Uber 自動(dòng)駕駛測(cè)試車引發(fā)致命事故后，許多人開始對(duì)自動(dòng)駕駛車輛產(chǎn)生焦慮。這樣的擔(dān)心可以理解，畢竟一個(gè)巨大的鐵塊高速運(yùn)行時(shí)一旦出現(xiàn)問題，造成的傷害可能相當(dāng)巨大。Shashua 想跑在前面，預(yù)先阻止車輛出現(xiàn)異常情況。

　　Shashua 的主題演講主要圍繞幾個(gè)問題展開，包括“我們?nèi)绾谓鉀Q安全問題？”和“一旦事故發(fā)生，怎樣不再讓公眾感覺自動(dòng)駕駛汽車是洪水猛獸？”

　　作為一位工程師，他在解決這些問題時(shí)也使用了工程師思維，即直接拆分成不同部分，為每個(gè)部分找到解決方案，最后再對(duì)它們進(jìn)行整合。

　　自動(dòng)駕駛汽車要樹立自信

　　他做的第一件事是用一個(gè)有說服力的案例解釋了“為什么自動(dòng)駕駛汽車行駛時(shí)不能畏首畏尾?！盨hashua 先拿 Mobileye 家鄉(xiāng)耶路撒冷的交通說事，不過這種情況我們大家都遇見過，即一條小路匯入一條主路。如果小路上的車輛在并入主路時(shí)畏畏縮縮，可能就會(huì)造成更多問題，而且會(huì)被后方車輛用嘈雜的喇叭問候全家。因此，司機(jī)在處理這種情況時(shí)必須對(duì)自己有自信，換到自動(dòng)駕駛汽車上也是一個(gè)道理，畢竟“沒有城市能接受天天引發(fā)堵車的自動(dòng)駕駛汽車?！?/p>

　　因此，從邏輯上來說，自動(dòng)駕駛汽車要在駕駛風(fēng)格上接近人類，一定程度的自信必不可少。接受了這一概念，你就得拋棄現(xiàn)有的安全潔癖（自動(dòng)駕駛汽車必須 100% 安全）。Shashua 指出，你需要的是一個(gè)安全保證，這個(gè)保證上不能寫“絕不會(huì)發(fā)生事故”，而是要寫“這輛車永遠(yuǎn)不會(huì)引發(fā)事故”。

　　與此同時(shí)，他還主張一點(diǎn)，那就是你必須解決自動(dòng)駕駛汽車“經(jīng)濟(jì)上的穩(wěn)定性”，這也是汽車制造商不會(huì)成為被告的金科玉律。畢竟如果每次發(fā)生事故廠商就陷入到底誰該負(fù)責(zé)的爭(zhēng)論，恐怕倒閉會(huì)成為它們的唯一宿命。

　　隨后，Shashua 提出一個(gè)假設(shè)：自動(dòng)駕駛汽車要想超過人類駕駛員的平均水平，到底要達(dá)到什么樣的安全等級(jí)？提出問題后他很快就給出了答案，在 Shashua 看來，這根紅線應(yīng)該是比人類的平均水平高上 1000 倍。這樣的標(biāo)準(zhǔn)恐怕沒人會(huì)說不了吧？畢竟你會(huì)得到一個(gè)駕駛技巧比肩 Lewis Hamilton（F1 世界冠軍），耐心上可與會(huì)計(jì)師一戰(zhàn)的超級(jí)電腦。

　　隨后，他又在演講臺(tái)上做起了算數(shù)。從統(tǒng)計(jì)數(shù)據(jù)上來看，現(xiàn)在車輛每行駛 100 萬英里，就會(huì)有一名司機(jī)喪命。從時(shí)間上來看則是每小時(shí)道路上會(huì)出現(xiàn)一起傷亡事故。這也就意味著，想要達(dá)到要求的安全標(biāo)準(zhǔn)（1000 倍），自動(dòng)駕駛汽車要將上面兩個(gè)數(shù)據(jù)分別提升到 10 億小時(shí)和 30 億英里。很明顯，這樣的標(biāo)準(zhǔn)未來 10 年內(nèi)恐怕難以實(shí)現(xiàn)，我們所說的 1000 倍真的能這樣算嗎？

　　數(shù)據(jù)≠安全

　　Shashua 提到這些數(shù)字是為了提前給我們敲響警鐘?！爸贫ㄒ粋€(gè)標(biāo)準(zhǔn)然后去實(shí)現(xiàn)”是工程師們的慣用手法，過去它是百用百靈，不過，它也是一種“稻草人邏輯”（偷換概念的論證方法，即一個(gè)人把另一個(gè)人的論證曲解了，然后通過駁倒曲解的論證來聲稱原版也不成立），畢竟現(xiàn)在可沒有廠商敢說自動(dòng)駕駛汽車在上市前必須經(jīng)過 10 億小時(shí)的駕駛測(cè)試。

　　從這次演講中大家也發(fā)現(xiàn)，Shashua 在回應(yīng)各路批評(píng)和暗示時(shí)，可是非常擅用這套邏輯。

　　Shashua 舉上面的例子是為了告訴我們，安全標(biāo)準(zhǔn)不應(yīng)該被數(shù)據(jù)所驅(qū)動(dòng)。一家公司根本沒必要拿行駛里程來證明自家產(chǎn)品是否合格，雖然現(xiàn)在各家公司都癡迷于積累測(cè)試?yán)锍?，但這些里程是為測(cè)試系統(tǒng)服務(wù)的，它不應(yīng)該成為車輛安全與否的證據(jù)。

　　此外，Shashua 還想傳遞出一個(gè)理念，那就是未來幾年隨著自動(dòng)駕駛測(cè)試規(guī)模的擴(kuò)大，各種與其相關(guān)的事故還會(huì)層出不窮，只要事故不是自動(dòng)駕駛汽車引發(fā)的，我們就不能直接將數(shù)據(jù)與安全性掛鉤。在他看來這是一種危險(xiǎn)且短視的做法。不過，在大眾看來，這樣的想法可是有些嚇人。

　　冗余

　　Shashua 隨后主要談了安全和冗余的意義，他指出車身上安裝的攝像頭陣列能為車輛提供全方位的視覺感知，可作為自動(dòng)駕駛汽車的主傳感器，至于雷達(dá)和 LiDAR，則可提供“真正的冗余”，因?yàn)樗鼈兓诓煌南到y(tǒng)。

　　當(dāng)然，Shashua 的論點(diǎn)明顯是有偏向的，畢竟 Mobileye 的技術(shù)和專利主要就是基于攝像頭技術(shù)的。后來，他還補(bǔ)充稱，要想覆蓋所有的偶然性，每臺(tái)自動(dòng)駕駛汽車都至少要搭載 12 顆攝像頭。

　　自動(dòng)駕駛行業(yè)的其它領(lǐng)軍企業(yè)則有完全不同的觀點(diǎn)。就拿通用來說，CTO Jon Lauckner 就表示，自己依然堅(jiān)信 LiDAR 是自動(dòng)駕駛汽車的主干傳感器。Lauckner 得出這樣的結(jié)論主要是因?yàn)?LiDAR “看到”的是攝像頭“看不到”的 3D 圖像，而且 LiDAR 當(dāng)了主力后，就可以少裝幾個(gè)攝像頭了。

　　至于其它公司，有些則走上了融合路徑，它們攝像頭和 LiDAR 都用，獲得了良好的加成效應(yīng)。

　　在下一個(gè)議題中，Shashua 則提到了另一個(gè)論點(diǎn)：“從來沒人定義過到底什么是危險(xiǎn)場(chǎng)景和在這樣的場(chǎng)景下到底該做什么?！?/p>

　　不過，鑒于我們討論的是機(jī)器，它們天生就要遵守規(guī)則，因此業(yè)界必須未雨綢繆，對(duì)一些關(guān)鍵事項(xiàng)進(jìn)行定義。

　　預(yù)測(cè)

　　隨后 Shashua 又解釋稱，他的意思是一輛自動(dòng)駕駛汽車根本沒必要去預(yù)測(cè)其它車輛的動(dòng)向?！澳銦o須預(yù)測(cè)其它車輛準(zhǔn)備做什么?！彼竽懙卣f道。

　　這樣的論斷不但在邏輯上發(fā)生了跳躍，還忽視了一個(gè)現(xiàn)實(shí)，那就是當(dāng)下的自動(dòng)駕駛汽車都會(huì)不間斷地預(yù)測(cè)其它車輛動(dòng)向，尤其是周邊車輛速度，這個(gè)步驟其實(shí)在 Mobileye 的軟件上也有體現(xiàn)。

　　同時(shí)，這一觀點(diǎn)也與隨后上臺(tái)的英特爾實(shí)驗(yàn)室的發(fā)言產(chǎn)生了沖突，他們?cè)谘葜v中花了大量篇幅討論概率性計(jì)算，這個(gè)步驟就是在用計(jì)算機(jī)處理傳感器數(shù)據(jù)以預(yù)測(cè)未來可能發(fā)生的情況。

　　舉例子也很簡(jiǎn)單，一個(gè)皮球蹦蹦跳跳穿過某條街道，它的路徑肯定會(huì)與一輛經(jīng)過的自動(dòng)駕駛汽車交匯。借助概率性計(jì)算，系統(tǒng)必須能“看到”這個(gè)皮球并預(yù)測(cè)出下一步會(huì)不會(huì)有孩子沖過來?yè)烨?。這種類型的提前思考能力代表著未來。

　　不過在 Shashua 看來，這種預(yù)測(cè)的“生成方式”會(huì)帶來過多信息，影響計(jì)算機(jī)效能。他更偏向于采用“區(qū)別對(duì)待的方式”，讓系統(tǒng)只專注于特定目標(biāo)，比如“超過那輛車”。

　　后來，為了證明自己觀點(diǎn)的正確性，Shashua 放出了一段視頻，Mobileye 的自動(dòng)駕駛汽車駛?cè)肓怂岬降膹?fù)雜路口，這輛車相當(dāng)大膽且自信地在車流中穿行，它居然一路從最右車道變到了最左車道，確實(shí)相當(dāng)強(qiáng)悍。

　　Mobileye CEO 定義了全新的安全標(biāo)準(zhǔn)，它真的靠譜嗎？

　　“霸占”車道

　　從這段視頻中我們也可看出，Mobileye 的測(cè)試車在變道時(shí)相當(dāng)“霸道”，它甚至做出了許多壞司機(jī)的“流氓”操作。在從中間道向左側(cè)變道時(shí)，這輛測(cè)試車直接霸占兩條車道數(shù)秒鐘，讓其它車輛根本沒辦法超車。

　　Shashua 則非常贊賞測(cè)試車的這種行為，他認(rèn)為車輛用這幾秒清楚地向其它車輛傳達(dá)了自己的意圖。

　　不過，他的獨(dú)特思考也引來了大量質(zhì)疑。演講結(jié)束后第一個(gè)問題就有與會(huì)者問道，“在不同的城市，你如何應(yīng)對(duì)不同的駕駛風(fēng)格呢？”

　　這確實(shí)是個(gè)大問題，如果自動(dòng)駕駛汽車以耶路撒冷的駕駛風(fēng)格在洛杉磯行駛，恐怕很快就會(huì)激怒其他司機(jī)，他們會(huì)做出激烈反應(yīng)，別忘了，天使之城的司機(jī)們非常擅長(zhǎng)在你的盲區(qū)中開車。這就意味著，Mobileye 的測(cè)試車如果意識(shí)不到這一點(diǎn)，很容易就會(huì)造成事故，部署的車輛越多，事故發(fā)生幾率就越大。

　　原本，與會(huì)者認(rèn)為 Shashua 會(huì)討論下自動(dòng)駕駛汽車的學(xué)習(xí)能力，結(jié)果這位 Mobileye CEO 卻直接回應(yīng)說：“這不是個(gè)大問題，車輛的反應(yīng)時(shí)間會(huì)因?yàn)椴渴饏^(qū)域的不同進(jìn)行相應(yīng)調(diào)整，而且車輛的自信程度也會(huì)有差異?！彪S后 Shashua 就終止了該問題的討論。

　　碰撞

　　接著又有人問了他一個(gè)關(guān)鍵問題：“如果 Mobileye 的自動(dòng)駕駛汽車感知到了一個(gè)無法避免的車禍，它會(huì)怎么做？它要怎么做決策？它會(huì)犧牲自己來避免車禍嗎？它會(huì)為了救行人而撞向另一輛車嗎？”像上次一樣，Shashua 聽到問題后根本沒思考就回答道，“我們稱其為倫理困境，RSS 會(huì)移除任何倫理困境?！?/p>

　　這里所說的 RSS 便是 Mobileye 的“責(zé)任感知安全”（Responsibility-Sensitive Safety）模型，他們還準(zhǔn)備將其打造成全球標(biāo)準(zhǔn)，與行業(yè)共同討論自動(dòng)駕駛汽車安全和事故的相關(guān)問題。

　　Shashua 表示，在這種模型下，它們的自動(dòng)駕駛汽車能采取一切行動(dòng)來避免事故發(fā)生，而其它一切事物都“非常主觀”。

　　Shashua 的理念確實(shí)讓人擔(dān)心，因?yàn)槊總€(gè)政策失誤都是被最初的錯(cuò)誤理念帶偏的。就像最近備受關(guān)注的 Facebook 隱私門，扎克伯格顯然對(duì)他人的隱私和個(gè)人數(shù)據(jù)毫不關(guān)心，每次受到質(zhì)疑，F(xiàn)acebook 都會(huì)用加強(qiáng)隱私管控的錯(cuò)覺來迷惑大眾。

　　除非社會(huì)思潮發(fā)生根本性變化，否則扎克伯格不會(huì)改變自己的既定策略，因此未來 Facebook 恐怕會(huì)一錯(cuò)再錯(cuò)。

　　把 Facebook 那一套用在自動(dòng)駕駛上？

　　一旦 Mobileye 玩上了 Facebook 那一套，出了車禍他們就能耀武揚(yáng)威地宣布：“這不是我們的錯(cuò)，我們遵守了自己的 RSS 規(guī)范。”

　　在演講和問答環(huán)節(jié)結(jié)束后，Shashua 又準(zhǔn)備了一場(chǎng)圓桌會(huì)議。不過，這場(chǎng)會(huì)議結(jié)束后，大家的擔(dān)憂更重了。他長(zhǎng)篇大論地講述了在業(yè)內(nèi)搭建一個(gè)標(biāo)準(zhǔn)化安全模型的重要性，而在 Shashua 看來，Mobileye 的 RSS 就是最佳選項(xiàng)。此外，由于現(xiàn)在 Mobileye 的大老板是英特爾，因此他們絕對(duì)有能力將自己的安全模型推廣到全行業(yè)。

　　在圓桌會(huì)議上，也有人問到了特斯拉和 Uber 車禍的相關(guān)問題，Shashua 在回應(yīng)時(shí)只是表示業(yè)內(nèi)有必要提前定義“到底什么是危險(xiǎn)的”，然后利用傳感器數(shù)據(jù)證明“在感應(yīng)上車輛沒有犯錯(cuò)”。也就是說，只要車輛按編好的程序執(zhí)行任務(wù)，它們對(duì)事故就沒有責(zé)任。這樣的邏輯確實(shí)不好理解。

　　在圓桌會(huì)議上，Shashua 一再?gòu)?qiáng)調(diào)，自動(dòng)駕駛汽車的安全標(biāo)準(zhǔn)中有“不引發(fā)事故”一條就足夠了。也就是說，他直接把阿西莫夫的機(jī)器人三原則縮減到了一原則。

　　那么，假設(shè) Mobileye 的自動(dòng)駕駛汽車為了避免事故在高速路上停下來呢？后續(xù)會(huì)不會(huì)造成其他車輛的追尾？RSS 模型工作的時(shí)間線呢？車輛真的能立即進(jìn)行重新設(shè)定，然后快速行駛起來嗎？

　　回答這個(gè)問題時(shí) Shashua 顯得有些雜亂無章，只是一直在重復(fù)與不引發(fā)事故相關(guān)的話題，但事實(shí)上他這屬于答非所問。

　　答非所問

　　不光這個(gè)問題，后續(xù)的有關(guān)地圖精度、V2V 系統(tǒng)和算法的重要性問題上，Shashua 都熟練地用稻草人邏輯避開。

　　舉例來說，有人問道 Mobileye 現(xiàn)有地圖的精度和它們的眾包計(jì)劃（用 Mobileye 在其它車輛上的攝像頭來搭建地圖），他卻顯得非常不高興，聲稱想得到真正精確的地圖必須在每條道路中植入磁鐵，但誰又愿意花這個(gè)錢呢？很明顯，Shashua 又答非所問了。

　　危險(xiǎn)

　　這種“我就是對(duì)的”的工程師思維經(jīng)常會(huì)在技術(shù)突破時(shí)出現(xiàn)，我們見過太多例子，如果將這種技術(shù)突破應(yīng)用于較大場(chǎng)景，其危險(xiǎn)性相當(dāng)駭人。

　　也許你會(huì)說，無所謂啦，反正測(cè)試車隊(duì)只是在耶路撒冷跑。不過別忘了，Mobileye 的測(cè)試車下個(gè)月就要進(jìn)軍加州（而且還是城市交通復(fù)雜度非常高的舊金山），而 2021 年它們就要實(shí)現(xiàn)商用。