在自动驾驶的优步事故中，紧急刹车失灵

今年3月，一辆无人驾驶的优步(Uber)在亚利桑那州撞倒了一名行人，导致了已知的首起无人驾驶汽车造成的死亡事件。经过两个月的调查，国家运输安全委员会(NTSB)已发布四页初步报告的事故。

该报告证实车辆的传感器检测到行人和她的自行车6秒但优步的软件并没有自动刹车或通知司机即将发生的碰撞。

该报告增加了故事的深度，但它没有解决坠机发生的根本问题，谁应该对此负责。

电脑

自动驾驶电脑的记录显示，该车的雷达和激光雷达系统运行良好:一切正常，没有检测到任何错误。传感器在行人被撞前“大约6秒”就能捕捉到他——足够时间避免撞车。

然而，该软件未识别传感器检测到的是什么，首先是“（分类）行人作为一个未知物体，作为车辆，然后作为自行车。”该软件还努力了解，从左到右，移动物体简单地穿过道路，预测“对未来旅行路径的不同期望”。

尽管如此，在25米远的地方(事故发生前约1.3秒)，计算机认为紧急刹车是必要的，以“减轻碰撞”。

奇怪的是:“优步表示，当车辆在电脑控制下时，它不会启动紧急刹车，以减少车辆不稳定行为的可能性。车辆操作员必须进行干预并采取行动。该系统不是设计来提醒操作. ...的数据还显示，事故发生时，自动驾驶系统的所有方面都运行正常，没有出现故障或诊断信息。”

人类

不幸的是，直到撞车前不到一秒，后备司机才开始开车。车内的视频显示，车祸发生前，她低头看了几秒钟，但她告诉调查人员，她正在用安装在中控台上的iPad监控汽车的电脑，而不是看手机。

没有特别的理由怀疑这一点，Uber表示，“运营商(也)有责任监控诊断信息……并标记感兴趣的事件以供后续回顾。”

报道中并没有关于这位行人的新消息:她当时正在人行横道外过马路，穿着深色衣服。毒理学测试显示甲基苯丙胺和大麻呈阳性，但尚不清楚她在过马路时是否受到了影响。

等等，发生了什么？

初步报告只有三页半，在完成调查之前，NTSB不会正式决定“可能的原因”。但里面的那一点只会让人更加困惑。

国家运输安全委员会明确表示，优步的自动驾驶系统不具有紧急刹车机动，即使软件确定如果需要紧急制动以避免崩溃。计算机也不编程，以警告备份驱动程序可能发生碰撞。

如果这是真的，这是令人惊讶的。

那辆车

这款车(一款新的沃尔沃SUV)本身已经配备了一个“驾驶员辅助程序”，可以警告驾驶员可能发生的碰撞，并在驾驶员未能及时控制时自动刹车。

美国国家运输安全委员会表示，优步也关闭了该系统——大概是为了避免他们的自动驾驶软件与之冲突——但优步自己的自动驾驶软件显然缺乏相同的基本安全功能。

数学

一个结论看起来是不可避免的：如果沃尔沃的系统已经订婚了，或者当汽车的软件决定时，如果汽车的刹车应该，行人可能仍然活着。

这款沃尔沃汽车的路测结果表明它的制动功率可以在1.3秒内将优步的时速从40英里左右降至14-18英里。这将有降低了行人的死亡风险撞击速度从50%左右到5%以下。

事实上，这辆车将完全错过行人。如果它是完全制动的话，它就不会达到1.3秒才能到达行人，它将占用2.2秒。

到那时，行人可能已经穿过车道，汽车将靠近死区。（随意地检查我的数学，但我认为这是汽车的软件必须完成的，以便在25米处决定紧急制动器所需的情况是相同的计算。）

不好

所以我们知道：（1）软件没有故障，正常运营;（2）传感器及时拾起行人;（3）当需要紧急制动时正确计算计算机。

唯一的拼图是优步关闭其紧急制动系统的原因。优步的隐秘评论使其被禁用“减少不稳定的车辆行为的潜力”是令人不安的。它意味着优步的碰撞避免程序具有如此多的假阳性，即其“不稳定”停止阻止其在道路上使用。

甚至更难理解的是为什么系统不会旨在向备份驱动程序提醒潜在的冲突。NTSB描述了这种“完全自主”软件的方式使得它听起来比许多普通汽车多年来拥有的驾驶员援助功能更原始。

结果

我们仍然需要等待完整的调查，更详细的细节可能有助于解释在这些初步调查结果中没有说明的内容。但是，优步的坏消息可能是整个无人驾驶技术的好消息。

NTSB使它听起来像从硬件到软件的正确操作,唯一缺少的是一个警告司机——也许多达6秒前崩溃,当传感器检测到某种障碍之前,紧急制动在飞机坠毁前1.3秒。

在2018年，这些似乎像简单的东西要添加到自动驾驶系统中，他们在数百万普通车上广泛使用而不引发大量的“不稳定”行为。时间将判断无驾驶汽车的安全是如何成为的，但这种崩溃看起来并不像它对整个技术引起基本问题。