美国国家运输安全委员会(NTSB)本周三公布的初步报告确认了一个细节:今年6月,得州凯蒂那起致命车祸中,特斯拉Model 3的驾驶员启用FSD(Full Self-Driving)后,把加速踏板踩到了100%,人为覆盖了系统的自动控制。车辆电子数据显示,撞击时车速已经超过70英里/小时,而事发路段是一条限速30英里的两车道道路。
44岁的驾驶员Michael Butler当时驾车冲入一处民宅,76岁的房主Martha Avila因此身亡。这份报告的分量不在于“FSD失控”,恰恰相反——车辆最后的动作是驾驶员主动给出的,责任链条明显往驾驶员一侧拉了一截。
报告排除了什么,又留下了什么空白
事发时天气晴朗、路面干燥、白天视线良好,报告把恶劣路况这个变量直接排除了。特斯拉AI负责人Ashok Elluswamy此前的说法和报告一致,他说驾驶员“手动把自动驾驶的加速踏板踩到了100%”。
初步报告没有回答几个关键细节:当时驾驶员监控系统有没有报警、驾驶员脱离方向盘或视线是否触发提示、刹车有没有被踩下。这些恰恰是判断“系统监督到不到位”的核心证据,NTSB的最终报告目前还没给。
全油门覆盖是设计惯例,不是系统失控
FSD和大多数L2级辅助驾驶系统一样,加速踏板设计上可以随时覆盖系统对车速的控制——驾驶员一脚踩下油门,系统就把车速控制权交还给驾驶员。这是行业内L2辅助驾驶的通行设计,不是这起事故独有的漏洞。
这也是这起事故和过去“系统突然加速、驾驶员来不及反应”式事故不同的地方,责任链条更清楚地指向驾驶员的操作。但踏板允许覆盖,不代表系统对“全油门、持续超速”这种明显异常的输入应该毫无察觉——多数L2系统在检测到长时间无手部或视线输入时会报警甚至减速,这套机制在这起事故里有没有触发,报告没有交代。
三条线都没结论,车主和监管者该盯什么
这起事故同时挂着三条独立的程序,目的不一样,进度也不一样。
| 程序 | 负责方 | 目的 | 现状 |
|---|---|---|---|
| 安全调查 | NTSB | 查清事故成因、系统设计是否存在问题 | 已发初步报告,结论未定 |
| 产品调查 | NHTSA | 判断车辆/系统是否存在缺陷,是否需要召回或整改 | 调查进行中 |
| 刑事案件 | 得州检方 | 追究驾驶员本人的法律责任 | Butler已被捕,面临过失杀人指控 |
Butler向医护人员说自己记得“开了自动驾驶模式”后“昏了过去”,这只是他本人的陈述,还没有被证实。逮捕令附带文件提到他手机里搜索过“特斯拉FSD不够激进”“FSD市区驾驶太保守”之类的内容,这最多说明他此前对FSD的驾驶风格不满意,不能直接证明他当时的主观意图。
已经在用FSD或考虑加订的车主,可以看清一个具体现实:系统允许一脚油门接管全部控制,但接管之后的后果由车主自己承担。如果本身有晕厥、心脏病史这类可能影响驾驶能力的情况,行业惯例是使用任何L2辅助驾驶前重新评估驾驶资格——Butler是否符合这种情况,报告还没证实,但这一步该车主提前自查,不是等系统替你判断。
辅助驾驶监管和汽车安全从业者,该盯的不是油门能不能覆盖这个已有共识的设计问题,而是驾驶员监控在全油门、持续超速这类异常输入下有没有报警、报警之后系统有没有做限速或减速处理。NTSB和NHTSA的最终结论会不会在这一点上提出整改要求,是接下来几个月最该跟踪的变量。
