为何余承东对系统漏洞如此恼火！销量走低的问界 M8 经不起任何闪失。
6月末，一张余承东在内部群聊中措辞严厉的截图在汽车圈疯传，文字里毫不掩饰“恼火”二字，剑锋直指刚刚完成一次重大OTA的问界M8。作为华为智能汽车解决方案的灵魂人物，他极少将如此激烈的情绪公之于众。而更微妙的背景是：乘联会刚公布2026年6月销量数据，问界M8单月零售仅3,412辆，环比下滑超15%，已是连续第三个月销量下探。对于一款被寄予厚望、定位35万~45万元级市场的走量旗舰来说，这样的表现已经把“容错空间”压缩到了极限。余承东的恼火，绝非偶然的情绪宣泄，而是清醒地意识到：此刻的问界M8，经不起任何一次足以动摇消费者信任的闪失。
一、问界M8的“不能输”与销量曲线的警示
问界M8之于AITO品牌，是承上启下的战略棋子。2025年4月上市时，它携华为ADS 3.0智驾系统、HarmonyOS 4.0智能座舱、途灵智能底盘三大核心技术高调登场，力图在35万元以上的大型新能源SUV市场，复刻理想L8/L9的双车战略。上市初期，市场确实给予了热烈回应，月销一度突破8千辆，并助力问界品牌站稳新势力头部阵营。
然而进入2026年，竞争格局急剧变化。根据乘联会的零售监测数据，2026年1~6月问界M8累计销量约2.85万辆，月均不足5,000辆，6月更是跌至3,412辆。同期，中期改款的理想L8凭借稳定的智驾表现和座舱体验，6月销量达8,092辆；蔚来ES8在换电优势与Banyan·榕系统持续迭代下，也稳守4千辆以上。更不必提比亚迪唐L、极氪EX1E等新品疯狂蚕食市场。当外部增量红利减退，决定成败的便成了产品本身的可靠性——尤其是支撑其高端形象的智能化系统。一旦核心体验出问题，原本因“华为光环”而来的用户，将转身离去。
二、一次OTA引爆的信任危机：系统漏洞到底有多严重
引发余承东罕见暴怒的导火索，是6月中旬问界M8推送的一版HarmonyOS 4.0 OTA升级包。该版本旨在优化城市NCA的复杂路口通行能力，并新增代客泊车辅助。然而，大量用户在升级后反馈车机出现异常：中控屏偶发性黑屏或触控失灵，语音助手“小艺”唤醒成功率骤降，自动泊车在划线清晰的车位误报障碍物，更有个别案例在低速行驶时AEB毫无征兆地触发紧急制动，所幸未引发追尾事故。（信息来源：车质网、黑猫投诉平台及问界官方社区用户反馈统计）
从技术角度剖析，问题症结指向了华为MDC智能驾驶计算平台与座舱域控制器之间的资源协同。问界M8搭载的ADS 3.0采用“感知-决策-执行”闭环架构，感知层依赖激光雷达、毫米波雷达与视觉融合，决策层基于昇腾系列芯片的400 TOPS算力运行复杂模型。此次OTA新加入的代客泊车功能，需要在低速场景下频繁调用环视摄像头与超声波传感器，并保持高精度定位，对系统实时性和算力分配要求极高。当座舱侧的HarmonyOS应用也同时申请大量资源时，很可能造成调度冲突或内存泄漏，最终表现就是黑屏、卡顿以及决策滞后。AEB的误触发则更令人警惕，它可能是感知算法在特定光照或阴影条件下出现目标误识别，直接将安全底线问题暴露在公共道路环境中。
一个值得深思的细节是：部分问题在OTA前的内部测试中并未大规模出现，说明软件验证未能覆盖足够的边缘场景。追求快速迭代的“互联网造车”思路，正在与汽车业对功能安全的严苛要求产生碰撞。
三、智能化的下半场，稳定安全必须压倒一切
余承东的恼火，根植于对智能汽车商业逻辑的深刻理解。智能电动车早已过了“有没有”的功能竞赛阶段，转而进入“好不好用、安不安全”的品质竞争。国家层面对此始终保持着高压监管态势。2025年，工业和信息化部发布《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》，明确要求：企业实施OTA升级活动，必须确保产品符合法律法规和技术标准，如果软件升级影响车辆安全性能，应依法履行召回手续。市场监管总局也强调，因系统缺陷导致的AEB误触发、智驾功能异常，如涉及行车安全，将触发缺陷调查。
从交通管理规则的角度审视，依据《中华人民共和国道路交通安全法》及实施条例，车辆驾驶人在使用驾驶辅助系统时，仍对行车安全负有主体责任。然而，若因系统漏洞突然黑屏、AEB异常制动，导致驾驶人无法正常获取车辆信息或控制车辆，进而引发交通事故，事故责任界定的复杂性将陡增，厂家也绝难逃其责。这不仅关乎法律赔偿，更会摧毁用户对智能驾驶的根本信任。问界M8的用户群体中，相当大比例是冲着华为智驾的“遥遥领先”而来，他们对技术有着更高包容度，但包容的底线一定是安全。一旦“智能”与“失控”画上等号，品牌溢价将瞬间蒸发。
四、对比竞品：稳健者何以远行
将视线拉宽到整个细分市场，便能看清问界M8此番漏洞的系统性代价。理想L8的电子电气架构虽然迭代速度略慢，但中央域控制器与高通8295芯片的磨合已相当成熟，其AD Max 3.0系统每一次全量推送都经过数十万公里的实际路测和灰度发布，功能增加平稳，极少出现影响驾驶的恶性漏洞。蔚来ES8的Banyan系统则采用独立冗余设计，智驾域与座舱域硬件隔离度更高，即使座舱大屏重启，驾驶辅助与仪表信息仍能正常运行。这种“为安全留有余地”的保守哲学，在当前阶段反而更容易收获家庭用户的信赖。
问界M8的鸿蒙生态与ADS智驾的确在功能丰富度上领先，比如机械车位泊车、跨楼层记忆泊车等均属独门绝技。但当这些亮点功能需要通过牺牲系统稳定性来换取时，就陷入了“饮鸩止渴”的陷阱。消费者购买一台售价近40万的大型SUV，根本需求是带家人安心出行，而不是每天像软件测试员一样面对各种“惊喜”漏洞。这一点，从近期问界M8二手车市场准新车增多、保值率出现波动，已经能窥见市场情绪的微妙变化。
五、恼火背后，是对“华为速度”的自我修正
余承东的公开恼火，与其说是问责团队，不如说是一场对内的急刹车。据接近华为车BU的消息人士透露，他已要求智驾与座舱团队暂停问界M8所有的功能型OTA，集中全部力量进行“全场景压力测试与漏洞修复”，并亲自督战。这释放出一个清晰信号：在销量走低的危局面前，问界必须从“激进迭代”切换到“零缺陷交付”模式。
这恰恰是汽车行业百年沉淀的常识回归。智能化可以颠覆体验，但不能颠覆安全开发流程。从ASPICE功能安全标准，到ISO 21434网络安全标准，再到国家强制要求的OTA备案与安全评估，每一条红线都在规训科技企业：入局造车，必须敬畏出行生命的重量。问界M8已经退无可退，它既是稳住问界基盘的年销量担当，又是承载华为ADS 3.0口碑的旗舰载体。一旦因系统漏洞发生重大安全事故或被迫大批召回，受损的将不仅是M8单一车型的销量，更是整个华为智选车模式的可信度。理想、蔚来、小鹏在一旁虎视眈眈，传统巨头正全面反攻，消费者没有理由去原谅一个连基础安全都做不好的品牌。
因此，当余承东拍着桌子对漏洞说“不”的时候，他守护的是问界M8最后的市场窗口，也是智能电动汽车竞争最核心的价值底线：任何炫酷的技术，都必须建立在牢不可破的安全根基之上。问界M8接下来的表现，将是整个行业的一面镜子——智能化的下半场，比的不是谁跑得更快，而是谁能把用户稳稳地送达目的地。
