【文/不雅察者网 心智不雅察所】

3月31日晚间，武汉街头出现了一幕颇具赛博一又克色调的现象：近百辆萝卜快跑无东谈主车在晚岑岭时段集体“趴窝”，打着双闪灯，静止在车流束缚的快车谈上。乘客被困车内，解救电话无法接通，最终只可由交警徒步上高架，逐车敲窗疏散。

笔据武汉交警次日凌晨发布的通报，3月31日20时57分起，报警中心连续接到大众报警，称武汉部分地区多辆萝卜快跑车辆停在路中间弗成迁徙，初步判断为系统故障所致。现场交警向媒体证据，故障车辆鸿沟约在80至100台，遮掩武汉二环线、三环线、白沙洲高架、杨泗港大桥等城市骨干谈。有乘客响应，车内SOS首要招呼按钮形同虚设，客服电话永劫期占线，即便接通也仅机械类似“收集相配”，无法提供实质性解救。最终，交警徒步上高架逐车指挥疏散，所幸无东谈主员伤一火。

这起被网友戏称为“全球最大鸿沟无东谈主车瘫痪”的事件，除了是一次严重的运营事故，也在时期层面，王人集透露了面前L4级自动驾驶时期道路在鸿沟化落地中的系统性脆弱。

时期架构缺陷：高度依赖云表，缺少“失效安全”才略

在深化时期分析之前，有必要厘清一个症结观点：萝卜快跑的时期等第。笔据海外自动机工程师学会（SAE）的分级范例，L3级为“有要求自动驾驶”，车辆可在特定要求下弥散自主驾驶，但东谈主类驾驶员需在系统苦求时随时摄取；L4级则为“高度自动驾驶”，在汗漫区域内车辆可弥散自主驾驶，无需东谈主类侵犯，仅在系统故障时才需东谈主工介入。

萝卜快跑属于明确的L4级自动驾驶。百度Apollo官方费事娇傲，其Robotaxi车型遐想筹商是在汗漫运营区域内竣事全程无东谈主化运营，车内不设安全员。这一判断也得回硬件成立的印证：2026年3月，速腾聚创文书将为萝卜快跑新一代前装量产车型提供“千线级EM4+全固态补盲E1”激光雷达组合，其中EM4行为全球首款量产千线级超长距产物，1080线版块最远探伤距离达600米，官方明确表述其“适配城市复杂谈路L4级自动驾驶场景”。L4级意味着车辆在泛泛运营现象下弥散依赖本人系统决策，无需东谈主类侵犯——这也意味着当系统崩溃时，车辆表面上应具备自主安全处置才略，而非原地“脑厌世”。

本次事故最致命的时期问题是：车辆在失去与云表的泛泛交互后，径直堕入了“脑厌世”现象。近百辆车险些同期停摆，不错排斥单车硬件故障的可能，更合理的推断是中心化抨击系统出现相配、中枢收集通讯中断，或是一次诞妄的成立教导被批量推送到了车队。

这种“中央大脑”形态的缺点在于：一朝中心节点出错，统统车辆都失去镇静判断才略。更令东谈主担忧的是，当主系统崩溃时，车辆并莫得施行行业公认的“最小风险策略”（Fail-safe）——即延缓、打双闪、渐渐靠边泊车。拔帜易帜的是，它们在快车谈上原地静止。这说明车辆架构高度依赖云表教导，缺少一个镇静运行的腹地济急模块，甚而连“靠边泊车”这种最基础的腹地安全功能都无法在首要现象下被激活。

这种遐想缺陷与L4级自动驾驶的核快慰全原则违犯。信得过的L4级系统应具备多重冗余：感知冗余（多传感器互为备份）、经营冗余（双经营单位）、施行冗余（双制动/转向系统），以及最症结的收集冗余——即使云表贯穿中断，车辆也应依靠腹地算力完成最小风险操作。萝卜快跑的这次推崇标明，其系统架构在“云表依赖”与“腹地自主”之间严重失衡。

济急机制失灵：“时期故障”升级为“安全事件”

要是说车辆停摆是时期问题，那么济急响应的全面失灵则将这场事故从时期故障升级为了信得过的安全事件。

多位乘客过后响应，车内配备的SOS首要招呼按钮形同虚设，按下后无东谈主应答；客服电话永劫期占线，即便接通也机械类似“收集相配”。这暴涌现的不仅是资料撑持中心缺少应答大鸿沟并发故障的处理才略，更是一个深层悖论：萝卜快跑在2025年第四季度已完成340万单的准交易化运营，但它的解救机制却莫得跟着鸿沟同步培育起安全冗余。事故现场既莫得专属谈路解救队，也莫得有用的资料侵犯妙技，最终只可依靠交警逐车施救。这等于将本应由运营方承担的安全遭殃转嫁给了大众警力和社会交通次第。

自动驾驶时期安全大师菲利普·库普曼在分析Waymo旧金山停电事件时曾指出，无东谈主驾驶出租车时常被遐想成遇到“不无际情形”或“杂沓路况”时就泊车，寻求资料时期撑持，等“有主持时”才会从头行驶，若运营商无法同期处理大宗车辆的时期撑持苦求，则属于“运营料理失灵”。武汉事故偶合印证了这一判断——百车同期瘫痪，资料撑持中心显然不具备并发处置才略。

时期道路之争：章程AI的“脆弱性”

这次事故再次将自动驾驶领域恒久存在的时期道路之争推到台前。这场论争的实验，是两种时期旅途的对决。

一种所以Waymo、百度为代表的“章程AI派”：通过高精舆图、数十个传感器、预编程章程来竣事自动驾驶。这套体系的上风是细目性——只好场景被提前界说过，系统的推崇就可瞻望。但致命弱点是“脆弱性”：倒霉的天气环境、因停电无法使命的交通灯，都可能导致依赖高精度舆图和章程算法的车辆难以正确决策。更首要的是，这套系统对收集的依赖极高：车辆需要及时上传路况、吸收云表教导、同神色图更新，一朝收集波动或云表故障，系统就可能堕入迷濛，只可采取“泊车恭候教导”这一最保守、也最缺少应变才略的策略。

另一种所以特斯拉、小鹏、地平线为代表的“端到端派”：通过端到端的神经收集、海量着实驾驶数据教练，让AI学会像东谈主一样念念考。这套体系的上风是泛化才略——能应答未被事前界说的突发场景。2025年的主流端到端架构（如特斯拉FSD v12、华为ADS 3.0）取消了中间的模块化遐想，原始像素径直输入，驾驶轨迹径直输出。这种架构下，车辆不再需要依赖高精舆图来“默契”谈路，而是通过视觉及时感知路况并自主决策。

端到端模子的另一个上风在于其“黑盒”特质与安全监控机制的齐集。2025年的先进架构部署了eBPF内核级安全哨兵——在内核层监控导航输出的扭矩和转角教导，要是发现大模子产生的旅途超出物理安全鸿沟（如指向护栏或陡壁），eBPF会毫秒级羁系并切换到基于物理章程的首要避险模块。这种“算法自主学习+物理章程兜底”的双重机制，比单纯依赖云表教导的架构更具鲁棒性。

固然，高精舆图+章程算法的决策并非全无价值。在AI智驾尚未弥散郑重的阶段，它无疑是最适应的采取。更而况百度和谷歌离别领有百度舆图与谷歌舆图，具备舆图测绘禀赋，手持大宗谈路数据，当然更倾向于这一时期旅途。但问题在于，这套决策对舆图更新速率忽视了极高要求——企业需要赓续进行舆图测绘和信息蚁集，才调幸免Robotaxi对路况感到“生分”。一朝更新滞后，系统就可能因“未被界说的路况”而失效。

有业内东谈主士指出，料理这一矛盾的最好决策，是将高精舆图与端到端齐集：端到端模子在自主学习感知、瞻望、盘算推算全进程的同期，借助高精舆图的静态信息提高决策可靠性，弥补纯端到端决策在复杂场景下的鲁棒性不及，竣事“算法自主学习+舆图安全兜底”的双重上风。

更深层的隐忧：安全风险鸿沟

要是说“系统故障导致趴窝”还仅仅时期问题，那么更深层的安全挟制可能远超咱们的联想。

2017年上映的《速率与情谊8》中，邪派塞弗在纽约操控千辆自动驾驶汽车，让它们像“僵尸”一样从泊车场陨落、在街头狂飙。其时这仅仅一个科幻桥段，但今天它正在濒临现实。有国内收集安全相关机构曾发出申饬：自动驾驶汽车的“感官系统”极其脆弱——激光雷达不错被乌有激光信号期骗，录像头不错被特制图案误导，V2V通讯可能被截获点窜，OTA更新通谈可能被注入坏心代码。2024年就有相关团队通过点窜OTA更新，告捷让测试车的AI系统调低了“躲避行东谈主”的优先级。

这意味着，异日Robotaxi的安全挟制至少包含两个层面。第一层是“单车攻击”：黑客资料劫持一辆Robotaxi，将其变成针对特定东谈主物或建筑的攻击刀兵。第二层是“群体攻击”：攻击者同期劫持成百上千辆Robotaxi，让它们集体堵死城市骨干谈、包围首要范例、阻断济急通谈。正如一位网友的指摘：“昔日要让一座城市瘫痪，需要轰炸桥梁谈路；异日只需要调集几百台Robotaxi堵路。”

当Robotaxi成为城市基础范例的一部分，它的“可攻击面”呈指数级增长。每一辆车都是一个潜在的“攻击进口”，而中央抨击平台一朝被攻破，悉数城市的交通命根子就可能被须臾掐断。

交易化速率与安全轨制的脱节

更深层的问题在于交易化速率与工程化安全轨制之间的脱节。

武汉行为寰宇怒放自动驾驶测试谈路最长的城市之一，为萝卜快跑提供了近乎逸想的战略考研田。平台借重以远低于市集价的补贴策略快速占领用户心智，却未同步构建匹配的遭殃体系：事故由谁担责？保障若何理赔？违法何如认定？现行轨则对“AI司机”仍属空缺。这次虽荣幸无东谈主受伤，但东风正途高架上已发生静止萝卜车被追尾的事故——若变成东谈主身伤一火，遭殃链条将堕入泥潭。

为了将整车本钱压缩到25万元以内，业内浩繁估计，萝卜快跑在传感器冗余遐想、算法迭代优先级，以及资料安全员的成立比例上，都作念出了倾向于本钱的采纳。这种采纳在常态运营中好像看不出问题，但一朝际遇顶点并发场景，安全冗余的缺失就会赶快抨击为系统性的运营可怜。正如有指摘者指出，这实验上是一种本钱转嫁——企业享受“无东谈主化”带来的低东谈主力本钱红利，却把安全风险弥散甩给社会。

更值得反念念的是，事故发生后，监管部门只可通过报警被迫获知情况，缺少主动发现相配车辆的数据接口。这也促使越来越多业内东谈主士敕令，异日的无东谈主驾驶运营必须强制接入城市的数字底座，让故障竣当事者动发现与联动解救，而不是比及车辆堵满高架、交警到场才调初始处置。

结语

武汉街头的这场“趴窝”事件，最终被交警一一敲窗化解。但它留住的问题远未被断根。

这不是萝卜快跑第一次“掉链子”。2025年7月，该平台就曾在晚岑岭出现过类似故障，一样是交警帮手将车推到路边。从旧金山到武汉，Robotaxi的集体瘫痪早已不是新闻。2025年12月，好意思国旧金山大鸿沟停电导致大宗Waymo因无法识别失效的交通讯号而集体停滞，甚而一度抵触济急通谈。悉数起事故讲解，“集体趴窝”一经成为一个跨地域、跨平台、跨时期道路的浩繁景象。

这再次讲解，在自动驾驶领域，“能跑”不等于“安全”，“鸿沟”不等于“可靠”。信得过的L4级自动驾驶，弗成只自恃于在大多数情况下开得好，更症结的是在少量数失效的情况下，系统能弗成安全地停驻来，并保障东谈主员安全地离开。不然，所谓“零事故”的叙事，终究仅仅培育在沙滩上的幻觉。

正如有指摘指出：大众自得坐萝卜快跑，图的是便捷释怀，亦然对百度Apollo时期的信任。从2022年在武汉落地，萝卜快跑的运营范围越扩越大，付费就业也推得越来越快，仿佛今夜之间自动驾驶就从实验室走进了日常活命。可越是这么，越该绷紧安全这根弦。也许有东谈主会说，时期不郑重很泛泛，试点即是用来试错的。但试错的代价，弗成让粗拙乘客来承担。信得过的安全，是故障发生时能第一时期干系到使命主谈主员，能有济急决策快速处置，而不是让乘客在车流里慌神，让交通堕入拥挤。

时期不错跑得快，但部署必须走得稳。信得过的智能出行，不在于算法多先进、价钱多便宜，而在于失控时，能弗成让东谈主辞世、安全地走下车。不然，统统“异日已来”的标语，都不外是培育在沙丘上的幻觉。

本文系不雅察者网独家稿件，著述内容熟习作家个东谈主不雅点，不代表平台不雅点开云体育，未经授权，不得转载，不然将根究法律遭殃。包涵不雅察者网微信guanchacn，逐日阅读原理原理著述。