本文译自《How safeare robotaxis? BMW, Intel, Aptiv (and 8 others) just laid out a safetyblueprint》，作者 Kirsten Korosec，来源 TechCrunch

近年来，自动驾驶汽车被大肆宣传是对每年发生的数百万交通伤亡事故的终极解决方案。

自动驾驶技术的开发者和支持者认为，一个能够看到、听到、反应和做出比人类更好的决定的自动化驾驶系统可以有效减少每年发生的交通事故的次数。根据世界卫生组织 (WHO) 的最新统计数据， 2016 年约有 135 万人死于车祸。如果自动驾驶可以减少这样的人间惨剧，这对全世界而言都意义非凡。

然而，因为科技水平的不同，没有人能够保证世界上每一辆自动驾驶汽车都拥有同样值得信赖的安全驾驶水平。

为了解决这一难题，11 家相关的企业决定共同进行对自动驾驶相关技术的研究。

在这个诺大的企业联盟中，一级供应商为 Aptiv 和大陆集团，汽车制造商为奥迪、宝马、戴姆勒、菲亚特克莱斯勒和大众，芯片制造商是英特尔和英飞凌，负责开发地图的则是 HERE 和中国互联网巨头百度。以上这些公司在本周二发布了一份 157 页的白皮书，概述了如何制造、测试并操作安全的自动驾驶车辆。

Aptiv Mobile 总裁卡尔·伊格尼玛 (Karl Iagnemma) 表示： 我们联合创建的 “自动驾驶安全第一” 组织 (简称 SaFAD) 背后的理念是描绘出一个有关研发自动驾驶汽车的蓝图，我们提出了有关设计、测试和验证安全自动驾驶汽车的 12 项原则。”

“然而这并不是一件轻松的事情，任何一项技术突破都可能让白皮书的部分内容变得毫无意义，” 卡尔·伊格尼玛说到，“我们的目的是创建一个可以随着技术和产业发展一起进步的‘活着的’文件。”

根据白皮书中的内容，我们了解到这 11 家企业并没有根据各自擅长的领域选择各司其职。相反，它们着力于寻找在安全驾驶方面的共同点。

白皮书规定了企业工程师从一开始就应该考虑和遵循的某些有关安全的设计原则。该文档的第一部分就列出了 12 项指导性设计原则，例如适当的网络安全、系统退化或出现故障时的保护、操作设计域和数据记录。除此之外，还有部分设计原则涉及车辆操作员和自动驾驶系统如何进行交互，这其中包括了在进行手动控制和自动驾驶之间的切换时，驾驶信息可以正确地传达给车辆操作员。

这些设计指导原则还深入研究了自动驾驶车辆的行为方式，以确保车辆操作员和周围的人能够正确预测车辆下一步的动作。

为确保绝对的安全，系统架构设计师甚至对车辆的内饰安全进行了权衡。这是一项看似微小但非常重要的举措。在过去许多车展和科技展中，不少汽车制造商展示了极具科技感的可以让乘车人员面对面交流的汽车内部设计，但在安全保障方面只是轻描淡写的一句“乘车人员的安全将受到保障”。

白皮书的后半部分涉及的是对于自动驾驶系统的技术验证。换句话说，是为了确保设计和制造出的自动驾驶车辆能够进行正常工作。该组织认为对车辆在道路上的测试以及平常模拟结果的技术验证是至关重要的。

在白皮书的附录中，有一项涉及机器学习机制的有趣的说明，更具体地说，是有关于如何确保深度神经网络被正确开发、部署和验证的说明。

上述所有的这些设计原则对研发自动驾驶汽车而言都是最基本的要求。然而长期以来并没有任何一家公司提出一个统一的标准对这些设计原则加以指导。

许多其他的汽车制造商可能会遵循白皮书中的框架对自动驾驶汽车进行开发，但考虑到全球范围内不同地方对自动驾驶车辆不同的标准，其他独立的公司很难规划出类似的设计指导原则。在这 11 家企业的联盟中，系统架构设计师的目标是让尽可能多的公司加入到这个组织以在这个行业中形成统一的规范。

目前该组织已经吸纳了一些相关公司，以推动公众教育宣传以及安全自动驾驶系统的研发。值得一提的是，推动相关工作的并不是营销团队或董事会，而是组织内的设计工程师们。

应当指出的是，在自动驾驶汽车领域目前已经颁布了一些通用的国际标准，其中就包括 ISO 26262。该标准涵盖了生产车辆在电气和电子系统方面的功能安全。另一项编号为 ISO21448 的标准则与驾驶员高级辅助系统有关。SaFAD 集团以及由 Nvidia 领导的另一个集团（欧洲汽车供应商协会或 CLEPA）已经共同参与了针对 ISO 21448 标准的研发。

通过集团内每个公司的努力，相信在不久的将来，SaFAD 会建立起一个统一明确的行业标准。而这将给自动驾驶汽车这一领域中的其他公司带来积极的设计指导，并在公众中树立起自动驾驶汽车安全可靠的形象。