)調(diào)。