从特斯拉召回事件，窥探OTA汽车进化真面目

特斯拉是科技行业炙手可热、备受争议的黑网红，不断曝出各种控制系统失控并引发事故的消息，最近又惹上了麻烦。近日，特斯拉共召回285520辆进口和国产Model 3和Model Y电动汽车。召回的主要原因是车辆的主动巡航控制系统存在安全隐患，这可能导致驾驶员在转弯或D挡时错误地激活主动巡航控制功能，并可能导致车速突然升高。在极端情况下，可能会导致车辆碰撞。

这看起来很可怕，毕竟这是一个汽车安全问题。特斯拉此次的大规模召回并不是以实体方式将汽车返厂返利，而是通过汽车远程升级OTA技术，让用户无需去商店就能完成在线升级。简单地通过OTA升级安全包，就能解决看似严重的安全风险吗？这种召回方法，在没有汽车制造商随后进行常规安全测试的情况下，总是让人感到不安，甚至引发了对OTA技术本身安全性的怀疑。那么OTA系统安全吗？为了回答这个问题，让我们从讨论什么是OTA汽车开始。

OTA汽车到底是什么？

OTA的全名是“空中传送”，指的是通过无线网络下载数据包以更新系统并改善终端功能和服务的技术。我们的电脑和手机也使用这种OTA技术进行系统更新。OTA系统升级的目的是修复系统漏洞，优化和改进以获得更多功能、性能改进或视觉效果改进。此更新是通过在线检测、版本匹配、本地下载新代码以及联网后执行安装、验证和其他程序来实现的。

OTA技术最早在汽车中的应用是在特斯拉2012年推出的ModeL S上。更新内容包括人机交互、自动驾驶、动力电池系统等模块。当时，特斯拉可以使用OTA来完成钥匙卡漏洞，增加续航里程，提高最高速度，提高乘坐舒适度。

根据升级固件的差异，汽车OTA技术可以分为SOTA和FOTA，即汽车OTA。其中，SOTA只能更新车辆应用层的软件，仅限于汽车控制台和信息娱乐等软件，几乎没有硬件调度能力。车企要做到这一点相对困难，而市场上常见的OTA汽车大多只有SOTA技术。FOTA升级了车辆控制器的系统层，这会影响车辆的电源系统、电池管理和其他系统。例如，它可以更新机箱、电源、ADAS和其他底层系统的操作系统层软件。

搭载OTA技术的汽车与传统汽车的主要区别在于，在性能方面，搭载OTA的汽车在车载实现了更丰富的功能。总的来说，这些功能可以从以下几个方面实现：修复系统错误、更新驱动程序、优化UI界面、删除有问题的应用程序和升级大型版本。大多数汽车在线旅行社通常会为娱乐系统、导航等引入在线系统更新。

其次，当车辆遇到软件故障或需要更新时，传统汽车需要将汽车带到4S店，并使用专业的计算机进行维修，这既费时又费力。然而，配备OTA技术的汽车可以在足不出户的情况下完成车辆升级，解决问题，并节省成本和时间。例如，OTA汽车可以更新其ECU软件。ECU是一种用于汽车的电子控制器，通常被称为汽车的大脑。当一辆新车出厂时，它的动力没有得到充分利用，通常会留下一些改进的空间。ECU刷油是通过根据原始发动机增加马力或扭矩的能力对ECU进行编码来实现的。传统汽车需要使用原始技术来刷ECU，而OTA汽车可以在线升级这一能力。

从上面的描述可以看出，配备OTA技术的车辆所实现的功能和便利性是吸引人和受欢迎的。然而，由于OTA技术本身涉及车辆物理性能的变化，例如……

CU、电池性能和车辆软件体验功能，还有一些可能被触及的隐藏障碍。

OTA汽车是一把双刃剑

从传统车企的保守选择来看，人们不那么热衷于承载所有这些美好的体验是有原因的，而OTA汽车也是一把双刃剑。

首先，由于传统汽车成熟的研发周期和稳定的企业架构，需要新匹配的零部件太多才能实现OTA，改变生产线和企业结构的成本太高。这些新部件需要以高昂的成本进行测试。汽车制造商不会将一堆未经测试和测试的“半成品”整合到市场上，影响生命财产安全。

从技术原因分析，主要与传统汽车的结构有关。传统的汽车结构纯粹是机械的，动力装置非常复杂。燃油喷射、制动系统、换档逻辑、转向比、悬架类型等参数的校准需要工程师在出厂前对其进行数百万次调试和测试，以实现最佳安全性。然而，重建OTA对于功率输出来说变得不稳定，并破坏了平衡的参数设置。

除了物理硬件设备的安全风险外，OTA技术在远程升级过程中还存在被黑客攻击的风险。在下载汽车升级包的过程中，黑客可以利用网络手段向车辆发送病升级包，从而修改系统、远程控制并勒索钱财。如果遇到一些极端天气或不稳定的环境网络条件，也可能导致升级包中的漏洞，从而导致车辆升级失败。

我们可以看到，OTA技术在物理设备组件本身的匹配以及协议和设计过程中都需要大量的安全测试。软硬件设备之间的链路耦合，无论哪一个环节存在隐患，都是关乎企业和车辆安全的生死攸关的大事，不能掉以轻心。以特斯拉召回事件为例，ACC自适应巡航控制的常规设计解决方案是使用按钮或独立的拨杆操作来激活自适应巡航控制功能。然而，特斯拉在使用自适应巡航控制功能时容易出现误操作，这是一个设计逻辑缺陷。特斯拉的解决方案是提高激活主动巡航控制的阈值，增加了激活和退出的提醒，以避免再次发生意外触摸的可能性。

如果一个小的功能逻辑设置不正确，也可能带来不可逆的结果。对于安全问题，不能假设每个人都很谨慎，大脑中没有短路。如果我们关注与车辆相关的新闻召回事件，这并不罕见。对于软件故障，OTA可以通过升级来解决其中的一些问题，但它们是否还会带来新的问题也将是一个亟待解决的问题。由此可见，OTA技术对车企来说是一把双刃剑，讨论其绝对安全性毫无意义。OTA汽车的智能化之路不会一蹴而就，一些系统缺陷需要时间来逐步迭代和优化，毕竟没有一款产品从设计之初就是完美的。

目前整个市场发展的趋势是，车企正在逐步拥抱OTA技术，不会因为当地的限制而放弃。OTA技术正在成为智能汽车的标准功能，其技术渗透率显著提高。数据显示，2020年全球销售的汽车中有30%具有OTA功能。到2025年，这一比例将增至79%。根据高科技智能汽车研究院发布的数据，2020年中国市场新车OTA搭载率达到22.42%，预计今年将增至35-40%。

尽管许多车企在新闻发布会上努力推广OTA升级技术，但也有许多人裸泳。大多数车企仍然停留在SOTA升级的层面，这是娱乐互动的功能升级。只有少数几家汽车公司能够升级他们的汽车OTA。目前，特斯拉、理想、小鹏等新兴公司都没有……

整车OTA功能。OTA对整车的升级是智能汽车区别于传统汽车的一个非常重要的标志。从OTA汽车的发展过程来看，汽车行业对OTA的需求已经从零部件层面、整车层面、企业层面逐步发展到行业生态层面。宝马、大众和上汽通用等传统汽车公司正在积极改革其电子架构，以在这一重大转型中实现整车OTA。

OTA汽车未来的考试之路

如今，大多数汽车公司都可以实现汽车娱乐系统的OTA，也称为SOTA，但真正的挑战是汽车FOTA。因为它涉及到汽车制造商在新车中的电子架构、硬件配置和软件自我开发能力。电子控制器需要与设备的更新机制、车辆闪烁的状态以及如何确保更新过程的稳定性和安全性进行深度集成。需要考虑这些执行方面的困难。例如，汽车中的ECU部件在整个车辆架构中有数百个，连接到不同的通信网络。每个网络的数据传输协议都不同，也更复杂，需要升级的控制器越多，就越难考虑将网络通信拓扑和协议翻倍。OTA供应商需要清楚地了解每条通信线路的特性，以便有效地实现软件升级。

在信息安全方面，OTA数据传输过程中存在被伪造、窃取或攻击的潜在风险。在通信过程中，恶意黑客可能会对其进行抓取和篡改，从而导致车辆运行异常、隐私泄露、财务甚至生命安全威胁。确保OTA车辆的安全升级尤为重要。OTA汽车制造商需要建立一个精心设计的识别关键技术架构，并需要双向控制验证机制和升级条件的限制，以确保终端和云之间的集成信息安全系统。

OTA汽车功能的实现依赖于网关协议、网络安全等各种能力的发展，以及计算算法技术的不断发展。尽管电子模块和软件技术已经协同发展，并越来越多地应用于整车，但该技术尚未成熟到社会广泛认可的阶段。智能汽车的发展道路很长，仍有很大的更新和改进空间。OTA汽车功能的优化，服务的差异化需要同步进化，幸运的是，我们将一起见证OTA汽车带来的惊喜。

本文首发于微信公众号：Brain Polar Body。文章内容属于作者个人观点，不代表和讯网络的立场。投资者应据此操作，并承担风险。

标签：特斯拉远程宝马大众Model 3

汽车资讯热门资讯