麻省理工学院在2016年做了一项调查，近一半的受访者都表示，他们永远不会购买全自动驾驶汽车。理由虽不尽相同，但其中赫然包括：人们不相信自动驾驶汽车安全性。大家质疑说：“电脑尚且故障不断，如果车不是由人脑控制，而是由电脑控制，那将发生什么？”但事实足以安抚人心：计算机驾驶员能够在犯错之前就意识到。
“‘功能安全’就是让自动驾驶比手动驾驶更安全的基本保障之一。”英特尔物联网事业部首席功能安全技术专家Riccardo Mariani表示，“自动驾驶汽车可以在无人干预的情况下独立决策。因此，从一开始就建构功能安全至关重要。”“功能安全”从设计伊始就被嵌入自动驾驶系统Mariani说，“在我们日常使用的物件背后，都有设计师和工程师用功能安全来保护消费者的安全。功能安全防止炉子因为过热而着火，让自动门在人们穿过时不会猛然关闭，让除草机倾翻时及时断电，这些功能安全仅是冰山一角，还有更多无形的屏障。”在自动驾驶汽车领域，功能安全可以确保路上有猫突然冲出时刹车，但如果是一片废纸飘过，则不会刹车。在拥堵路段，它确保汽车不会加速，或者在高速路上突然进入泊车模式。“就像传统汽车中的安全气囊，”Mariani说，“在没有事故的情况下，你不希望安全气囊在你的面前展开。”
减少漏洞对于计算机软件来说，每1,000行代码就平均包含15-50个漏洞或错误。每一辆汽车——无论半自动还是全自动汽车——都包含数亿行代码，用于控制刹车、加速、转向和信号的方方面面。但是，谨慎的消费者可能没有意识到，人类驾驶员也有漏洞。美国国家公路交通安全管理局的调查显示，94%的严重车祸是由人为错误造成的，而自动驾驶汽车每年可让三万美国人免于车祸死亡。汽车制造商也在向自动驾驶转型，福特和宝马等汽车制造商承诺，将在2021年推出全自动驾驶汽车，消费者可能会比想象中更早地坐进自动驾驶汽车中。整体安全Mariani说，功能安全在自动汽车中如此重要，是因为，它采用了整体乘客保护方案。
举例来说，我们可以在脑中勾勒一个建在断层带上的房子。如果在设计和建造的一开始，就让整个结构都抗震加固，它就有可能在地震中稳稳站住。然而，如果是在建造完毕后，再零敲碎打地添加保护措施，它很可能在地震中摇摇欲坠。这一原则同样适用于自动驾驶汽车，必须从一开始就充分考虑到安全性。Mariani说，“安全性是自动驾驶汽车的必需品，而不是锦上添花。”虽然汽车制造商在一开始就会进行严格的测试，来调试汽车的软硬件，但从一开始，就必须把功能安全融入到自动驾驶汽车。除了采用一个具体的生命周期，来追踪软硬件开发的每个步骤，汽车还需要配备不间断自我测试的机制，以确保它们在任何突发故障中都依然能运转自如。Mariani认为，“软硬件功能安全大有裨益，因为它奠定了安全的基础。但这还远远不够。
我们必须在此基础上添加多代理安全，它能确定汽车将要做出的操作，以及可能会导致事故的传感错误。”英特尔物联网事业部首席功能安全技术专家Riccardo Mariani是ISO 26262功能安全标准的主要制定者。他认为，“国际汽车行业标准规定，全自动驾驶汽车必须检测或安全管理99%的可能威胁乘客安全的错误。”关于未来汽车，最重要的问题不是谁来驾驶，而是：它们是否能够保证人们的安全？相信功能安全和多代理安全会成为消费者的定心丸。
责任编辑：王维
