苹果自动驾驶安全报告解读——造系统不造车?

虽然无多少细节，但关于安全驾驶员的规定却有点意思。

当昨晚公开了苹果公司向美国公路安全管理局提交的「自动驾驶安全报告」（voluntary safety report）后，我们本以为终于可以一窥「泰坦计划」（Project Titan）的全貌。

然而，当我们兴奋地翻开这份只有 7 页的安全白皮书后，才发现一直走神秘路线的苹果仍然选择了对大众保留那些最诱人的细节秘密。

除了笼统地表达了对自动驾驶研发与安全议题的重视外（「造福人类」「社会效益」等字眼比较多），你几乎从这份报告里看不到任何关于技术部署以及商业应用的说明。

好吧，虽然 Waymo 等公司的报告也不情愿提交统计数据，譬如车队规模、行驶总里程以及脱离率等等，但他们在做报告时还是愿意多插几张图的……

然而，苹果连报告引言里的话都懒得改。

你会发现，这份报告里苹果一直在强调的「致力于研发自动驾驶系统（Automated driving systems)」，而非「自动驾驶汽车」，早在 2016 年公司向美国交管局提交的报告中就出现过，用词几乎一模一样。

「苹果通过机械学习提供更智能、更直观、更私人化的产品和服务。在研究机器学习和自动化方面，苹果投资力度较大，对很多领域（尤其是交通领域）的自动化系统的潜力感到很兴奋。」（来自 2016 年 12 月提交的文件）

图片来源：苹果在 2019 年 2 月提交的安全白皮书

当然，「造系统不造车」的理念既与苹果 CEO 库克在公开场合下曾发表的意见相一致——「研发机器学习项目不能被汽车所局限」，也与苹果近三年来围绕「泰坦计划」跌宕起伏的故事情节十分符合。

先是在 2016 年 9 月传出苹果要通过收购的方式参与造车，譬如后来亲自辟谣的英国豪车品牌迈凯轮以及平衡电动车企业 Lit Motors，再到 2017 年初又传出因商业化问题计划缩减为「只开发软件」，由大众汽车等制造商提供硬件。

再后来，包括「解散团队」「近 5000 人参与项目研发」以及「华人窃取自动驾驶机密事件」「小型车祸事故」等各种或被动或主动曝光的消息，让大众对苹果自动驾驶项目的关注度达到顶点。

然而，这份报告只能告诉我们以下内容：

除了引言，苹果安全报告剩余的板块很像一本《自动驾驶概论》的简易版目录，只包含了「系统运作情况」「撞击安全」「系统安全分析」「系统验证」以及「操作安全性」几个小节。

其中，「系统运作情况」只涉及到了「感知」「规划」以及「行动」（控制）等几个基础概念的简单说明，没有什么有效细节。

譬如在感知方面，苹果通过多传感器融合——激光雷达、雷达和摄像头，提供高分辨率的 360 度车周覆盖；然后将这些信息整合到一起，预测接下来会发生什么。

而在撞击安全的配置与测试方面，我们唯一可以通过报告确认的信息是，苹果目前的测试车辆已经通过了消费者级汽车的碰撞测试，并具有最高耐撞等级；

此外，测试车的所有硬件配置都会经过模拟及物理测试。

而接下来「系统安全分析」和「系统验证」这两个小节，对苹果来说格外重要。尽管苹果测试车队没有被泄露过多少信息，但至少我们清楚在 2018 年苹果路测起策划曾发生过两起事故，这让苹果受到了不少口诛笔伐。

（其实只有一辆汽车的自动驾驶系统在事故中是处于打开模式的。）

因此，「系统安全验证」被苹果公司看作是「软硬件开发的关键部分」。

苹果公司把自动驾驶系统存在的风险分为三种——导致车辆发生意外移动的故障、人机界面故障以及环境风险。

因此，苹果要求对可能导致潜在危险的任何故障原因进行围绕车辆、系统、子系统和组件级别展开的多重评估。

当然，如果为解决故障将系统进行了设计更改，那么所有对苹果 ADS 软件提出的修改都要首先经过严格和全面的模拟测试，根据预先确定的标准来评估软件。

而通过这些模拟试验之后，还有第二道坎——让整个系统在封闭的试验场进行道路试验。

只有在通过这一系列广泛的模拟和封闭试验场测试之后，才可以提名在公共道路上进行软件更新。

值得注意的是，苹果公司特别提到了在仿真模拟环境下进行测试的重要性。这一环节一直格外受到自动驾驶技术公司的重视。

「模拟测试场景是使用在公共道路上收集的真实数据来表现一个真实世界。」

在模拟的状态下，会有随着道路物体（车辆、行人、自行车手等) 及障碍 (如建筑区域) 的增加而变得越来越复杂的情况。

「除了建模，我们还可以通过模拟工具回放真实路测过程中的特殊事件，并评估使用更新软件将如何影响这起事件。」

当然，最后一小节所讲的「操作安全」，主要围绕苹果工程与运营团队的日常安全注意事项展开。

在整份枯燥的报告里，这是我们唯一能够找到的一丝丝有趣的地方，很像一部严肃正片的花絮环节。

譬如，为了尽最大努力确保自动驾驶汽车当天能在公共道路上安全行驶，苹果的工程技术团队会在每次出行前进行安全与功能检查，包括轮胎压力检查、传感器清洁工作以及自动诊断测试（确认 ADS 软件的正确安装）。

此外，团队每天都会与安全驾驶员及操作员举行会议，对后者的操作限制、测试路线及软件更新信息进行讲解与审查。

与部分自动驾驶技术公司不同，苹果特别强调「会安排两个人——一名安全驾驶员与一名操作员坐在车的前排」。

当 ADS 软件被激活时，安全驾驶员必须将双手放在方向盘上，也可以通过以下任何一种方式（方向盘、刹车、油门或变速杆以及激活位于中控台上的紧急覆盖按钮）来随时控制车辆。

这些规定显得异常谨慎，也在很大程度上加大了安全员对自动驾驶汽车的控制权，不知道这些规定是否对《2018 年加州脱离报告》上苹果的糟糕排名有一定影响。

但更让我们没想到的是，连安全员这个职位也被苹果设置了「二层安全冗余」。

「操作员的作用是监视系统，并将系统检测到的对象和车辆下一步的行动通知给安全驾驶员。他们还要在特定的机动过程中监控道路，帮助确保安全驾驶员保持警惕。」

此外，「操作员有权在任何时间使用软件界面退出自动驾驶系统。」苹果在报告里解释。

比较有意思的是，为了让安全员与操作员的状态保持最佳，苹果强制规定安全员与操作员每天只能上一班，而且在驾驶过程中也必须经常休息，以保持警觉。

另外，两名工作人员都被严厉禁止在行车时使用手机，要用就得先把车停在路边。

听起来，苹果的安全驾驶员的待遇应该很不错，而事实是，公司聘用的都是驾龄在 10 年以上且没有发生过任何严重事故或被吊销执照的「老司机」。

此外，他们还必须在培训项目开始前通过药物筛选和背景调查。入职后，等着他们的也是各种学习任务与训练计划，甚至还有各种脑力体力评估与匿名调查。

「我们的每一位驾驶员都必须在封闭的试验场中学习防御性驾驶，进行各类车辆操作与紧急演习。譬如在操作培训方面，就要学会正确的手脚摆放，脱离接触的方法，以及如何使用人机界面。」

大概严格程度可以跟飞行员选拔及培训有的一拼了。

总体来看，这份报告并没有我们期待的那样有很多「干货」，但根据不久前消息人士透露的「苹果自动驾驶软件仍然处于早期开发阶段」，也许就不难理解苹果能把原本应该详实的报告变成了一份枯燥严肃的综述论文了。

但也有传言称苹果可能在 2023 年至 2025 年推出某种配置有 ADS 软件的汽车，而且是能达到消费级的乘用车。

无论如何，我们都将高度关注并持续追踪苹果自动驾驶业务的最新进展。