危险的半衰期:特斯拉模型X背后的真相X崩溃

没有人会喜欢的图表在本文的底部。

亚历克斯罗伊

最新的解释简单特斯拉自动驾驶仪坠毁.它不是那么简单,指责“司机”,虽然这其中的法律责任下降。它也并不是这么简单,指责特斯拉自动驾驶仪,这不是技术,而是由一个不断发展的功能集的一个品牌。这是相同的解释归结为特斯拉自动驾驶仪每隔崩溃曾经出现过,这将在未来发生,只要特斯拉或任何其他人提供这样的系统每次崩溃。

解释是“系列”自动化驾驶系统 - 其中特斯拉自动驾驶仪是只有两个好的人之一 - 也不能消除这些类型的崩溃,即使它们完全工作。

为什么?因为他们没有设计。

系列自动化暂时替代人工输入,而不是扩充。作为我说一年前,越多的系统替代人类投入,越多的人类技能侵蚀,越频繁地“失败”和/或崩溃归因于技术而不是人类无知。将人类无知和技能劣化的毒性婚姻与越来越多的道路上越来越多的毒性结合,而这种相互作用引起的撞车次数也可能保持恒定甚至升起 - 即使它们的碰撞率下降也是如此。

这些持续的碰撞定义了危险的半衰期:除非和直到普遍的自动驾驶汽车出现,这是定义不需要任何时间任何地点的人力投入在自动驾驶没有改善就可以完全去除崩溃的风险。

然而,在现在和普遍的自动驾驶之间,还有一个替代我们目前在路上看到的系列系统。它被称为平行自动化它在航空方面有着悠久的历史。最先进的商用和军用飞机将串联和并行自动化结合起来,再加上专业的训练,使我们的天空变得更好幅度更安全的订单比我们的道路

特斯拉Autopilot没有问题——至少,没有特斯拉Autopilot独有的问题。然而,所有系列自动化都存在一个严重的概念问题,媒体对特斯拉Autopilot的关注放大了这个问题,代价是对自动化的更深入、更广泛的理解,并被始于语言的误解掩盖了。

特斯拉自动驾驶仪
特斯拉

自动化≠自治

批评者喜欢引用麝香的同意“Autopilot”(如Autopilot“(在飞机上的自动驾驶仪),因为Tesla Autopilot品牌作为误导性,但这只是将一个与另一个误解的误解。航空自动驾驶仪有多种形式,但他们都没有制造飞机自主。他们是自动的。航空自动驾驶仪不会做出决定。他们通过自动化重复任务来执行它们,并且它们仍然不在实践中自动化它们。由于默契文化和刻意的技术限制,人类飞行员仍然是“在环路中”。为什么?要进行高级决策,并管理系统故障和边缘案例。Sully Sullenberger.哈德森上的奇迹是人类飞行员如何管理边缘案例的完美举例。这机组人员法国航空公司447是人类飞行员怎么能不管理边界情况一个很好的例子。

人为的失败并不会让自动化程度更高,反而会让自动化程度更高。

任何人谁相信航空自动驾驶仪或自动驾驶仪特斯拉自治区都没有看飞机驾驶舱内,问自己为什么有座位。

这是否可以为他们的品牌为基于汽车的自动化套件的品牌提供责任吗?合法是的,但有效地没有。是的,在tesla自动驾驶仪的意义上自动化许多重复的驾驶任务,并包括向用户警告自动化可能停止的用户的系统。不,在某种意义上说,有些人忽视警告,将自动化与自动化进行混淆,他们不理解的过度系统,并且往往缺乏安全地夺回控制权的技能即使在他们做过时也会安全地夺取控制权。

自动化与理解问题

自动化的好坏和安全程度取决于我们对它的理解,我们已经进入了一个恐怖谷,在这个恐怖谷中,要理解汽车中的自动化,需要与飞行员同等程度的驾驶员培训。

解决办法是什么?它可能是通过自动驾驶仪(和类似系统)的赌博的司机培训,但没有汽车制造商希望增加潜在责任。围绕着警告系统和法律事务人员责任既便宜,更容易,但这些是被动防御而不是主动解决方案。

只要人类还在这个循环中,就必须尽一切努力教育他们,不仅要让他们知道自动化能做什么,也要让他们知道自动化不能做什么。必须尽一切努力防止用户滥用它,即使是由于他们的无知。如果这不是政府的强制要求,汽车制造商也应该出于道德上的需要去做。

一个系统,作品设计不完美的教育制度等同起来。如果完美是“行动或改善的东西,直到它是完美的过程中,或作为完美地,那么它必须包括一个善意的努力,以告知用户它的限制和目的。

特斯拉的Autopilot和它唯一的同类功能——凯迪拉克SuperCruise——的目的是什么?这不是安全,而是方便。两种系统的基本安全功能——基于雷达的制动,是人类主动控制的自动紧急制动(AEB)的核心。所有的自动驾驶和超级巡航装备车辆提供基于雷达的自适应巡航控制,可以保持速度和距离的汽车在前面。显然,有雷达的巡航控制系统比没有雷达的巡航控制系统更安全,但这种额外的安全性在没有激活Autopilot和SuperCruise功能的情况下也可以实现。SuperCruise是一种主动保持车道的功能,也就是特斯拉所说的自动驾驶。

我非常喜欢使用自动驾驶仪和超挑,但我不知道任何研究证明,有效的车道保持增强安全性。NHTSA声称Tesla Autopilot将崩溃减少40%?他们仍然无法解释,也没有被任何第三方我所知道的验证。我们完全有理由相信,自动驾驶仪的安全要求在很大程度上,如果不是完全基于在基于雷达的内TACC和AEB制动效能,并归咎于任何额外的安全使用自动驾驶仪/ Autosteer的可实际上削弱安全,在串联式系统至少。

让我们了解为什么。

看看凯迪拉克的无手超级巡航
驱动器

如何安全串联自动化?

只要特斯拉自动驾驶仪和凯迪拉克超挑所需要随时服用“司机”,同时允许它们从路上移除他们的眼睛和/或从方向盘上脱离方向盘,将留下危险的元素。自动制动和转向可能会改善,但危险的半衰期始终依赖于系统强迫驾驶员意识并减少人类响应时间来接管警告的程度。

只要有蠕虫房间,人类就会利用它。

考虑到流量的复杂性,每一毫秒都很重要。如果司机的意识与他的眼睛是否在路上有关,而反应时间与他的手是否在方向盘上有关,那么概念上的安全矩阵是这样的:

亚历克斯罗伊

系列自动化驾驶系统有多安全?

为什么是/手离开安全的眼睛不是眼睛关闭/手吗?因为你不能操纵在你身边看不到什么,但你可以刹车你做什么。

现在让我们将眼睛的元素放开/放手关闭时间间隔:

亚历克斯罗伊

当您添加的眼睛关闭/手离开的时间间隔,会发生什么?

眼距越短越好,这只能通过基于摄像头的司机监控系统来减少。离手间隔越短越好,这只能通过方向盘传感器来实现。

当你把两个最好的系列自动驾驶系统放在图表上时会发生什么?准备烟花:

亚历克斯罗伊

Tesla Autopilot&Cadillac超识字在哪里安全基质?

为什么超法陆地在哪里?它有一个红外相机指向驾驶员的脸。你可以看起来,转过头或倾斜,但系统警告将在几秒钟内亮起。花太长,超挑了。欺骗很难,我试过。此外,它有一个很大的视觉订婚态轻,完美地放置在方向盘的顶部。“超级巡航”是开还是关?毫无疑问。为什么超级巡航不在更右边?听觉警告不如视觉警告好,而且因为它的自由放任政策;你需要多一秒钟的时间把手放回方向盘上。

什么特斯拉自动驾驶仪?情况很复杂。值得赞扬的是,特斯拉一直以来,在2015年10月发布从第一代自动驾驶仪7,8改善自动驾驶的安全性,虽然目前的第二代,手离开的时间间隔已经变得更短,视觉警告已经变得更加清晰。不幸的是,声音警告仍然只有充足而特斯拉还没有提供有效驱动监控系统。除非微型摄像机模型3的后视镜上方醒来和原来已经为此而设计的,特斯拉目前的安全硬件的背后是凯迪拉克的。如何对这些S / X车型?没有摄像头。倒霉。

此外,特斯拉的放手间隔是通过方向盘扭矩传感器而不是电容触摸来测量的。用一个或多个水瓶欺骗扭矩传感器并不难。要欺骗电容式传感器是非常困难的,任何带有加热转向装置的汽车只要花几美元就能实现电容式触摸功能。不提供电容式触摸的原因只有一个,那就是成本。

如果为了减少危险的半衰期而必须设计出方便的视线离开/手离开,那么串联自动化的意义何在?一个也没有。在目前的技术水平上,公司正在以安全为代价出售便利性。我喜欢Autopilot和SuperCruise,但在使用它们时,我不会降低警惕。我增加了。不是因为他们逼我这么做,而是因为我知道,如果我不这么做,我可能成为下一个乔什·布朗(Josh Brown)或沃尔特·黄(Walter Huang)。

自动驾驶仪和超法固有的限制的解决方案是什么?

系列与并行自动化

到一系列自动化的替代方案是“并联”或者什么丰田产业研究所(TRI)称之为“《卫报》“系统并行系统已经勉强进入被困的SAE自动化水平定义在监狱内的汽车行业的思维并行系统是一系列相反的;他们通过强制手/眼参与驱动程序的关系恢复到驾驶限制用户对犯错误的能力。如果当前系列系统都是这样的工作在某些时候墙-E椅,未来的平行系统会让我们穿上钢铁侠的衣服

#你想知道更多吗?干得好

什么是未来的完美的车,毕竟?未来完美的汽车当我们允许它时自行车,以及 - 当我们选择采取车轮时 -不会让我们再伤害任何人.完美的车需要两件事情,我们还没有在地上:通用自主/自驾车和并行自动化。广义上说,将包括空中客车型系统:自动化系列(自动档)平行自动化(飞行包络保护)。空中客车不会让您超出机身的限制。为什么一辆汽车应该让你转向墙壁?

什么自主权?安全需要的清晰度。如果一辆车需要人工操作或外部控制的任何地方,它不是独立的,它的自动化。直到到达,让我们称之为的东西是什么,重点问题就可以解决。

我们怎样才能认真地攻击的危险半衰期直到并行系统和通用自主/自驾车到达?我看到至少有三种选择在这个时候,虽然有可能是其他:

  1. 禁止所有车道保持,因此自动驾驶仪,超识别和任何其他紧急系统。除监管机构和Luddites外,没有人会喜欢这样。
  2. 全系列自动化的任务地理界线低密度,分离高速公路La超挑..Tesla可以通过无线更新轻松完成这一点,但谁说是要说在哪里放置这些地理源?即使是优秀的超法也应该有些地方。
  3. 任务驱动程序监控系统,包括相机和电容式触摸,因此禁止自动驾驶仪直到硬件改进到达。特斯拉及其投资者和业主会讨厌这个。卡迪拉克?我不确定他们是否已经卖掉了足够的超级习惯用来照顾。

或者我们什么都不做,忍受着同样的点击诱饵和反复的绝望,直到下一次崩溃。下一个。我宁愿不。

亚历克斯·罗伊是创始人人类驾驶协会在编辑驱动器的主机的Autonocast,NBC体育和作者的共同主人/驾驶司机, 和创造了许多耐力驾驶记录,包括臭名昭著的炮弹跑记录。你可以跟着他Facebook推特Instagram.