文 | 赛博汽车

" 汽车产业将彻底告别‘驾驶员全责’旧模式，全面进入自动驾驶运行安全时代。未来卖高阶自动驾驶车，车企要全程自证安全、实时监控上路车辆、终身承担安全责任，一套全新的行业规则正在重塑所有车企的研发、生产、售后体系。"

这是中国工程院院士、清华大学教授李骏在 7 月 22 日于上海嘉定举办的 2026 中国汽车论坛上抛出的核心观点。

在主旨发言阶段，李骏点出了自动驾驶安全时代的三大特征：动态驾驶任务的责任由驾驶员转移至制造商；安全第一是自动驾驶汽车进入道路先决条件；自动驾驶安全必须保证全生命周期持续安全，不再是出厂一次性合格。

行业面临三重压力

2026 年，全球自动驾驶法规迎来统一变革拐点，联合国 WP.29、美国《Self-Driving Act 2.0》、中国国标三大体系同步收紧自动驾驶安全门槛。尤其国标方面，国内自动驾驶强制国标 GB 44721 将于 2027 年 7 月 1 日正式落地，这意味着留给车企改造体系的窗口期仅剩一年。

在李骏看来，行业正承受三重压力。

压力一：责任逻辑全面反转，合规标准彻底升级。

首先，责任主体变了。传统车出事查司机操作；自动驾驶出事，监管、保险、法院第一时间核查车企的算法、数据、安全管控流程。

其次，认证方式变了。过去只需要做完场地、仿真、道路 " 三大测试 "，满足条文就能拿资质；现在要求车企做完整安全论证（Safety Case），不能只靠几次试验证明安全。

第三监管周期变长，从 " 上市前一次性检测 " 升级为 " 全生命周期持续取证 "，车辆上路后的每一次行驶数据，都要作为安全证据留存。

压力二：车企研发流程多了关键一环，安全重心后移。

传统车企开发流程是三段式——设计开发、模拟测试、认证上市，车辆交付客户后研发工作基本结束。但是高阶自动驾驶车型新增第四大阶段——市场运营全生命周期安全管控。这代表着安全管理重心不再停留在工厂研发阶段，而是大量后移到车辆卖到用户手里之后，车企必须持续监控、修复、迭代全网车辆的自动驾驶系统。

压力三：确定的时间表，OEM 只有一年时间建立 ADS 全生命周期安全保障体系。

两套全新能力体系从零搭建，传统车企完全没有经验。想要满足新规要求，车企必须同步搭建法理体系和车辆监控体系两大全新板块，两套体系各要求企业掌握四项核心能力：

法理体系要解决出事如何免责、自证清白。

这要求具有：安全状态判断能力，能实时识别自家自动驾驶车当前是否处于安全运行状态；合规自评价能力，拥有可信工具，定期自查系统是否符合国家、国际法规；免责举证能力，整理完整、可核查的安全论据，发生事故时向监管、保险公司、法院证明自身无过错；长效修复能力，车辆出现安全隐患后，能快速 OTA 升级、优化算法，杜绝同类问题重复发生。

在线监控体系则要实时盯紧路上每一台自动驾驶车。依托控制论闭环监管逻辑，车企要对全网车辆动态监控，四大核心能力缺一不可：

场景捕捉触发能力：自动识别两类危险场景，一是暴雨、施工、行人横穿等已知危险路况；二是研发阶段从没见过的 " 新鲜场景 "，要知道，AI 最怕陌生路况，极易误判，因此要有自动留存数据的能力；

海量数据管理能力：完整记录车辆行驶、感知、决策全量数据，作为监管核查、保险理赔的依据；

数据筛选分析能力：每天产生亿万条行车数据，快速从中筛选出能证明安全、暴露隐患的关键信息；

持续迭代改进能力：基于路上真实场景数据，不断优化算法，实现车辆终身安全升级。

行业四大核心难题待破解

在李骏看来，GB 44721 国标八大安全细则，全都指向四个必须解决的核心难题上，也是未来车企技术比拼的主战场。

一是，上路车辆全生命周期持续安全如何标准化衡量；二是，AI 算法、视觉感知、决策逻辑如何做到全程可验证、可信任；三是，自动驾驶不可能做到零风险，如何证明剩下的少量风险是普通人可以接受的；四是，路上不断出现的未知危险场景，如何持续收敛、闭环解决。

针对四大难题，院士团队提出五大必备工具，其中两大工具已写入全球强制法规，是车企合规硬性门槛。

工具一：Safety Case（安全论证）。

李骏指出，Safety Case 在航空、核电、海上钻井平台早已强制使用，如今落地汽车行业，贯穿车辆从设计、测试、上市、上路、事故整改全流程。

简单来说，就是车企不能只说 " 我的车很安全 "，必须拿出一套完整逻辑链，要包含五部分内容：

第一是主张：明确说明自家自动驾驶车在哪些路况、天气、速度下（ODD 运行设计域）可以安全行驶。

第二是依据：用技术原理、行业标准解释为什么系统能保证安全。

第三是证据：仿真数据、路测里程、实车测试报告、真实行车数据。

第四是假设：坦诚说明系统存在哪些局限、哪些极端场景无法完全应对。

第五是结论：向监管、消费者、保险公司证明，剩余风险可控、可接受。

安全论证有三大硬性要求：可第三方核查、可随车辆迭代更新、全程可追溯，彻底杜绝车企 " 测试合格就万事大吉 " 的旧思路。

工具二：ISMR（在役监测与上报系统）。

这是全球 WP.29、中国国标强制要求搭建的，是继仿真、场地、道路测试之后，行业新增的两大合规支柱之一，传统 " 三支柱测试 " 升级为五支柱验证体系。

整套系统分为四个主要步骤：捕捉，路上车辆自动抓拍危险、陌生场景数据；云端上传，加密回传车企后台；实时监控，后台持续监测全网车辆自动驾驶运行状态；隐患挖掘上报，分析数据找出安全漏洞，同步上报监管部门，并通过 OTA 统一修复。

在李骏看来，ISMR 背后的四项核心技术，也决定了车企监控能力强弱：

机器能否识别交规，摄像头、算法看懂红绿灯、交警手势、各类交通标志，AI 必须严格遵守交通规则；

ODD 动态边界识别能力，实时判断车辆是否超出自动驾驶安全行驶范围，比如高速自动驾驶驶入无车道线乡村路，系统立刻预警、要求接管；

SOTIF 预期功能安全管控能力，解决系统没故障，但因为光线、障碍物识别不足导致的危险，比如大雾天摄像头看不清行人；

AI 全链路监管能力，监控算法稳定性、识别准确率，防止 AI 长期使用后性能退化。

在下午的技术论坛上，李骏又简短地补充说明了另外三大关键工具。

一个是世界模拟器（世界模型）。

AI 自动驾驶靠海量场景数据训练，但真实路测无法覆盖所有极端场景。世界模拟器可以用少量真实数据，AI 自动生成海量罕见危险场景，把车辆底盘、动力学特性融入仿真，实现训练、测试一体化，新车上市前就能补齐绝大多数长尾场景。

另一个是 SOTIF 量化测试工具。

给 AI 识别能力制定标准化打分指数，像汽车排放国六标准一样量化，专门解决 " 未知危险场景 " 难题，不用无休止上路跑，在实验室就能模拟各种极端路况，降低事故概率。

此外，还有车载安全监控控制系统。

这相当于自动驾驶系统的 " 纪检小组 "，AI 负责开车，这套系统全程监督 AI 的决策、感知行为，一旦发现 AI 判断异常、性能下滑，立刻介入干预，避免失控。

行业尚存四大技术瓶颈

尽管法规框架已经落地，但在李骏看来，行业仍有四大关键问题没有统一解决方案，也是接下来智能网联联盟重点攻坚方向。

一是，持续安全没有统一衡量标准。到底车辆上路后，事故率、故障率降到多少才算 " 持续安全 "，行业暂无统一指标。

二是，ODD 边界识别难量化。如何精准判断车辆超出自动驾驶安全行驶范围，缺少通用判定方法。

三是，车辆系统退化无监测手段。车辆使用多年后，传感器老化、底盘磨损，AI 算法没有适配硬件老化，极易引发危险，目前缺少成熟监测方案。

四是，残余风险无统一接受阈值：自动驾驶不可能零风险，多大程度的风险属于公众、保险、监管能接受，仅日本行业出台初步参考，国内尚未形成共识。

除此之外，OTA 远程升级的规范、AI 算法决策透明化、未知场景闭环收敛机制，都需要行业联合制定统一规则。

李骏总结道，自动驾驶安全要做到边界可说明、状态可识别、过程可监测、原因可追溯、问题可整改，所有风险长期处于可控状态。

在李骏看来，运行阶段的自动驾驶系统的安全，既需要标准的确定指标，也需要行业建立共同的方法。目前我们行业在这方面还没有共识。

李骏呼吁，在智能网联汽车创新联盟的框架下，去建立一个共识，使自动驾驶技术的发展有明确的安全底线，最终做到自动驾驶汽车安全第一。