當(dāng)人們?cè)谡劶?a href="http://www.asorrir.com/tags/自動(dòng)駕駛/" target="_blank">自動(dòng)駕駛的時(shí)候，通常會(huì)想到的是感知技術(shù)，計(jì)算機(jī)視覺(jué)和人工智能算法，又或者是機(jī)器學(xué)習(xí)和深度網(wǎng)絡(luò)。對(duì)于自動(dòng)駕駛來(lái)說(shuō)，這些當(dāng)然都很重要。但更重要的是，我們必須要清楚，自動(dòng)駕駛汽車(chē)本身是一臺(tái)機(jī)器，如何處理好這臺(tái)機(jī)器給社會(huì)帶來(lái)的影響，以及如何避免讓這臺(tái)機(jī)器成為人類(lèi)生命安全的威脅，是自動(dòng)駕駛汽車(chē)真正落地前必須要解決的問(wèn)題。

英特爾和Mobileye首次從三個(gè)維度解讀“保持注意”的定義

英特爾公司高級(jí)副總裁、英特爾子公司Mobileye首席執(zhí)行官兼首席技術(shù)官Ammon Shashua教授強(qiáng)調(diào)，在行駛安全上，法律規(guī)定了人們必須要履行相應(yīng)的“注意義務(wù)”（Duty of Care），但對(duì)于自動(dòng)駕駛來(lái)說(shuō)，我們必須要做到提前防范，必須要通過(guò)公式化的手段來(lái)明確界定出“保持注意”的定義。正是如此，英特爾和Mobileye首次在業(yè)界從三個(gè)維度解讀了“保持注意”的定義。

首先是合理性。即要滿足人們對(duì)“保持注意”的理解和判定，而不是天方夜譚地隨意去定義。

第二是有效性。一個(gè)合理的定義也有可能是完全無(wú)用的。譬如這樣一個(gè)聽(tīng)起來(lái)還不錯(cuò)的定義：在一車(chē)變道時(shí)，其他車(chē)道上行駛的車(chē)輛都不允許改變速度，不應(yīng)該受到該車(chē)變道的影響。但是這個(gè)聽(tīng)起來(lái)挺“謹(jǐn)慎”的定義，在中國(guó)或以色列都不可能實(shí)現(xiàn)。因?yàn)閷?shí)際在變道的時(shí)候，其他車(chē)輛必須要減速才能讓變道車(chē)輛實(shí)現(xiàn)換道。所以有效性很重要。

最后是可驗(yàn)證性，即該定義是可以進(jìn)行驗(yàn)證的。也就意味著，必須要把所下的定義與機(jī)器進(jìn)行實(shí)際結(jié)合，以驗(yàn)證該定義是否正確和有效，同時(shí)要證明沒(méi)有蝴蝶效應(yīng)。（這里的蝴蝶效應(yīng)是指，開(kāi)始時(shí)一個(gè)很小的無(wú)心之舉，通過(guò)系統(tǒng)中其他動(dòng)作的作用，最后導(dǎo)致了一場(chǎng)車(chē)禍。）

因此，每一個(gè)所做出的定義，必須要合理、有效而且能夠通過(guò)數(shù)學(xué)公式進(jìn)行驗(yàn)證。

RSS幫助人們?cè)凇氨３肿⒁狻钡恼_模式下開(kāi)發(fā)自己的駕駛決策

英特爾和其子公司Mobileye于2017年提出了一個(gè)開(kāi)放、透明、可驗(yàn)證的形式化模型——責(zé)任敏感安全模型（ RSS，Responsibility Sensitive Safety），希望通過(guò)建立數(shù)學(xué)公式的手段，來(lái)使得自動(dòng)駕駛汽車(chē)有能力判斷自身的安全狀態(tài)。在Ammon Shashua教授看來(lái)，RSS的推出是整個(gè)行業(yè)內(nèi)的一大革命性舉措。

當(dāng)人們?cè)谡務(wù)摪踩臅r(shí)候，很容易將功能安全（functional safety）和名義性安全（nominal safety）混為一談。功能安全指的是，是否確保整個(gè)系統(tǒng)完整？是否有程序故障？是否有硬件故障？如果有的話，是否可以彌補(bǔ)？而RSS是名義性安全，指的是系統(tǒng)設(shè)計(jì)。即在系統(tǒng)設(shè)計(jì)之初就要確保不會(huì)給社會(huì)帶來(lái)安全事故隱患，這與備份或冗余系統(tǒng)并不一樣。

目前，人們還尚未探討過(guò)名義性安全。在汽車(chē)行業(yè)，人們更多地還是關(guān)注數(shù)據(jù)，崇尚積累的里程數(shù)越多越好。但是這種統(tǒng)計(jì)性思維的問(wèn)題在于，只有在證明其數(shù)量級(jí)比人類(lèi)更有優(yōu)勢(shì)的情況下，該系統(tǒng)才能真正發(fā)揮作用，但需要收集的數(shù)據(jù)量則是相當(dāng)龐大的。此外，統(tǒng)計(jì)性思維的問(wèn)題還在于其即不透明也不公開(kāi)，如果發(fā)生了事故，一個(gè)裝滿了數(shù)據(jù)的黑匣子并不能解釋事故發(fā)生的原因。

基于模型思維開(kāi)發(fā)的RSS，每一步都是經(jīng)過(guò)數(shù)學(xué)驗(yàn)證的，而且完全開(kāi)放和透明，能幫助人們清楚理解為什么自動(dòng)駕駛車(chē)輛會(huì)做出如此的判斷決策。這樣的獨(dú)特優(yōu)勢(shì)，能讓監(jiān)管方利用RSS就自動(dòng)駕駛中“注意義務(wù)”的定義達(dá)成一致意見(jiàn)。這樣就能盡量避免因?yàn)檫^(guò)度監(jiān)管而毀掉整個(gè)自動(dòng)駕駛行業(yè)，又或者是因?yàn)楸O(jiān)管過(guò)少，讓剛起步的行業(yè)因?yàn)閹灼鹗鹿识媾R死亡。

開(kāi)放的RSS推動(dòng)自動(dòng)駕駛行業(yè)融合創(chuàng)新

Ammon Shashua教授認(rèn)為，Mobileye公開(kāi)發(fā)布RSS相關(guān)定義文件，這相當(dāng)于在業(yè)內(nèi)奠定了一塊基石，幫助推動(dòng)整個(gè)行業(yè)的創(chuàng)新發(fā)展。

目前，基于RSS，英特爾和Mobileye不但同主機(jī)廠商、行業(yè)供應(yīng)商展開(kāi)合作，還于美國(guó)以及中國(guó)的監(jiān)管機(jī)構(gòu)積極接觸交流。今年7月，百度宣布將在其Apollo開(kāi)源項(xiàng)目及Apollo Pilot商用項(xiàng)目中部署RSS模型，雙方還將針對(duì)中國(guó)市場(chǎng)獨(dú)特的駕駛風(fēng)格和路況，共同驗(yàn)證RSS模型，并根據(jù)合作中的新發(fā)現(xiàn)，更新完善RSS模型。

今年10月，Mobileye和大眾汽車(chē)宣布共同在以色列啟動(dòng)首個(gè)自動(dòng)駕駛網(wǎng)約車(chē)服務(wù)（也可稱(chēng)為出行即服務(wù)，MaaS）。這個(gè)項(xiàng)目的重點(diǎn)在于，以色列將推出全球第一個(gè)由政府參與的自動(dòng)駕駛MaaS項(xiàng)目，以色列政府承諾將成立專(zhuān)門(mén)的委員會(huì)，開(kāi)始討論監(jiān)管壁壘和研究相關(guān)事項(xiàng)。這不但實(shí)現(xiàn)了技術(shù)創(chuàng)新，更是促進(jìn)了監(jiān)管和制度創(chuàng)新。

英特爾和Mobileye希望以開(kāi)放的RSS擁抱監(jiān)管機(jī)構(gòu)，讓他們能夠認(rèn)識(shí)并參與進(jìn)來(lái)，與行業(yè)伙伴一起，攜手推動(dòng)自動(dòng)駕駛的健康和可持續(xù)發(fā)展。“如果沒(méi)有開(kāi)放、創(chuàng)新的思維，那是沒(méi)辦法做自動(dòng)駕駛的。它會(huì)朝著兩個(gè)監(jiān)管極端發(fā)展，而這兩個(gè)極端都會(huì)毀掉自動(dòng)駕駛行業(yè)。” Ammon Shashua教授表示。

正如Ammon Shashua教授所說(shuō)：“我們?cè)O(shè)計(jì)了RSS，現(xiàn)在我們希望它能為人類(lèi)傳播福音。近一段時(shí)間，我們還會(huì)宣布很多RSS的結(jié)盟伙伴，因?yàn)樗麄兌记宄SS的價(jià)值所在。RSS沒(méi)有單獨(dú)給誰(shuí)帶來(lái)優(yōu)勢(shì)，它是為所有人都帶來(lái)了同樣的好處。”