凌晨的高速公路，沒有路燈，時(shí)速100公里+。車主只是想關(guān)掉頭頂?shù)拈喿x燈，說了一句"關(guān)閉所有閱讀燈"，車機(jī)卻聽成了"關(guān)閉所有燈光"，大燈瞬間熄滅，世界陷入漆黑。

車主慌了，趕緊喊"打開大燈"。車機(jī)溫柔地回了一句："暫時(shí)還不會(huì)喲。"

然后，車撞上了護(hù)欄。

這不是科幻片的橋段，這是2月25日凌晨發(fā)生在領(lǐng)克Z20車主身上的真實(shí)事件。而領(lǐng)克官方的回應(yīng)也很迅速：次日，銷售副總經(jīng)理穆軍微博致歉，技術(shù)團(tuán)隊(duì)當(dāng)天完成優(yōu)化方案，通過OTA推送更新：行駛狀態(tài)下，語音控制大燈功能被直接禁用，只能手動(dòng)操作。

24小時(shí)修復(fù)，態(tài)度拉滿。但問題是：為什么這種低級(jí)的安全漏洞，會(huì)出現(xiàn)在一款量產(chǎn)車上？

"亡羊補(bǔ)牢"式的補(bǔ)救并非解決之道

領(lǐng)克的危機(jī)公關(guān)堪稱高效。從事發(fā)到OTA推送，不到24小時(shí)。這種響應(yīng)速度在汽車行業(yè)確實(shí)罕見，姿態(tài)算得上誠懇。

但技術(shù)社區(qū)的討論依然尖銳。有工程師指出，傳統(tǒng)汽車電子架構(gòu)中，座艙娛樂域（語音控制所屬域）與車身安全域（大燈控制）是嚴(yán)格隔離的。這種隔離就是為了防止非安全域的操作影響駕駛安全。

"在SOA（面向服務(wù)架構(gòu)）架構(gòu)下，這種隔離可能被服務(wù)化調(diào)用打破，"一位汽車電子工程師在社交媒體上分析，"但如果缺乏嚴(yán)格的權(quán)限控制和場景校驗(yàn)，就會(huì)出現(xiàn)'語音關(guān)燈'這類風(fēng)險(xiǎn)。"

換句話說，這不是一個(gè)簡單的"語音識(shí)別不準(zhǔn)"的bug，而是架構(gòu)設(shè)計(jì)層面的安全優(yōu)先級(jí)問題。

更具諷刺意味的是，據(jù)媒體報(bào)道，同集團(tuán)的極氪車型也被曝出存在相同漏洞。這暗示著問題可能不是個(gè)案，而是集團(tuán)內(nèi)部智能化方案共有的設(shè)計(jì)缺陷。

截至發(fā)稿，極氪尚未就此作出公開回應(yīng)。

領(lǐng)克Z20事件最引發(fā)爭議的，不是語音識(shí)別錯(cuò)誤本身。畢竟Siri、小愛同學(xué)都有"耳背"的時(shí)候。

而是為什么一個(gè)涉及核心安全的功能，會(huì)被交給一個(gè)不可靠的交互方式？

讓我們看看友商是怎么做的。據(jù)車主實(shí)測，華為享界S9的語音控制邏輯是：說"關(guān)閉全部燈光"，系統(tǒng)只會(huì)關(guān)閉閱讀燈，不會(huì)關(guān)閉前大燈；要關(guān)閉前大燈，必須給出明確指令"關(guān)閉前照燈"。這種語義精準(zhǔn)度，加上對安全功能的嚴(yán)格權(quán)限控制，才是負(fù)責(zé)任的設(shè)計(jì)。

而新國標(biāo)其實(shí)已經(jīng)給出了明確指引：高風(fēng)險(xiǎn)車控功能需雙重驗(yàn)證、物理優(yōu)先。領(lǐng)克的設(shè)計(jì)顯然與之相悖。

這就引出了一個(gè)更深層的問題：在全面觸控化、語音化的智能座艙趨勢下，我們是不是正在失去那些關(guān)鍵時(shí)刻能救命的物理冗余？

傳統(tǒng)汽車的大燈控制，通常是一個(gè)獨(dú)立的旋鈕或撥桿，位于方向盤左側(cè)，肌肉記憶就能操作。即便全車斷電，這個(gè)機(jī)械結(jié)構(gòu)往往仍能工作。但在一些智能車上，當(dāng)語音失效、車機(jī)"智障"時(shí)，車主發(fā)現(xiàn)方向盤撥桿竟然只能閃燈，無法常規(guī)開啟大燈。

這種"去物理化"的設(shè)計(jì)哲學(xué)，在智能座艙領(lǐng)域頗為流行。它帶來了簡潔的UI和炫酷的交互，但也帶來了故障風(fēng)險(xiǎn)：當(dāng)軟件系統(tǒng)崩潰時(shí)，用戶可能失去對車輛的基本控制。

一位資深汽車工程師表示："智能駕駛的安全設(shè)計(jì)，應(yīng)該遵循'失效-安全'（Fail-Safe）原則。任何一個(gè)系統(tǒng)失效時(shí)，車輛應(yīng)該進(jìn)入預(yù)設(shè)的安全狀態(tài)，而不是把控制權(quán)交給另一個(gè)可能同樣失效的系統(tǒng)。"

領(lǐng)克的事后修復(fù)，某種程度上回歸了這一原則：既然語音不可靠，那就禁用它，回歸手動(dòng)操作。但這種"事后補(bǔ)救"的模式，能否替代前期的安全設(shè)計(jì)？

我們要的是"智能"，還是"安全"？

吉利的智能座艙在業(yè)界尚屬第一梯隊(duì)，領(lǐng)克Z20事件暴露的，一定程度上反應(yīng)的是整個(gè)智能汽車行業(yè)的通病。

一方面，車企在發(fā)布會(huì)上比拼"全場景語音控制""可見即可說"的覆蓋范圍，仿佛語音控制的場景越多，智能化程度就越高。另一方面，當(dāng)真正涉及安全的功能被語音化后，一旦出錯(cuò)，代價(jià)可能是生命。

這種矛盾在智能駕駛時(shí)代尤為突出。我們一方面期待車輛越來越"聰明"，能聽懂我們的每一句話；另一方面又要求它在關(guān)鍵時(shí)刻"愚鈍"一點(diǎn)，不要輕易執(zhí)行可能影響安全的操作。

在此次事件中，領(lǐng)克的處理方式實(shí)際上是對這種矛盾的妥協(xié)：承認(rèn)語音控制在安全關(guān)鍵場景下的不可靠性，回歸物理操作的確定性。

但這引出了一個(gè)更尷尬的問題：如果語音控制在高速行駛時(shí)不可靠，那在城市擁堵路況、惡劣天氣、或者駕駛員分心時(shí)，它就可靠了嗎？如果答案是否定的，那么語音控制的適用范圍，是否應(yīng)該被嚴(yán)格限制？

有觀點(diǎn)認(rèn)為，智能汽車應(yīng)該建立"場景化權(quán)限"機(jī)制：根據(jù)車速、環(huán)境光線、路況等因素，動(dòng)態(tài)調(diào)整語音控制的權(quán)限。比如車速超過60km/h時(shí)，禁用所有可能影響行車安全的語音指令；在隧道、夜間等低能見度場景，自動(dòng)鎖定大燈控制。

這種設(shè)計(jì)在技術(shù)上并不復(fù)雜，考驗(yàn)的是車企的安全意識(shí)和用戶教育。

結(jié)語：

領(lǐng)克Z20的"失明"事件，最終以一場迅速的OTA修復(fù)告一段落。但留給行業(yè)的思考遠(yuǎn)未結(jié)束。

當(dāng)車企們在發(fā)布會(huì)上炫耀"全車語音控制""減少物理按鍵"時(shí)，他們是否想過，每一個(gè)被取代的按鍵，都可能是關(guān)鍵時(shí)刻的救命稻草？當(dāng)工程師們優(yōu)化語音識(shí)別準(zhǔn)確率時(shí)，是否想過，即便99.9%的準(zhǔn)確率，那0.1%的失誤發(fā)生，都有可能是100%的事故？

智能化不是目的，安全才是。任何以犧牲安全冗余為代價(jià)的"智能升級(jí)"，都是本末倒置。

快速響應(yīng)值得肯定，但用戶更希望看到的是，車企們能在設(shè)計(jì)階段就把安全刻進(jìn)DNA，而不是用用戶的驚魂時(shí)刻來試錯(cuò)。畢竟，不是每一次"暫時(shí)還不會(huì)喲"，都能有驚無險(xiǎn)地收場。

物理按鈕或許會(huì)破壞內(nèi)飾的極簡美學(xué)，但在那個(gè)漆黑的高速夜晚，它可能是唯一能帶來光的東西。

來源：星河商業(yè)觀察