“都说汽车产业的发展，新能源汽车是上半场，智能网联是下半场，但自动驾驶汽车投放市场之前必须解决系统安全问题，投放市场后必须解决运行安全问题。这个安全的标准和技术在哪里，如何开启下半场？”

近日，在FISITA（世界汽车工程师学会联合会）与中国汽车工程学会主办的“2024世界智能安全大会”上，中国工程院院士、中国汽车工程学会名誉理事长、清华大学教授、《Automotive Innovation》主编李骏接受《中国汽车报》记者采访时的一席话，道出了中国迎来高阶自动驾驶窗口期的当下，大力发展安全科技的迫切性。

01

OS成自动驾驶安全研究焦点

当前，智能网联汽车已经成为各国纷纷抢占的汽车制高点，也是我国实现科技强国、制造强国、网络强国、交通强国等发展目标的重要载体。从发展趋势看，我国智能网联汽车市场化呈现良好发展势头，产业化发展整体处于国际前列。

在取得重要成绩的同时，高级别自动驾驶汽车的大规模商业化发展仍存在瓶颈，“安全”便是其中之一。智能网联汽车安全第一，自动驾驶安全更是确保智能网联汽车商品化和产业化的根本保障。过去，汽车生产更多关注的是系统安全、品质安全，而自动驾驶汽车则带来了更多的安全考验。

李骏强调，“自动驾驶安全”是自动驾驶汽车的核心价值，这个价值又体现在自动驾驶的系统安全（SS）和运行安全（OS），自动驾驶汽车投放市场之前必须解决系统安全问题，投放市场后必须解决运行安全问题。

自动驾驶系统运行安全的总职能，包括运行风险管控与运行安全保障，核心是运行风险管控；运行风险管控主要关注与环境交互、交通参与者交互过程中的风险管控；运行风险管控的三个关键技术分别是：ODD（Operational Design Domain运行设计域）边界动态识别、稳态驾驶安全围栏、临界状态风险管控。目前，汽车自动驾驶的系统安全国际标准已经基本形成，但运行安全的国际标准体系尚未完全建立，世界各国都在积极探索中。

最近，国际标准推出自动驾驶运行安全OS（Operational Safety），如何突破OS安全是向高级别自动驾驶汽车发展的关键门槛，这是更高水平的安全第一。李骏预测，未来5~10年，中国或将成为全球最大的自动驾驶汽车市场，预计未来5年，OS将成为自动驾驶汽车安全的重大难题和研究焦点。

如果一个国家对OS没有标准和法规，甚至车企也不知道OS，那其在开发智能驾驶车辆时，就无法准确设定ODD，也就无法通过限制行驶环境和行驶方法，将有可能发生的事故防范于未然。一旦发生交通事故，将难以判定事故责任，后续的保险也无法顺利理赔，带来一系列的使用问题。

李骏进一步强调，业内人士常说，汽车产业的发展，新能源汽车是上半场，智能网联是下半场。但如果没有安全规范的约束，下半场该如何开启呢？所以，无论从国家层面、产业层面还是社会层面，自动驾驶运行安全问题必须引起重视，尤其那些跃跃欲试L3级别以上自动驾驶的车企必须解决这一问题。

02

安全大脑充当统揽全局的“纪委”

如何建立推动高阶智驾发展的运行安全标准？李骏分析，近年来，中国汽车在出口方面能取得累累硕果，其中一个原因就是建立了TS16949汽车质量管理体系，使得中国汽车的品质得到保障并与国际标准接轨。但什么是高级别自动驾驶汽车的TS16949呢？“我们必须有科学的体系保证自动驾驶的质量，如果没有标准规范，自动驾驶车辆出现质量问题是一种必然”。

李骏认为，高级别自动驾驶运行安全标准的建立，首先要了解国际趋势，然后由国家层面主导进行顶层设计，最终由行业共同验证来形成规范。因此他建议，全行业加强智能网联汽车安全技术研究和安全体系建设，从政府监管、行业平台和技术研究三方面统筹推进。

政府监管层面，制定高级别智能网联汽车自动驾驶安全认证标准与监管规范；行业平台层面，加强跨领域协同合作，为自动驾驶汽车系统安全、运行安全、研究与认定制定统一的标准和规范；技术层面推动功能安全、预期功能安全、系统安全、运行安全融合，最终实现智能网联汽车全生命周期安全防护。

针对于高阶自动驾驶OS，李骏分享了清华大学在自动驾驶安全大脑创新方面的最新成果，该系统的运行安全架构包括自动驾驶运行控制系统与运行风险管控系统。

自动驾驶系统安全大脑的原理模拟人脑思维，对自动驾驶运行安全风险的态势管控，通过基于知识与数据双驱动的方式研发自动驾驶安全大脑，实现自动驾驶系统与安全大脑的“双脑效应”，致力于实现“驾乘无险、智能防护、仲裁公平、保险无忧”的愿景，构建多层次的安全防护体系，阻断事故链，保障运行安全。

李骏表示，高级别自动驾驶的安全运行，既需要自动驾驶系统这样的“总经理”，也需要安全大脑这样的“纪委”来统揽全局提供保障，在正确的态势下用正确的行为去做正确的事，才能保证智能驾驶车辆的真正安全。

正如李骏所言，我国在自动驾驶安全领域的研究起步并不晚。尽管自动驾驶的安全是一个系统性的复杂问题，但这样的挑战也很有意思。“只要我们有组织、有体系地各行其是，我对中国自动驾驶汽车安全的前景持非常乐观的态度。”