文︱郭紫文
2021年最后一天，市场监管总局公告显示，特斯拉因安全隐患进行大规模车辆召回，涉及车型包括部分进口Model S电动汽车、部分进口及国产Model 3电动汽车，共计召回约20万辆。而此前不久，特斯拉刚刚因技术缺陷在美国市场召回了近47．5万辆汽车，前后召回汽车总数约67．5万辆。而根据特斯拉2021年度汽车生产交付报告，2021年特斯拉全球交付量超过93万辆，同比增长约87．4％。两项数据对比，特斯拉一周之内召回的汽车差不多占了2021年全球交付量的73％，数量不可谓不惊人。
然而在汽车市场中，特斯拉并非孤例，诸如此类的召回事件早已屡见不鲜。从国家市场监督管理总局公告数据来看，2021年，国内乘用车市场累计召回汽车超873．4万辆，同比增长31．9％，涉及了63家车企260余款车型，包括奔驰、奥迪、宝马、大众、保时捷等德系品牌，五菱、宝骏、北汽新能源、奇瑞、比亚迪、小鹏等自主品牌以及特斯拉、现代、日产、丰田等等。纵观召回原因，汽车及其零部件的设计缺陷、制造工艺问题仍然相对集中。在召回的新能源汽车中，动力电池缺陷占比逐渐提升，通信问题、软件控制以及电池控制等问题日益突显。
动力电池仍是主要诱因
在全球碳中和趋势下，新能源汽车代替燃油车已经成为产业必然趋势。近年来，汽车电子电气架构不断升级，汽车搭载芯片数量逐渐增加，软件定义汽车概念成为共识，新能源电动汽车逐渐朝着网联化、智能化方向发展。在这种趋势下，三电系统以及车载软硬件无一不暴露出更多的技术缺陷和安全隐患，成为汽车产业链上下游亟待解决的难题。从乘联会数据来看，在2021年前11个月中，汽车召回批次数量达到192批，召回数量约174万辆，同比增长38％。其中，新能源汽车召回数量增长较快，辅助自动驾驶逐渐扩大影响，但总体来看，动力电池仍是召回主要诱因。
回顾近几年汽车市场，因为安全隐患召回的汽车不在少数。区别于传统燃油车，新能源汽车最核心的技术是三电系统（电池、电机、电控）。近年来，新能源汽车自燃、爆炸、刹车失灵等事故频频发生，据报道显示，大多数事故诱因直接指向了动力电池。其中，电芯热失控或是导致整车自燃、爆炸的主要诱因，而过充电、短路、电芯老化以及电池本身的质量问题等都可能造成电芯热失控。过去一年，国轩高科、孚能科技、LG化学等电池供应商都深陷汽车自燃、起火、召回风波。通用、现代、北汽、长城、奇瑞等众多车企都因为动力电池安全隐患发起召回公告。频繁的汽车召回无疑让消费者用户体验打折，严重损害了车企和电池供应商的品牌口碑。
软件问题日益突显
近年来，汽车市场的重心逐渐转移至新能源汽车领域，汽车召回的主要诱因也逐渐发生变化，从硬件为主导逐渐向三电系统故障、软件算法缺陷等问题偏移。事实上，即使传统燃油车也有软件配置，控制着发动机喷油点火、变速箱换档等。随着汽车电子电气架构转型，汽车中的软件逐渐可以实现更多更复杂的功能，这也意味着由软件引发的问题将会越来越多。去年12月，奔驰召回了部分进口S级和国产C级汽车，原因是人机交互系统配置出错；特斯拉因为软件通信错误可能导致意外启动紧急制动系统，召回美国市场1．2万辆汽车；华晨宝马由于电池控制单元软件存设计问题召回6636辆国产iX3电动汽车……
此外，车联网的大量应用，让车辆行驶数据面临恶意攻击的风险，通讯故障也可能让整体系统瞬间瘫痪。OTA技术也面临着云服务器、传输、通讯协议、车端等多方面安全风险以及升级包篡改风险等。汽车应用软件在数据传输、存储、处理、指令控制的任一环节都存在极大的安全漏洞，而每个环节的错误都关系到整体系统的安全性能。我们都知道，软件代码无法避免产生bug，但汽车软件却容不下bug或任何有歧义的语句。汽车软件更加注重安全和可靠，更需要冗余设计，毕竟出了问题也没办法重启。
对技术迭代保持敬畏
前面所提到的召回案例中，绝大多数都是已经出货、交付的汽车，有些已经是经历过多起事故才发现汽车隐藏着致命问题。那些没有发生事故的召回，往往轻飘飘写着“暂未收到因缺陷造成的事故报告”。存有安全隐患的汽车，无异于一枚行走的炸弹，我们不能因为炸弹还未引爆就放任不管。纵观整个汽车产业链，谁能为汽车驾驶安全负全责？
汽车新四化趋势显著，可能的安全隐患将会只增不减。对于汽车自身的安全隐患，主机厂在发现问题后及时进行召回，是防患于未然或有效避免事故进一步扩大的手段。但若要从根本上减少事故发生，对于主机厂、电池供应商及其他汽车零部件厂商来说，应当加大汽车零部件、三电系统甚至软件代码的测试和验证力度，提高质量规格要求，尽可能提高整车系统安全性能，降低汽车不可靠风险。
事实证明，就算是成熟技术，安全隐患也是无法完全避免的，更何况新能源汽车这样尚未完全成熟的领域。但消费者的生命安全却不能完全“听天命”，无论是主机厂、电池供应商，还是Tier1，都应该对技术迭代保持敬畏之心，技术创新的同时，也要对安全质量问题谨小慎微，不让消费者成为牺牲的小白鼠。
