美国当地时间12月18日,全球网约车龙头Uber发言人证实了Uber得到美国宾夕法尼亚州交通部的批准,允许其自动驾驶测试车在匹兹堡开展自动驾驶测试,但该发言人表示,虽然Uber得到了批准,但还没有进行公开道路测试。
这是Uber在美国东部时间3月19日晚上10时许,一辆Uber自动驾驶测试车辆在亚利桑那州的坦佩市撞击一位扶着自行车过马路的女性并导致其死亡并暂停自动驾驶测试后,首次获得监管部门重新进行自动驾驶测试的批准。
Uber的自动驾驶测试车辆致命事故,是全球首例被广泛报道的自动驾驶车辆致命事故,在这起事故中,美国监管部门的调查、事故的原因、Uber为重启测试的努力,都是极具分析价值。
1、超严格的重启条件
根据宾夕法尼亚州交通部的授权Uber重启自动驾驶车辆测试的位置是Uber ATG(Uber先进技术集团)的总部所在地匹茨堡,测试的条件极为苛刻,包括以下几点:
测试道路:Uber位于匹茨堡两个办公室之间的一英里环路,此前测试道路基本无限制;
测试时速:不超过25英里每小时,此前测试时速高达55英里;
测试时间:非夜间或潮湿天气,此前不限制;
测试安全员:测试车辆配置两个安全员,此前只需一个安全员;
其他条件:保持车辆的自动紧急制动系统开启,安装驾驶员监控系统,培训安全员,严格限制安全员工作时间等;
这样的重启测试条件,可谓是苛刻至极,尤其是一英里的环路,基本上可以等同于园区内测试了,可见美国监管部门对Uber重启自动驾驶测试的谨慎态度。
为什么美国监管部门要如此谨慎呢?这得从Uber这起不幸的事故说起。
2、不幸的事故
时间回到美国东部时间3月19日夜间10时许,一辆Uber用于自动驾驶测试的沃尔沃车辆,开启了自动驾驶功能后正行驶在亚利桑那州坦佩市的道路上,负责监控道路并需要随时接管车辆的安全员坐在驾驶位置上。
49岁的妇女ElaineHerzberg扶着自行车横穿马路,但是,坐在驾驶位置的安全员正在观看电视节目The Voice,并没有发现横穿马路的妇女,导致了事故的发生,被车辆撞击的妇女最后失去了生命,这是全球首例被媒体广泛报道的自动驾驶测试车辆致命事故。
最初事故原因只指向安全员,这位本应该专注于监控车辆并需要随时接管车辆的安全员,显然没有履行其责任。安全员是第一责任人,但是,根据后来的消息显示,Uber自动驾驶部门的安全文化存在缺陷。
3、致命的产品逻辑
在事故发生前的3月13日,测试运营部门的经理Robbie Miller向Uber自动驾驶汽车部门负责人Eric Meyhofer、软件副总裁Jon Thomason以及其他五位高管和律师发送了一封890字的电子邮件。
该邮件的内容包括了由于操作员或者自动驾驶技术的不良行为,导致测试车辆经常发生事故;2月份的时候一辆汽车几乎每隔一天就出现一次状况,一些安全员并没有经过适当的考核或者培训等等,并提供了一份Miller认为可以减少事故发生的建议清单。
Miller的建议清单包括将优步自动驾驶汽车的规模缩小85%,以便软件质量团队能够更好地审查安全事故,每个原型中都有多个备用驱动程序(Uber以前每辆车使用两个备用驱动程序)并允许个别员工包括工程师或运营经理在内,如果他们认为存在潜在的安全问题,请关闭测试等等。
但是,Miller的邮件发出没几天,致命的事故就发生了,Uber随之停止了所有自动驾驶汽车的测试。事故的原因,除了安全员失职外,还有Uber的自动驾驶系统为了更好的驾乘体验,禁止了紧急刹车功能。
根据美国国家运输安全委员会的调查结果,Uber的自动驾驶系统在撞击前6秒检测到了行人,但是,在撞击前1.3秒才启动紧急制动,分神于电视节目的安全员也没有及时作出接管车辆的反应,最终导致事故的发生。
4、重启的努力
由于自动驾驶的重要性,让Uber不得不努力寻求重启自动驾驶的测试。尤其是Waymo、Cruise、Argo等竞争对手不断前进的步伐,让正在筹备上市的Uber备受压力。为了早日重启测试,Uber的努力包括了以下几个方面。
配合调查:Uber先是暂停了所有的测试,并积极配合相关部门的调查,即便是爆出了事故发生前员工的内部邮件,Uber也是正面去面对,这为解决自动驾驶事故提供了一个良好的解决范例。
安全报告:为了让外界对Uber的自动驾驶技术更有信息,Uber发布了名为《Uber ATG Safety Report 2018》的自动驾驶安全报告,通过这份报告,阐释了Uber的自动驾驶技术、自身对安全的追求,以及重启测试后的严格监管。《这六份自动驾驶安全报告,了解美国同行的思路和成果(附报告)》
第三方背书:为了证明其技术的可靠性,Uber寻求了第三方机构为自动驾驶安全进行了背书,包括了著名的咨询公司兰德咨询的报告《兰德咨询:道路成为实验室,人类司机、乘客和行人被迫参与自动驾驶测试》,以及律师事务所出具的安全背书等等。
作为事故的责任方,Uber在这起事故发生后的行为,表现出了专业的一面,这是值得学习的地方。出现问题不可怕,可怕的是不按照规则进行解决,而是希望通过规则外的手段进行解决,这并不能帮助解决问题。
5、巨大的影响
Uber这起致命事故,作为全球首例被广泛报道的自动驾驶致命事故,有着深远的影响。
首先,Uber的自动驾驶进展受到了严重打击。
在事故发生后,Uber暂停了所有的测试,而负责自动驾驶测试的Uber ATG部门,则面临着人员流失严重,包括裁撤和主动离职,甚至一度被Uber内部讨论是否应该出售。
虽然得到宾夕法尼亚州的重启许可,但是极其苛刻的条件,必然让Uber在技术上难以迅速迭代,本来就落后的测试,经过这起事故后,Uber的自动驾驶技术,显然会落后于推出了首个商用项目Waymo One的Waymo,还有通用Cruise、福特Argo等等。
其次,严重打击了自动驾驶技术安全性形象。
作为自动驾驶技术领头羊的Waymo,其研发自动驾驶技术的初衷,是培养出世界上最有经验的司机,同时,希望把交通事故削减到零。
但是,Uber的致命事故发生后,打击了本来就不太被接受的自动驾驶技术,让其安全性被部分人怀疑,甚至是阻挠。我们看到了Waymo的自动驾驶测试车辆,在过去的两年受到了超过21起骚扰事件。
美国非盈利的第三方机构《消费者报告》,针对自动驾驶的测试,要与FDA测试新药一样严格。
最后,警醒了自动驾驶所有的行业从业者。
这起事故被广为关注和报道,事故的原因也被调查的很清楚。这起事故给从事自动驾驶测试的公司、监管部门以及普通群众,了解了事故发生的原因、事故发生后的惩罚、以及调查过程的严谨。
Uber在事故中没有去销毁证据、掩盖真相,Uber的员工,例如Miller的邮件还是被曝光,最后事故原因认定包括了紧急刹车功能的被禁等等,让整个事故的原因都无比的透明和可信。
发生事故不可怕,可怕的是不断的掩盖真相。
Uber事故的责任,最终可以认为是人类造成了,包括了安全员的失职、系统紧急刹车功能的被禁,都是人类的原因造成的,如果有如果的话,安全员没有失职,或许紧急刹车功能没有被禁止,这起事故是可能避免的。
自动驾驶技术的道路,必然是曲折的,但是,要相信,一旦实现了全面普及了自动驾驶技术,交通事故可能真的会大幅度降低,甚至是零交通事故。奔着这样的目标,自动驾驶从业者要有坚定的信心,敬畏生命的态度,努力早日实现这样的目标。
美国的自动驾驶测试牌照申请并不难,要求也不高,例如硅谷所在的加州要求也很简单,一年报告一次接管的次数及原因,发生交通事故后及时报告即可。但是,通过Uber的事故,我们也看到了极其严格的一面。
自动驾驶是一项新兴的技术,对于这项技术,我们既要抱着欢迎的态度,也要进行严格的监管,其实更多是是对人性的监管。我们希望,完全无人驾驶技术得以规模化应用,营造一个更安全、更舒适的出行环境。