當(dāng)人們?cè)谡劶?a class="innerlink" href="http://www.rjjo.cn/tags/自動(dòng)駕駛" target="_blank">自動(dòng)駕駛的時(shí)候，通常會(huì)想到的是感知技術(shù)，計(jì)算機(jī)視覺和人工智能算法，又或者是機(jī)器學(xué)習(xí)和深度網(wǎng)絡(luò)。對(duì)于自動(dòng)駕駛來說，這些當(dāng)然都很重要。但更重要的是，我們必須要清楚，自動(dòng)駕駛汽車本身是一臺(tái)機(jī)器，如何處理好這臺(tái)機(jī)器給社會(huì)帶來的影響，以及如何避免讓這臺(tái)機(jī)器成為人類生命安全的威脅，是自動(dòng)駕駛汽車真正落地前必須要解決的問題。

　　英特爾和Mobileye首次從三個(gè)維度解讀“保持注意”的定義

　　英特爾公司高級(jí)副總裁、英特爾子公司Mobileye首席執(zhí)行官兼首席技術(shù)官Ammon Shashua教授強(qiáng)調(diào)，在行駛安全上，法律規(guī)定了人們必須要履行相應(yīng)的“注意義務(wù)”（Duty of Care），但對(duì)于自動(dòng)駕駛來說，我們必須要做到提前防范，必須要通過公式化的手段來明確界定出“保持注意”的定義。正是如此，英特爾和Mobileye首次在業(yè)界從三個(gè)維度解讀了“保持注意”的定義。

　　首先是合理性。即要滿足人們對(duì)“保持注意”的理解和判定，而不是天方夜譚地隨意去定義。

　　第二是有效性。一個(gè)合理的定義也有可能是完全無用的。譬如這樣一個(gè)聽起來還不錯(cuò)的定義：在一車變道時(shí)，其他車道上行駛的車輛都不允許改變速度，不應(yīng)該受到該車變道的影響。但是這個(gè)聽起來挺“謹(jǐn)慎”的定義，在中國或以色列都不可能實(shí)現(xiàn)。因?yàn)閷?shí)際在變道的時(shí)候，其他車輛必須要減速才能讓變道車輛實(shí)現(xiàn)換道。所以有效性很重要。

　　最后是可驗(yàn)證性，即該定義是可以進(jìn)行驗(yàn)證的。也就意味著，必須要把所下的定義與機(jī)器進(jìn)行實(shí)際結(jié)合，以驗(yàn)證該定義是否正確和有效，同時(shí)要證明沒有蝴蝶效應(yīng)。（這里的蝴蝶效應(yīng)是指，開始時(shí)一個(gè)很小的無心之舉，通過系統(tǒng)中其他動(dòng)作的作用，最后導(dǎo)致了一場(chǎng)車禍。）

　　因此，每一個(gè)所做出的定義，必須要合理、有效而且能夠通過數(shù)學(xué)公式進(jìn)行驗(yàn)證。

　　RSS幫助人們?cè)凇氨３肿⒁狻钡恼_模式下開發(fā)自己的駕駛決策

　　英特爾和其子公司Mobileye于2017年提出了一個(gè)開放、透明、可驗(yàn)證的形式化模型——責(zé)任敏感安全模型（ RSS，Responsibility Sensitive Safety），希望通過建立數(shù)學(xué)公式的手段，來使得自動(dòng)駕駛汽車有能力判斷自身的安全狀態(tài)。在Ammon Shashua教授看來，RSS的推出是整個(gè)行業(yè)內(nèi)的一大革命性舉措。

　　當(dāng)人們?cè)谡務(wù)摪踩臅r(shí)候，很容易將功能安全（functional safety）和名義性安全（nominal safety）混為一談。功能安全指的是，是否確保整個(gè)系統(tǒng)完整？是否有程序故障？是否有硬件故障？如果有的話，是否可以彌補(bǔ)？而RSS是名義性安全，指的是系統(tǒng)設(shè)計(jì)。即在系統(tǒng)設(shè)計(jì)之初就要確保不會(huì)給社會(huì)帶來安全事故隱患，這與備份或冗余系統(tǒng)并不一樣。

　　目前，人們還尚未探討過名義性安全。在汽車行業(yè)，人們更多地還是關(guān)注數(shù)據(jù)，崇尚積累的里程數(shù)越多越好。但是這種統(tǒng)計(jì)性思維的問題在于，只有在證明其數(shù)量級(jí)比人類更有優(yōu)勢(shì)的情況下，該系統(tǒng)才能真正發(fā)揮作用，但需要收集的數(shù)據(jù)量則是相當(dāng)龐大的。此外，統(tǒng)計(jì)性思維的問題還在于其即不透明也不公開，如果發(fā)生了事故，一個(gè)裝滿了數(shù)據(jù)的黑匣子并不能解釋事故發(fā)生的原因。

　　基于模型思維開發(fā)的RSS，每一步都是經(jīng)過數(shù)學(xué)驗(yàn)證的，而且完全開放和透明，能幫助人們清楚理解為什么自動(dòng)駕駛車輛會(huì)做出如此的判斷決策。這樣的獨(dú)特優(yōu)勢(shì)，能讓監(jiān)管方利用RSS就自動(dòng)駕駛中“注意義務(wù)”的定義達(dá)成一致意見。這樣就能盡量避免因?yàn)檫^度監(jiān)管而毀掉整個(gè)自動(dòng)駕駛行業(yè)，又或者是因?yàn)楸O(jiān)管過少，讓剛起步的行業(yè)因?yàn)閹灼鹗鹿识媾R死亡。

　　開放的RSS推動(dòng)自動(dòng)駕駛行業(yè)融合創(chuàng)新

　　Ammon Shashua教授認(rèn)為，Mobileye是自動(dòng)駕駛行業(yè)中最開放的公司，因?yàn)槠涫切袠I(yè)里唯一一家公開發(fā)布了RSS相關(guān)定義文件的公司，這相當(dāng)于在業(yè)內(nèi)奠定了一塊基石，幫助推動(dòng)整個(gè)行業(yè)的創(chuàng)新發(fā)展。

　　目前，基于RSS，英特爾和Mobileye不但同主機(jī)廠商、行業(yè)供應(yīng)商展開合作，還于美國以及中國的監(jiān)管機(jī)構(gòu)積極接觸交流。今年7月，百度宣布將在其Apollo開源項(xiàng)目及Apollo Pilot商用項(xiàng)目中部署RSS模型，雙方還將針對(duì)中國市場(chǎng)獨(dú)特的駕駛風(fēng)格和路況，共同驗(yàn)證RSS模型，并根據(jù)合作中的新發(fā)現(xiàn)，更新完善RSS模型。

　　今年10月，Mobileye和大眾汽車宣布共同在以色列啟動(dòng)首個(gè)自動(dòng)駕駛網(wǎng)約車服務(wù)（也可稱為出行即服務(wù)，MaaS）。這個(gè)項(xiàng)目的重點(diǎn)在于，以色列將推出全球第一個(gè)由政府參與的自動(dòng)駕駛MaaS項(xiàng)目，以色列政府承諾將成立專門的委員會(huì)，開始討論監(jiān)管壁壘和研究相關(guān)事項(xiàng)。這不但實(shí)現(xiàn)了技術(shù)創(chuàng)新，更是促進(jìn)了監(jiān)管和制度創(chuàng)新。

　　英特爾和Mobileye希望以開放的RSS擁抱監(jiān)管機(jī)構(gòu)，讓他們能夠認(rèn)識(shí)并參與進(jìn)來，與行業(yè)伙伴一起，攜手推動(dòng)自動(dòng)駕駛的健康和可持續(xù)發(fā)展。“如果一個(gè)國家的監(jiān)管者沒有開放、創(chuàng)新的思維，那這個(gè)國家是沒辦法做自動(dòng)駕駛的。它會(huì)朝著兩個(gè)監(jiān)管極端發(fā)展，而這兩個(gè)極端都會(huì)毀掉自動(dòng)駕駛行業(yè)。” Ammon Shashua教授表示。

　　正如Ammon Shashua教授所說：“我們?cè)O(shè)計(jì)了RSS，現(xiàn)在我們希望它能為人類傳播福音。近一段時(shí)間，我們還會(huì)宣布很多RSS的結(jié)盟伙伴，因?yàn)樗麄兌记宄SS的價(jià)值所在。RSS沒有單獨(dú)給誰帶來優(yōu)勢(shì)，它是為所有人都帶來了同樣的好處。”