近期，近百辆自动驾驶出租车在高架环线核心路段接连熄火停驶，引发严重交通拥堵与追尾事故，乘客被困车内近两小时的大瓜在车圈炸开了锅。

运营方事后将原因归结为“网络故障与云端通信异常”，但这轻描淡写的解释，却撕开了当前L4级自动驾驶技术路线在规模化落地中的一道深层裂痕。看客们心怀疑问，当中央大脑断联，车辆为何只会躺在路中央？标榜极致安全的多重冗余机制，为何在最需要它的时候彻底失声？今天就让我们带着这些问题，来聊聊该事件！

瘫痪两小时

先来回顾一下事件经过，事发当晚八点半，武汉三环线高架车流如织。一辆无人驾驶出租车在行驶中突然连续急刹，随即彻底停驶在快车道中央，车内屏幕弹出“驾驶系统异常”的提示。更令乘客绝望的是，其连续按压车顶SOS紧急求助按钮三四次，屏幕毫无跳转，紧急呼叫功能完全失效，乘客被困在恐惧中长达近两个小时。

而这一幕并非孤例，同一天，该平台近100辆自动驾驶出租车在同一区域上演了近乎相同的集体罢工，部分车辆甚至因突然停车引发追尾事故。这家曾高调宣布在全球26城累计完成超2000万次出行、自动驾驶里程突破3亿公里的头部企业，一夜之间被推上舆论风口。

问题的核心在于，当车辆与云端失去正常交互后，其自主决策能力直接归零。运营方所谓的网络故障暴露了当前主流L4级架构的致命缺陷，即过度依中央大脑远程调度，而车端本地系统缺乏独立应对极端场景的生存本能。

更令人担忧的是，理论上应在主系统失效时无缝接管的安全冗余体系，在此次事故中全程隐身。这不禁让人发问，一套套昂贵的传感器、双备份计算单元和多重执行机构，究竟是真正的安全防线，还是仅为满足合规清单的装饰品？

最小风险策略为何形同虚设？

实际上，行业并非没有预见到此类风险。2026年2月，工业和信息化部正式发布《智能网联汽车 自动驾驶系统安全要求》强制性国家标准（征求意见稿），其中对L4级自动驾驶系统划出了一道不可逾越的红线，也就是最小风险策略（MRM）。

该标准明确要求：当系统发生故障或超出设计运行条件时，车辆必须自主执行MRM，将自身移至不妨碍交通的安全位置静止，全程无需人类用户接管。更重要的是，标准强制规定L4系统不得依赖远程协助来执行动态驾驶任务，远程端仅可作为辅助补充，绝不能替代车端核心驾驶能力。此外，车辆必须向乘客提供可靠的请求停车方式，并在系统异常时通过光学、声学信号清晰提示。

对照此次事故，涉事车辆几乎踩中了所有雷区。停驶在快车道正中而非靠边到应急车道，远程协助同步失效，乘客无法自主请求靠边停车，紧急呼叫功能失灵……这已不是技术能力的不足，而是对安全设计原则的严重背离。

在车叔看来，问题的根源在于部分自动驾驶企业在规模化落地中陷入了重里程积累、轻场景验证的误区，它们热衷于用总行驶里程数字向资本讲故事，却对高架环线、隧道、复杂立交等高风险场景的兜底机制投入不足。当安全冗余沦为成本核算中可以被优化的弹性支出，事故便不再是偶然。

路线之争再审视

目前来看，武汉事件亦再次点燃了自动驾驶领域长期存在的技术路线之争。其中以Waymo、百度为代表的规则AI派，依赖高精地图、数十个传感器和预编程规则来构建驾驶策略，其本质是用穷举定义世界。这种模块化方案分工明确，但误差会在感知、预测、规划等环节间逐级累积，且对地图更新速度要求极高，一旦遇到未被定义的边缘场景，系统便可能瞬间失灵。

相比之下，以特斯拉、地平线、卓驭科技为代表的端到端派，则主张通过海量真实驾驶数据训练端到端神经网络，让AI像人类驾驶员一样学会理场景而非背诵规则。不过，端到端也并非完美。其黑箱特性导致行为难以完全解释，面对训练数据中未充分覆盖的罕见场景，仍可能产生不可预测的输出。

两种路线各有优劣，规则AI派可解释、可验证，但僵化脆弱；端到端派灵活、泛化能力强，但缺乏确定性。在个人看来，真正的完全自动驾驶，或许并非二选一，而是需要在两者间找到平衡，用规则守住安全底线，用端到端提升场景适应性。但无论选择哪条路径，一个基本原则不容动摇，安全冗余必须从成本项重新定义为不可妥协的底线项。

车叔总结

总的来看，本次事件印证了安全层面任何一个薄弱点，都可能成为阻碍规模化普及的致命缺口这一准则。“慢就是快”这句老话，在自动驾驶领域显得尤为深刻。私以为，巨头们与其用亮眼的里程数据换取资本市场的短暂掌声，不如沉下心来，让每一套冗余系统在极端测试中真正活起来，让最小风险策略成为车辆与生俱来的本能而非纸面条款。毕竟只有当技术对生命保持足够的敬畏，无人驾驶才能真正驶入人心。