就自動(dòng)駕駛而言，怎樣才算足夠安全？

迄今為止，即使全球已有數(shù)以千計(jì)的自動(dòng)駕駛汽車上路行駛，且自動(dòng)駕駛汽車的商業(yè)化也指日可待，自動(dòng)駕駛的安全問(wèn)題仍然懸而未決。目前的一個(gè)關(guān)鍵基準(zhǔn)指標(biāo)是平均故障間隔時(shí)間（MTBF）- 從根本上說(shuō)，該指標(biāo)可確定在事故或傷害發(fā)生的頻率方面，自動(dòng)駕駛系統(tǒng)的水平是否優(yōu)于普通人類？這一指標(biāo)極易掌握和測(cè)量，但仔細(xì)研究就會(huì)發(fā)現(xiàn)其局限性——違規(guī)和粗心駕駛嚴(yán)重影響人類的統(tǒng)計(jì)數(shù)據(jù)，而自動(dòng)駕駛系統(tǒng)不可能酒駕，也不會(huì)在開(kāi)車時(shí)向他人發(fā)短信。更重要的是，衡量人類駕駛的標(biāo)準(zhǔn)不僅是事故，而且應(yīng)該包括避免魯莽行為 – 即：對(duì)自己和其他道路使用者承擔(dān)謹(jǐn)慎駕駛的責(zé)任，避免不合理的風(fēng)險(xiǎn)。因此，我們認(rèn)為，雖然足夠高的平均故障間隔時(shí)間至關(guān)重要，但它并不足以證明自動(dòng)駕駛系統(tǒng)的安全性。

經(jīng)過(guò)多年的突破性發(fā)展，如今，Mobileye及整個(gè)行業(yè)對(duì)完全自動(dòng)駕駛的安全要求有了更清晰的認(rèn)識(shí)。在發(fā)布的一篇新論文中，我們介紹了一個(gè)旨在大規(guī)模部署安全自動(dòng)駕駛系統(tǒng)的框架。該框架基于兩大關(guān)鍵原則：

• 系統(tǒng)的總體平均故障間隔時(shí)間應(yīng)至少與針對(duì)人類的數(shù)據(jù)一樣好。

• 系統(tǒng)應(yīng)消除不合理風(fēng)險(xiǎn)，同時(shí)使自動(dòng)駕駛系統(tǒng)提供商明確界定合理與不合理風(fēng)險(xiǎn)的邊界。

  ?

第一項(xiàng)要求使用平均故障間隔時(shí)間作為指標(biāo)，解決了底線問(wèn)題 —— 自動(dòng)駕駛車輛所造成的傷害不得超過(guò)人類駕駛車輛所造成的傷害。然而，這還不夠，因此我們補(bǔ)充了第二項(xiàng)要求 —— 消除不合理風(fēng)險(xiǎn)。該要求使用調(diào)整后的平均故障間隔時(shí)間指標(biāo)，其中包含了透明度、問(wèn)責(zé)制和遵守嚴(yán)格安全標(biāo)準(zhǔn)等原則。

第二項(xiàng)要求的難點(diǎn)在于：如何嚴(yán)格界定“合理”與“不合理”風(fēng)險(xiǎn)之間的邊界，以及如何制定消除不合理風(fēng)險(xiǎn)的方法論。有關(guān)我們具體實(shí)施的技術(shù)細(xì)節(jié)，請(qǐng)閱讀我們的論文。

?