從去年10月到今年3月，兩架波音737MAX飛機(jī)先后在印度尼西亞和埃塞俄比亞墜毀，分別造成189人和157人遇難，讓全世界為之落淚。調(diào)查顯示，兩起事故都是自動防失速系統(tǒng)(MCAS)被錯誤信息激活所致。

這兩起空難都是由于飛機(jī)計(jì)算迎角的傳感器失靈，MCAS開始自我發(fā)揮，直接介入飛行，導(dǎo)致機(jī)頭朝下俯沖，當(dāng)機(jī)長手動控制讓飛機(jī)重新抬頭時(shí)，MCAS又暗自發(fā)力，使機(jī)頭重新朝下，最終釀成慘劇。

智能汽車的必備技能 OTA

汽車的自動駕駛技術(shù)和飛機(jī)是同樣的設(shè)計(jì)思路，只是被復(fù)雜的行駛環(huán)境限制，實(shí)現(xiàn)時(shí)間要比飛機(jī)延后很多，空難的慘重教訓(xùn)再一次發(fā)出警告，自動駕駛領(lǐng)域，安全性永遠(yuǎn)是第一位。

艾拉比總裁芮亞楠

為提升自動駕駛汽車的核心競爭力，上海艾拉比智能科技有限公司(以下簡稱艾拉比)總裁芮亞楠從軟件安全角度進(jìn)行分析，他說：“解決車輛硬件系統(tǒng)穩(wěn)定性，主要靠增加硬件冗余，這勢必會帶來成本問題，軟件安全才是我們目前應(yīng)該努力的方向。為了降低軟件錯誤率，只能通過大規(guī)模模擬和驗(yàn)證，在不斷測試中發(fā)現(xiàn)問題，調(diào)整優(yōu)化算法，而OTA(Over-the-Air Technology)就是將不斷調(diào)整優(yōu)化算法和潛在軟件問題風(fēng)險(xiǎn)的過程變得更高效?！?/p>

不同于傳統(tǒng)的汽車硬件更新，軟件成了智能汽車?yán)锏羁?、最能體現(xiàn)個性化的部分。隨著汽車電子化程度越來越高，無論是車輛遭遇軟件故障還是軟件升級，通過線下召回，在4S店完成系統(tǒng)升級的模式已經(jīng)難以滿足智能汽車的需要。為了減少成本、提升用戶體驗(yàn)，OTA成了智能汽車的必備技能。

芮亞楠提出：“除了通過大量積累和前期驗(yàn)證不斷提升功能安全外，在軟件定義汽車的語境下，我們更應(yīng)該重視信息安全體系的防護(hù)?！? 就像在互聯(lián)網(wǎng)時(shí)代，PC和手機(jī)時(shí)常面臨木馬病毒的威脅。不斷實(shí)現(xiàn)高度電氣化、智聯(lián)化的互聯(lián)網(wǎng)汽車，也可能被黑客攻擊。小到傳感器大到控制整車的中央處理器，都不可避免存在信息安全的漏洞。

當(dāng)汽車遭遇黑客時(shí)，可通過OTA關(guān)閉受攻擊的服務(wù)，及時(shí)降低安全事故影響，同時(shí)查找安全漏洞，并通過OTA補(bǔ)丁來修復(fù)。芮亞楠介紹到：“艾拉比通過5S信息安全防護(hù)體系，從升級包的制作、生成、下載，到升級包在車內(nèi)的傳輸，以及各個零部件升級過程的管控和升級日志上報(bào)等方式，對核心流程都做了相應(yīng)的安全防護(hù)加固?！?/p>

手機(jī)OTA≠汽車OTA

提到OTA升級，大部分人默認(rèn)為是手機(jī)升級，每隔數(shù)周或者數(shù)月，手機(jī)廠商便會推出新系統(tǒng)要求更新，擁有蘋果手機(jī)的小伙伴一定深有體會。

從原理上看二者確實(shí)有相似之處，即通過網(wǎng)絡(luò)遠(yuǎn)程服務(wù)器下載新的軟件包進(jìn)行系統(tǒng)升級。

但在實(shí)施過程中兩者卻大相徑庭，特別是安全系數(shù)問題。手機(jī)OTA升級，如果不成功，最差的情況不過是變“磚頭”，而如果在汽車升級過程中沒有做好管控工作，可能還會帶來一系列連鎖影響，甚至危及生命。所謂“道路千萬條，安全第一條，行車不規(guī)范，親人兩行淚”。

這不是危言聳聽，之前蔚來ES8曾因系統(tǒng)升級迫使車主滯留長安街。

這是曾經(jīng)刷爆朋友圈的截圖，一蔚來車主在北京長安街行駛時(shí)收到車輛更新軟件的推送，于是她停車掛P檔升級，結(jié)果車就在長安街停了一個多小時(shí)，升級好之前車輛無法操作。

芮亞楠認(rèn)為：“汽車屬于交通工具，所占道路屬于社會資源，因此對OTA的要求不僅限于簡單、穩(wěn)定、可靠，關(guān)于交互及執(zhí)行條件的判斷也要做很多前期工作，有時(shí)候一些看似正常的功能執(zhí)行，卻可能給消費(fèi)者用車甚至其他車輛造成困擾。OTA看似只是一條垂直、細(xì)分的業(yè)務(wù)線，實(shí)質(zhì)會牽連出各種意想不到的細(xì)枝末節(jié)。”

車輛行駛的環(huán)境可能會發(fā)生很多變化。進(jìn)入隧道、地下車庫這些沒有信號的地方，升級時(shí)需要車端軟件具有防護(hù)機(jī)制，保證出現(xiàn)異常后能完成恢復(fù)。這就要求車企制定相應(yīng)的升級策略，不僅要適配整車系統(tǒng)、汽車各零部件，還要把控時(shí)間及整體環(huán)境的各種細(xì)節(jié)，這成了制約整車企業(yè)推動OTA技術(shù)應(yīng)用發(fā)展的最大障礙。

為了保證升級過程快速穩(wěn)定，艾拉比采用了差分更新的方式，即比較軟件新舊版本之間的差異，基于舊版本進(jìn)行部分修改，而不是整體更新，如此明顯縮短升級包傳輸及安裝的時(shí)間，同時(shí)也大幅減少升級消耗的流量費(fèi)用。

洞察先機(jī)的艾拉比

智能駕駛時(shí)代艾拉比以智能、安全、用戶體驗(yàn)為核心理念，專注為汽車及各種物聯(lián)網(wǎng)智能硬件終端提供專業(yè)OTA升級技術(shù)解決方案及定制化服務(wù)。

在談到公司選址問題，芮亞楠表示：“艾拉比落戶于張江不僅是來自母公司廣升信息在地域上的自然傳承，作為一家軟件公司，軟件人才是最大的核心資產(chǎn)，張江云集了眾多一流的軟件企業(yè)和軟件人才，不論是配套環(huán)境還是人才資源沉淀，張江肯定是艾拉比的首選之地?！?/strong>

目前艾拉比的團(tuán)隊(duì)中85%以上為開發(fā)人員，分別來自汽車 、物聯(lián)網(wǎng)、云服務(wù)等領(lǐng)域的知名企業(yè)，致力于打造一站式的車聯(lián)網(wǎng)、物聯(lián)網(wǎng)OTA升級服務(wù)平臺，給科技產(chǎn)品以無限進(jìn)化的可能。