“泼冷水”更可怕 百度发布了自动驾驶安全白皮书

百度联合10家企业共同发布了自动驾驶安全白皮书，为创业公司提供了一份全面的自动驾驶车辆安全范本，但同时也暴露出这些企业联盟的野心。

北京时间 7 月 3 日，一年一度的百度 AI 开发者大会如期而至，这是百度第三年举办AI开发者大会。智能驾驶作为百度AI重要的应用场景之一，在首日放出多个“大招”。智车科技作为智能驾驶领域的新媒体，受邀参加了本次开发者大会智能驾驶分论坛。

这篇推文，我们不想讲关于小度智能音响在极客模式下的免唤醒功能，体验有多棒；也不想讲Robin与李书福通过小度车载联线，吉利与百度的合作；更不想再提关于“泼水”事件的花边新闻。

我们着重分享一下，百度联合Aptiv、大陆集团、宝马、奥迪、戴勒姆、英特尔十家企业一同出具的一份157页的“自动驾驶安全白皮书”。个人觉得在自动驾驶发展到这个阶段，各家企业都在思考量产落地的问题，方案基本已经定型，数据、安全体系及标准成为每家研发自动驾驶技术正在思考的问题。而国内并没有一份完整的安全范本，所以这份白皮书变得十分珍贵，可能将国内自动驾驶水平提高一个台阶。

从国外waymo等企业爆出的一系列案例中，我们认识到自动驾驶的安全规范问题正在从“技术安全”走入“程序安全”——在适用性相对较强、落地性相对较高的L3和L4级别自动驾驶中，构成安全问题的不仅仅是技术，反而是人类安全员对于自动驾驶系统的了解程度以及双方的配合度。

在这份自动驾驶安全白皮书中，也体现出了这一点。自动驾驶安全白皮书将自动驾驶汽车的安全规范问题分为研发、测试和运营三个部分，提出了具有通用性的“自动驾驶十二项原则”，其中包括安全操作、操作设计领域、自动驾驶系统／安全员主动切换、安全性、用户责任、车辆主动切换、安全员与自动驾驶系统之间的相互依赖性、安全评估、数据记录、被动安全、交通行为和安全层。

该报告通过设计能力、要素和架构三个方面将安全原则系统地分解为安全原则、总结验证和确认方法，来保证一种积极的风险平衡。文中安全标准主要参考了ISO／PAS21448：2019道路车辆－预期功能的安全性（SOTIF）、ISO26262：2018道路车辆－功能安全、ISO／SAECD 21434道路车辆－网络安全工程、ISO19157：2013地理信息－数据质量、ISO／TS19158：2012地理信息－数据供应的质量保证、ISO／TS16949：2009质量管理体系－应用的特殊要求、汽车生产和相关服务部件组织的ISO 9001：2008、ISO／IEC2382－1：1993信息技术词汇第1部分：基本术语、ISO／IEC／IEEE15288：2015系统和软件工程－系统生命周期过程。

这份名为“自动驾驶安全第一”的白皮书是全球第一份系统性解构自动驾驶安全性与可靠性的技术文件，全面涵盖功能安全、预期功能安全、信息安全、测试与验证等领域，为包括行业和监管机构在内的受众提供最先进的自动驾驶安全解决方案参考。

这是报告基本的框架构成，图中最高点代表了总体目标的正风险平衡。正下方代表了自动驾驶的十二个原则，整个顶部的两部分结构由两个支柱支撑，即设计安全和验证。第一个支柱介绍了自动驾驶可靠性的三个领域：预期功能的安全、功能安全和汽车网络安全。自动驾驶的能力是从12个原则和3个可靠性领域中推导出来的。文中还介绍了实现能力的要素以及将要素连接在一起的通用架构。

整体测试（Overall Testing）当然包含了具体的方法，并讨论了测试数量以及模拟方面的内容，值得一提的是文章还讨论了使用深度神经网络DNN实现自动驾驶的安全相关要素。

11家顶尖企业共同完成的白皮书，值得自动驾驶研究者仔细研读每个章节（后台回复：自动驾驶安全白皮书，即可下载英文版全文）。它为创业企业提供了一份全面的保证自动驾驶车辆安全的方法，但同时也暴露出这些企业联盟的野心。如果这些准则成为了政策考量和公共认知，更甚者成为行业标准，实际上仍然在无形中设立了一道自动驾驶的应用准入门槛。