工业和信息化部、国家市场监督管理总局、公安部、交通运输部联合印发通知,部署开展新能源汽车安全隐患排查,其中针对智能网联汽车软件升级乱象,明确要求车企不得通过OTA方式隐瞒缺陷、不得将未经验证的功能以“尝鲜”名义推送给用户。这一纸文件,看似是例行公事的安全排查,实则是给过去三年汽车行业“软件速成、功能画饼”的狂欢踩下了一脚重刹。
“速成车”是如何被催熟的
所谓“速成车”,并非指造车新势力整体,而是特指一类产品开发逻辑:传统汽车从骡车到SOP(量产)通常需要48至60个月,其中软件与电子架构的验证周期不低于24个月。而部分新品牌把周期压缩到24至36个月,甚至出现“上市时硬件已定型、软件只完成70%功能标定”的情况。剩下的30%靠什么补齐?靠OTA。
于是我们看到了一个奇特的市场现象:新车交付时宣传页上写着“全场景智能驾驶”“主动悬架预瞄”“城市记忆领航”,但车机设置菜单里这些功能要么呈灰色不可点击,要么标注“后续OTA开放”。消费者付款买到的是硬件预埋,软件能力则像期货一样等待交付。某些车型上市一年内推送OTA超过20个版本,平均每18天一次,其中涉及制动能量回收策略、转向助力标定、电池热管理逻辑等核心安全相关参数的修改占比超过四成。这已经不是在优化体验,而是在拿真实用户跑路试。
国家市场监督管理总局缺陷产品管理中心的数据显示,2023年全年我国实施的汽车召回中,因软件缺陷引发的召回共47次,涉及车辆137.4万辆,同比增长超过60%。其中超过一半的召回通过OTA方式完成,但仍有相当比例的问题是在用户投诉甚至发生事故后才被触发。J.D. Power 2023中国新能源汽车新车质量研究(IQS)报告同样指向这一矛盾:新能源汽车行业整体每百辆车问题数(PP100)为173个,较2022年上升21个,其中“智能座舱功能失效/误报”“驾驶辅助系统异常退出”成为抱怨最集中的前十项问题。传统燃油车同期PP100为192,虽然绝对值更高,但新能源车的问题增长斜率显著更陡,且集中于软件功能领域。
工程视角下的“软件未定义,先交付”风险
从汽车工程角度来看,一款合格的软件功能从需求定义到量产装车,至少需要经过单元测试、集成测试、HIL(硬件在环)测试、整车路试、极端环境验证五个层级。以AEB(自动紧急制动)为例,ISO 26262功能安全标准要求其误触发率必须低于每百万公里0.1次,漏触发率控制在特定场景下的可接受范围。这一标定过程需要数千次真实道路测试和数十万公里的数据回灌,任何一个参数的修改都可能影响制动距离、介入时机和舒适性。
而“速成车”的操作逻辑完全不同。部分车企采用互联网行业的“灰度发布”思维,把尚未完成全场景标定的功能推送给部分用户,通过用户实际驾驶数据反向优化算法。这在消费电子领域或许可行——手机推送一个不完善的系统版本,大不了重启或回退;但在车辆动态控制领域,一次错误的制动介入或转向修正,可能直接导致不可逆的事故。2023年国内某新势力品牌曾因OTA更新后辅助驾驶系统在高速场景下频繁误判相邻车道货车为障碍物,引发多起紧急制动投诉,最终被迫暂停推送并实施召回。这本质上就是把用户当成了免费的测试车队。
另一个被忽视的问题是硬件与软件的匹配周期。传统开发流程中,电子电气架构、域控制器、传感器选型在SOP前18个月就完成冻结,软件标定针对该硬件配置进行优化。而“速成车”为了应对市场竞争,硬件方案频繁变更——上一批车用A供应商的毫米波雷达,下一批换成B供应商的4D成像雷达,软件却沿用同一套融合算法。这导致不同批次车辆的实际性能差异巨大,用户论坛里“同款车不同命”的抱怨比比皆是。某车型2023年销量约12万辆,但分属三个不同的硬件版本,官方App上功能开放列表竟然按批次区分,这种混乱在传统车企的质量体系里是不可想象的。
对比分析:谁在克制,谁在冒进
为了更直观地理解这种差异,我们可以对比两家代表性企业的策略。一家是传统合资品牌,其基于纯电平台的某款SUV,从立项到上市耗时54个月,上市前累计路试里程超过300万公里,软件版本在SOP时冻结为1.0.0,上市后首年OTA仅推送3次,均为地图数据和语音包更新,不涉及任何动态安全参数。另一家是头部新势力,其轿跑车型从立项到上市仅用时28个月,上市时软件版本为0.9.3,此后12个月内推送OTA 19次,其中5次修改了制动能量回收策略,3次调整了转向助力曲线,2次修复了电池SOC估算偏差。前者被批评“智能化落后”,后者被称为“常用常新”,但真实用户反馈截然不同:前者第三方平台百车故障数稳定在110左右,后者首年PP100高达225,且投诉集中在“辅助驾驶功能无故退出”“续航显示跳变”“底盘质感随OTA变化”等软件相关问题上。
中国消费者协会2023年汽车投诉分析报告显示,全年受理汽车及零部件投诉约3.7万件,其中质量问题占41.2%,合同问题占18.5%。在质量问题细分中,“车辆功能与宣传不符”同比增长83%,成为增速最快的投诉类别。典型案例包括某品牌宣称的“城市NOA”在交付半年后仅覆盖三个城市,且需要高精地图支持;某车型宣传的“全场景自动泊车”实际无法识别无划线车位。这些投诉背后,是车企将“技术验证阶段”的成本转嫁给消费者的商业模式。
四部门通知的核心约束力
此次四部门联合通知的核心条款,其实是对上述乱象的精准拆解。第一,要求所有涉及车辆安全、环保、节能的OTA升级,必须在推送前向工业和信息化部备案,涉及召回的需同步向市场监管总局缺陷产品管理中心报告。这直接堵住了车企“先推送、后补备案”的灰色操作。第二,明确规定“不得通过OTA方式隐瞒车辆缺陷或规避召回责任”,也就是说,如果一项软件更新是为了修复已知缺陷,那就必须走召回流程,而不是用“版本迭代”的名义淡化处理。第三,针对功能宣传,要求车企在官网、说明书、App等渠道明确标注功能的实际状态,如“测试版”“即将开放”“已全量推送”,不得使用“全系标配”“终身免费”等模糊表述误导消费者。第四,强化了车企对软件升级后用户体验的跟踪责任,要求建立OTA升级影响评估档案,保留升级前后车辆关键参数变化记录至少10年。
这些条款看似严格,实际上是对汽车行业基本安全逻辑的回归。汽车不是智能手机,它的软件迭代周期不能违背物理世界的验证规律。一个简单的比喻:手机App崩溃了你可以重启,但车辆转向系统软件崩溃了,方向盘不会自己回正。传统车企的保守,不是因为技术落后,而是因为承担不起把风险转嫁给用户的代价。
数据背后的用户心理与市场反噬
从市场数据来看,“速成车”策略的边际效益正在快速递减。2023年新能源汽车市场渗透率达到31.6%,但新势力品牌中月交付量超过2万辆的仅剩3家,大量曾以“软件快速迭代”为卖点的品牌陷入销量腰斩。用户在经历了初期的科技新鲜感后,开始回归对“可靠性”和“一致性”的朴素需求。第三方调研机构2023年的一项针对新能源车主的调查显示,当被问及“下一辆车最看重的因素”时,排名第一的是“质量稳定性”(68%),第二是“续航真实性”(52%),“智能功能丰富度”仅排第五(31%)。这与三年前“智能化优先于一切”的购车心态形成了鲜明对比。
更有意思的是二手车市场的数据。中国汽车流通协会发布的保值率报告显示,2023年新能源汽车一年车龄保值率平均为63.8%,但“OTA频繁修改核心动态参数”的车型保值率普遍低8至10个百分点。二手车商在收车时会核查车辆的OTA历史记录,如果发现涉及制动、转向、电池管理的高频修改,会直接压低报价。这意味着“速成车”不仅在用车阶段让车主承担风险,在卖车时还要承担额外的价值折损。用户最终用脚投票,证明了市场对“小白鼠模式”的容忍度是有限的。
结语:回归汽车的本质安全
四部门此次出手,表面上是整治OTA乱象,深层逻辑是纠正整个行业被资本和流量带偏的产品价值观。汽车工业一百多年的历史,核心始终是“安全、可靠、耐久”,软件定义汽车的前提是“软件经过定义”。如果把用户当成免费的测试员,把公路当成自家的试验场,那么再炫酷的语音助手、再花哨的场景模式,也掩盖不了对生命安全的漠视。
从技术演进的角度,OTA本身是进步的工具,它让车辆具备了持续优化的能力。但工具的使用必须有边界:安全相关功能的升级必须经过充分验证,缺陷修复必须走透明召回流程,宣传话术必须与实际功能一致。四部门的通知不是要扼杀创新,而是划定了创新的底线——你可以快,但不能拿用户的安全来换速度。当潮水退去,那些真正把验证工作做在上市之前、把用户权益放在营销噱头之前的车企,才会赢得下一轮竞争的入场券。毕竟,汽车行业从来没有“速成”的捷径,只有对工程规律的尊重与敬畏。
(数据来源:国家市场监督管理总局缺陷产品管理中心2023年汽车召回统计;J.D. Power 2023中国新能源汽车新车质量研究(IQS);中国消费者协会2023年汽车投诉分析报告;中国汽车流通协会2023年新能源汽车保值率报告。)