OTA召回等于OTA升级？权威部门：两回事儿
本站汽车7月9日报道
随着软件定义汽车时代的到来，汽车远程升级（OTA）成为了智能汽车发展过程中越来越频繁且常规的操作，这其中，就包含了企业为修复软件系统使用版本中发现的BUG和错误而进行的OTA召回。
那么，对于近日特斯拉启动的OTA召回，大家怎么看？如何定义OTA召回与OTA升级之间的界限？智能电动汽车时代，汽车召回的“新兴缺陷”又有哪些？今天，就让我们聊聊汽车OTA召回的那些事儿。
“误激活”，系统之“误”还是车主之“误”？
6月26日，特斯拉中国发布了一则召回公告，宣布将召回部分进口和国产Model 3（参数丨图片）、国产Model Y电动汽车，原因是“由于主动巡航控制功能可能被驾驶员误激活，在极端情况下存在安全隐患”。特斯拉在公告中还强调“秉承对消费者负责的态度，我们主动向国家市场监督管理总局备案了召回计划”。
这样主动召回的态度，对于一贯以“车辆未发现任何异常”、“车主操作有误”来回应外界各种质疑的特斯拉来说，着实令人有些意外。
然而就在外界以为特斯拉终于开始向消费者低头、主动示好的时候，打脸来的猝不及防。
特斯拉发布召回公告的当日，国家市场监督管理总局也发布了有关特斯拉的召回公告，公告称，特斯拉此次召回的原因是由于“主动巡航控制系统问题，易造成驾驶员在以下情形误激活主动巡航功能”，且“本次召回活动是在国家市场监督管理总局启动缺陷调查情况下开展的”。
两份公告放在一起，眼尖的网友一眼就看出了差别之所在。
显然，特斯拉希望借由此次召回来彰显其“对消费者负责的态度”，修复品牌声誉，奈何用力过猛，让广大网友抓了个现行。
不过，相比于特斯拉的错误示好，不少遭遇过类似事件的网友更为关心的是，国家市场监督管理总局在召回公告里提到的“特斯拉主动巡航控制系统问题”究竟算不算是产品设计缺陷？所谓的“误激活”，究竟是特斯拉主动巡航控制系统之“误”？还是消费者操作之“误”？
针对这个问题，就职于某新势力造车企业的李楠（化名）表示，“设计缺陷指的是在设计之初就存在的潜在缺陷。严格来讲，相关法律法规只对‘缺陷’有严格定义，对‘设计缺陷’却没有。但是从情理上讲，消费者的认知是启动或激活功能的‘操作或方式’，也应该算是‘设计’。因此很难界定。”
资深汽车媒体人侯杰则认为，“这一次的召回应该算是设计缺陷，误触发然后自动加速，这个太容易发生事故了，但确实是误触发，汽车设计本身也要考虑到用户误操作（比如自动挡行进中挂倒挡）的可能性。”
相比之下，身为特斯拉车主的蒙先生则显得更为淡定，他表示，尽管自己的爱车也在此次召回范围内，但并没有受到太大影响，“我觉得这个不算设计缺陷，软件Bug对于受到windows各种补丁骚扰至今的我，这个当然不算啥。”
在谈及在此次召回中的感受时，蒙先生还不忘为特斯拉点赞，“1、主动召回，态度满分；2、OTA升级，简单便捷，满分；3、短信、邮件都提醒，服务满分。”
那么，站在法律的角度来看，特斯拉的此次召回究竟算不算是设计缺陷？
在北京京都律师事务所高级合伙人郭庆看来，特斯拉此次召回所要解决的问题，就是超出驾驶人预期的突然自主加速。看上去直接原因是驾驶人误激活了此前设置的主动巡航功能，但是最根本原因，还是因为产品设计存在缺陷，而且这类“车子突然自己就窜出去了”的“极端情况”已经发生了不少实例，对驾驶人和周围的公众安全造成了损害和极大威胁。
“总的来讲，此次特斯拉大规模召回，相比于此前一贯强调事故原因是车主误操作来说还是有进步的，毕竟承认了深一层的自身设计的缺陷。”
但郭庆同时提醒到，“对于特斯拉这样拥有辅助驾驶功能的车辆，一定要记得，你以为是你在开车，但它因为储存了你以前的指令而会在某种情况下表现出‘自己的想法’，并突然付诸实施。特斯拉高管此前声称要加强‘针对车主的教育’，忽略措辞不当的话，应当落实相关措施，多向车主提供安全使用车辆功能的培训。”
OTA召回≠OTA升级
随着外界对于此次特斯拉召回事件的关注，“OTA召回”这个曾经对于很多人来说较为陌生的一种召回方式，也开始逐渐走进了公众的视野。
那么，OTA究竟是什么？我们不妨先来简单了解一下。
OTA全称“Over-The-Air”，即空中下载技术，它早期被广泛应用在手机行业中，通过网络从远程服务器下载新的软件更新包对自身系统进行升级，也就是大家已经熟知的安卓系统的更新。近年来，随着汽车网联技术不断发展，汽车OTA开始被人们所熟知。
业内公认的汽车OTA最早出现是在2012年，特斯拉推出的Modes S首次采用OTA技术，更新范围涉及人机交互、自动驾驶、动力电池系统等模块，特斯拉可以通过OTA完成钥匙卡漏洞、提升续航里程、提高最高速度、提升乘坐舒适度等。
通过OTA技术对汽车进行远程升级，不仅可以让车辆的功能迭代更加灵活和便捷，还可以快速修复系统漏洞，提升车辆安全性。
有数据显示，在2020年全球售出的车辆中，有30％的车辆已搭载OTA功能。到2025年，该比例将上升至79％。而根据高工智能汽车研究院发布的数据，2020年中国市场的新车OTA搭载率已经达到22.42%，预计今年将提升至35-40%。
那么问题来了，此次特斯拉的召回主要是将现有的系统版本升级至最新版本（2021.4.18.5），而新版本相比上一代系统，提高了激活主动巡航控制的阈值以及主动巡航控制激活时的提醒方式。那OTA升级和OTA召回究竟是不是一回事？特斯拉为什么不直接说是OTA升级，反将其定义为OTA召回呢？
对此，李楠表示，“召回”和“软件升级”其实是两个维度，前者是行政命令，后者是解决办法和途径。随着智能汽车的大量出现与普及，大部分的车辆问题已经可以通过后台的远程诊断和OTA给予解决。这其实是一种进步，对消费者而言也是一种利好，极大地节省了消费者车辆滞留4S店和往返4S店的时间。
据了解，截至2019年，我国因软件问题召回的车辆多达683万辆，这其中，有79%的问题车辆选择了用OTA进行召回。
由于汽车智能化的快速发展，系统软件在解决车辆已有故障的同时，又有可能会带来新的问题，如何保证这一过程更加安全是我国监管部门面临的一大挑战。
为了进一步加强我国在汽车软件召回上的监管力度，2020年11月25日，国家市场监督管理总局官网发布进一步加强汽车远程升级（OTA）技术召回监管的通知（下文简称：《通知》）。
《通知》要求，“即日起所有采用OTA方式对已售车辆开展技术服务活动的生产者，都应按照《缺陷汽车产品召回管理条例》及《缺陷汽车产品召回管理条例实施办法》的要求，向市场监管总局质量发展局备案。”
对于2020年1月1日至今已实施的OTA技术服务活动，生产者应于2020年12月31日前补充备案。
就在上个月初（6月4日），国家市场监督管理总局再次发布补充通知，要求车企在发布OTA的5个工作日内，提交OTA的《信息表》和电子版升级包。同时，车企在采取OTA升级前，要把相关代码提供给国家备案，这一做法可以避免在消费者不知情的情况下，主机厂私自篡改车辆代码。
不难看出，国家监管部门正在对传统的召回模式进行不断的优化和升级，而未来对于软件方面的技术监管也会越来越严格和规范。
所以，抛开系统问题不说，单从召回方式上来看，特斯拉的做法无疑是正确的。
“特斯拉的这次召回为软件系统升级的召回开了一个先河，是很好的遵守国家规定的做法。”全国乘用车市场信息联席会秘书长崔东树评价说。
“虽然我们鼓励企业用OTA的方式实施召回，但不能用OTA的方式逃避召回，或者替代召回。OTA只是召回的一种技术服务方式，不等同于召回，更不能代替召回。且不管企业是以OTA作为召回措施还是技术服务活动，都要履行备案的义务。”国家市场监管总局缺陷产品管理中心汽车部主任肖凌云表示。
难倒传统汽车巨头的“新兴缺陷”
就在特斯拉宣布召回后不到一周的时间里，保时捷也宣布对旗下首款高性能电动车——Taycan进行全球范围内的召回，召回原因是“由于43000辆新车因为软件漏洞而存在着驾驶过程中突然失去动力的风险”。
保时捷Taycan动力系统的项目主管在接受媒体采访时表示，在发现这一故障后，保时捷进行了大量的测试，但至今仍未发现任何一个具体的驾驶状况，能够再次激活这个系统故障。因此，此次召回的车辆无法通过OTA进行远程更新，只能进行人工的动力系统与逆变器单元程序的刷写。
而在此之前，大众集团在大众 ID.3身上也曾遭遇过类似的问题。
即便强大如大众、保时捷，也依旧拿这样的软件问题没有办法，这恰恰印证了肖凌云在智能网联汽车技术及标准法规国际交流会上所担心的，“智能电动汽车时代，智能汽车的软件缺陷，新能源汽车的三电系统缺陷，将成为汽车召回制度的新挑战。”
根据国家市场监管总局公布的数据，2021年上半年，我国共实施汽车召回115次。其中，受缺陷调查影响召回21次，涉及缺陷车辆48.64万辆，占召回总数量的11.29%。在汽车召回案例中，与软件相关的安全问题显著增加，国内因信息系统问题累计召回712万辆汽车。
值得一提的是，国家市场监管总局汽车召回管理部曾在2018年针对20多款车型做了一些测试，发现有63%的车辆存在信息安全隐患，包括车门和各种控制功能，都会比较容易控制，CAN总线和APP是最多信息安全泄露的对象。
显然，在软件定义汽车的时代，车企们所遇到的挑战已经开始由传统的机械问题向智能化问题转变，而就现阶段而言，寻找软件漏洞的难度将远远大于传统的机械故障。
肖凌云表示，如今的汽车缺陷已经呈现出了新趋势，以往的“传统缺陷”主要体现在发动机、制动、传动、气囊/安全带、转向、车身等部位，而“新兴缺陷”则体现在了三个方向：
一、场景识别缺陷：由于智能车辆场景训练与测试不足，导致对部分交通无法做出准确识别和判断，并导致行车安全；
二、软件缺陷：由于软件代码设计不够完善或软件质量控制不好，在特定驾驶情形下，影响部分车辆系统的功能安全，造成人身财产损失；
三、信息安全缺陷：由于车辆互联、通信系统软件或硬件存在漏洞，导致极易被外界控制，且影响车辆功能安全、隐私安全等。
而这些都将成为智能汽车发展过程中不得不去面对的挑战。
总结：
随着汽车智能化、网联化的快速推进，汽车被看做是继电脑、手机之后最具前景的智能终端设备，正如比亚迪董事长兼总裁王传福所说，在产业变革过程中，电动化只是上半场，智能化才是下半场，是真正的大变革，在这片“看不见”的智能软件战场，谁能突破重围，赢得最后的胜利暂未可知，但一个“噩耗”已经传来：特斯拉Model Y标准续航版已开启预订，起售价为27.60万元……