美国国家公路交通安全管理局（NHTSA）缺陷调查办公室在2026年9月正式对智能驾驶硬件公司 Comma.ai 展开联邦初步评估调查，调查代号为 PE26007。监管部门锁定了涉及其后装辅助驾驶系统的 5 起碰撞事故，这些事故共造成 3人死亡，并在横跨4起事故中造成多达11人受伤。车祸的核心失效特征高度趋同：系统未能识别或响应行驶车道内的慢速与静止车辆。
这不仅是黑客界传奇人物 George Hotz 创办的硬件明星遭遇的合规暗礁，更是一记穿透整车厂围墙的监管重拳。长期以来游走在车规标准灰色地带的后装辅助驾驶设备与去中心化的开源代码生态，第一次被放到了联邦安全缺陷审查的聚光灯下。
撞上静止警车的丰田RAV4与第三方代码
事故调查中最具决定性的一幕发生在 2026年2月1日 晚 8 点 30 分前。在路易斯安那州阿森松堂区的 I-10 高速公路西行 179 英里标处，一辆 2022 款丰田 RAV4 径直撞上一辆停在最左侧车道、已经开启警灯的冈萨雷斯警察局雪佛兰 Tahoe 警车。猛烈的冲击直接导致丰田车内的两名后排乘客死亡，前排驾驶员和乘客不同程度受伤。
路易斯安那州警方的现场勘查细节与 NHTSA 缺陷数据库完全吻合。这辆丰田 RAV4 在事发时搭载了后装硬件，并且运行的并非 Comma 官方的原版 openpilot 操作系统，而是开源社区极具人气的第三方修改分支 FrogPilot。
极客为了越狱控制权切断原车模块，最终让乘客直面物理法则的撞击。
开源生态的去中心化特性在此时显露出狰狞的另一面。公开版本记录显示，涉事的 FrogPilot 在事故发生前的最新代码更新停留在 2025年11月1日，当时虽然提交了远距离前车检测的算法改动，但完全没有涵盖任何针对高速避撞特殊工况的紧急修复。截至 2026年9月23日，Comma.ai 与 FrogPilot 团队均未针对这起致命事故发布召回说明或确认有效的软件补丁。
被拔掉的安全底线：为了全自动加减速而阉割AEB
公众容易将惨剧单纯归咎于算法漏检，但翻开工程层面的改装文档，才会发现车主为了追求全套辅助驾驶体验所付出的可怕代价。
Comma.ai 创立于 2015 年，主打以消费级后装设备刷入开源 openpilot，通过接入车辆 CAN 总线控制自适应巡航（ACC）与车道居中（ALC）。然而，openpilot 对市面车型的底层控制权限高度分化。在原装支持状态下，很多量产车仅开放转向总线，油门与刹车依然由原车电脑牢牢把控。
为了让系统拥有完整的纵向加减速能力，第三方分支与硬核玩家探索出了侵入式方案。FrogPilot 的官方车辆适配文档中写有一条足以令人心惊的警告：在部分丰田车型配置中，若要启用 openpilot 的全权限纵向控制，车主必须断开原车的驾驶员辅助单元（DSU）。
这意味着，当车主拔掉连接器、强行刷入代码来体验类似特斯拉 Autopilot 和通用 Super Cruise 的松弛驾驶时，车辆出厂自带的 自动紧急制动（AEB） 和 前向碰撞预警（FCW） 功能在底层被同步注销。一旦后装设备那个挂在后视镜旁的小型单目或双目摄像头在夜间强光、恶劣天气或异形车尾前漏检，整台车就失去了最后的机械制动保护。
- 风险.后装智驾设备在丰田等车型上强开纵向控制存在硬伤，断开 DSU 往往直接废弃整车 AEB，车主自以为升级了科技，实则拆掉了保命底线。
撕不掉的免责申明与穿透式的监管风向
静止特种车辆的识别失败，并非 Comma.ai 独有的算法软肋，而是整个 L2 级辅助驾驶领域的顽疾。夜间开启爆闪警灯的静止警车，由于光斑高动态对比和反常轮廓，在绝大多数视觉与纯雷达系统中都属于极端长尾场景。
即使是财力雄厚的主机厂，也在用厚重的法务条款来回避这一技术物理极限。特斯拉在车主手册中直白警示，主动巡航控制可能无法为前方移开后突然露出的静止车辆减速刹停；通用 Super Cruise 同样白字黑字注明不保证转向避让或刹停慢速静止车。在 IIHS 于 2024 年公布的局部自动化安全测试中，通用 Super Cruise 的驾驶员监控系统安全保障评级仅拿到了 差（Poor） 的成绩。
但 Comma.ai 面对的困境更为险峻。尽管其创始人 George Hotz 早在 2022 年就淡出日常运营，公司法务也设立了严密的免责屏障，宣称设备只是研发测试工具，要求驾驶员全程监管，甚至在官方支持条款中明确声明仅支持最新原版固件、严禁第三方分叉绕过驾驶员监控系统（DMS），可监管机构已经不打算继续承认这种文字游戏。
NHTSA 启动代号 PE26007 的初步评估调查释放出明确信号，监管界限正从出厂量产车实质性穿透至后装电子改装套件与开源代码分发平台。若调查最终升级为工程分析并下达召回令，首当其冲的将是活跃在论坛与代码库中的极客生态。对于改装车主而言，除了面临设备可能被强制锁死外，一旦发生事故，车险公司很可能以非法改装破坏原车主动安全系统为由直接拒赔；而丰田等传统汽车制造商，势必会在下一代电气架构中彻底收紧总线加密，堵死一切非授权外设的数据通路。