作者 / 于雷
近日，浙江一位網(wǎng)友發(fā)視頻稱，自己辦事時，短暫將嵐圖汽車停放在路邊，回來卻發(fā)現(xiàn)系統(tǒng)在自動升級，連車門都無法打開，在網(wǎng)絡上引起熱議。嵐圖官方客服對此回應，停車后會自動升級，但可通過設置停用該功能。
【資料圖】
事實上，OTA影響用車體驗的事件并不少見。軟件被賦予更多控制權限之后，在實現(xiàn)更多便捷功能的同時，也在一定程度上削弱了車主對車輛的控制權。
OTA升級事故屢屢發(fā)生
第一件OTA嚴重影響到使用的事件，至今已經(jīng)過了接近4年。2019年1月，曾有一輛蔚來ES8在長安街路口等紅燈時，不慎點擊了OTA的確認按鍵，導致車輛停在原地升級了一個多小時。升級期間車輛斷電，門窗無法解鎖，乘員都被鎖到車內。
蔚來此后也在升級時增加了一些防呆舉措。比如，在原有點擊確認OTA的步驟后，又增加了手勢或短信驗證碼重復確認，最終還要再進行一次彈窗確認。
不過，兩年后還有一位ES8車主發(fā)現(xiàn)了另外誤操作的可能。其在出差的高鐵上點擊了遠程升級選項，然而這輛車當時正被家人使用，而且恰恰趕上了中途下車接人，導致在路中間滯留了一小時，造成了路段擁堵。這位車主希望蔚來的升級提醒能夠更加突出，也為車里的人添加拒絕升級的選項。
除了升級邏輯造成的問題外，還有不少情況來自給軟件最高權限之后，直接影響到了正常的用車功能。
本月初，廣州的一位廣汽埃安S車主被廠家通知召回更換電池，但因為疫情被封控在家，無法及時更換。結果在后來使用車輛時發(fā)現(xiàn)，車輛顯示「啟動功能被禁止」，能夠開關車門和正常通電，但是無法掛入檔位行駛。
后來有埃安方面的負責人解釋稱，這種情況應該是由于車輛在啟動時候會自檢，發(fā)現(xiàn)不符合啟動的條件，就會禁止啟動。相當于硬件沒有更新，但軟件被「OTA」了新的檢測標準，直接禁用了未更換電池的車輛。
根據(jù)車主和廣汽埃安的溝通過程還能看到，甚至就連廣汽埃安方面，都沒有在軟件上留相應的「后門」。車輛被OTA后的系統(tǒng)鎖住后，廣汽埃安方面也沒有相應手段給車輛下發(fā)臨時使用權限，最終只能叫來拖車拖至4S店更換電池。
有哪些可以提升？
面對OTA可能影響體驗的問題，最簡單的方法是優(yōu)化升級流程。就如蔚來在后續(xù)升級中額外增加了確認程序，防止誤操作。但是，在軟件方面，其實也有改進的空間。
比如，蔚來長安街的OTA更新包大小為2.6G，升級需要61分鐘，是FOTA的完整軟件安裝文件。與之對應的還有差分升級，也就是僅發(fā)送需要更改的部分，一方面可以減少下載數(shù)據(jù)的數(shù)量和時間，另一方面也能降低成本和失敗的可能性。
目前，車上的智能器件基本都支持拆分升級，常見的是智能座艙相關功能，更新時可以不影響車輛使用，但是非智能器件還需要FOTA，如剎車、轉向、三電系統(tǒng)等。
因此，有人提出將SOTA和FOTA的升級流程區(qū)分，減少車輛無法使用時間。而且，面對涉及到動力域的OTA，需要將大電池下電的情況，減少OTA時間也能避免電池電量不夠用的可能。
另外還有人提出A/B雙分區(qū)備份升級的想法，這是曾被Android 7.0首次引入的機制，將系統(tǒng)分區(qū)分成A和B兩個槽（slot），手機啟動時會選擇A槽或者B槽啟動，運行過程中僅使用當前槽位的分區(qū)。
A/B分區(qū)結構不僅能在當前運行的槽出現(xiàn)問題時，直接跳轉至另一個槽，還能夠實現(xiàn)無縫升級。比如，正常使用的系統(tǒng)在A槽運行，同時在后臺下載OTA數(shù)據(jù)，并對B槽進行升級，完成后只需重啟系統(tǒng)切換到B槽，即可切換到新版系統(tǒng)。
例如，福特電馬已經(jīng)采取了類似的A/B雙備份OTA技術，而且會讓A/B兩槽同時保留兩個版本的系統(tǒng)。這主要針對新版系統(tǒng)存在Bug的情況，可以通過切換到另一槽的舊版系統(tǒng)，做到版本的快速回滾。
而且，福特電馬還支持斷點續(xù)傳功能。升級意外中斷時，可以保存住之前的升級進度，下次直接進行剩余部分的更新。
法律法規(guī)也在完善
除了對升級本身的優(yōu)化外，類似廣汽埃安OTA后直接將車輛鎖住的問題，還可以通過完善相關法規(guī)進行約束。近些年，汽車OTA監(jiān)管政策也在不斷完善，并且對車企OTA的行為給予了更強規(guī)范。
比如，2020年11月23日，中國市場監(jiān)管總局辦公廳出臺《關于進一步加強汽車遠程升級（OTA）技術召回監(jiān)管的通知》，規(guī)定所有汽車遠程 OTA 升級需要進行備案；2021年6月，《關于汽車遠程升級（OTA）技術召回備案的補充通知》對汽車OTA技術召回進行更詳細的說明；2021年8月，《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》禁止擅自升級新增自動駕駛功能。
政策發(fā)布后，沃爾沃、奔馳、寶馬和特斯拉等車企均發(fā)布過OTA召回車輛的通知。
今年4月，工信部又發(fā)布了《關于開展汽車軟件在線升級備案的通知》，規(guī)定車企應對用戶履行OTA告知義務，并對升級前、升級中、升級后的具體步驟進行嚴格規(guī)范，進一步限制了OTA侵犯用戶權益的行為。
雖然在軟件定義汽車的趨勢下，OTA已經(jīng)是不可或缺的一部分，是讓車企持續(xù)服務用戶，常用常新的關鍵渠道。但與可隨時放下的手機不同，汽車作為交通工具、社會交通環(huán)境的一員，升級時還需要考慮對用戶、環(huán)境的實際情況，而這也將是車企需要逐步完善的地方。
責任編輯：
