美国国家运输安全委员会(NTSB)本周三公布的初步报告确认了一个细节:今年6月,得州凯蒂那起致命车祸中,特斯拉Model 3的驾驶员启用FSD(Full Self-Driving)后,把加速踏板踩到了100%,人为覆盖了系统的自动控制。车辆电子数据显示,撞击时车速已经超过70英里/小时,而事发路段是一条限速30英里的两车道道路。

44岁的驾驶员Michael Butler当时驾车冲入一处民宅,76岁的房主Martha Avila因此身亡。这份报告的分量不在于“FSD失控”,恰恰相反——车辆最后的动作是驾驶员主动给出的,责任链条明显往驾驶员一侧拉了一截。

报告排除了什么,又留下了什么空白

事故关键数字 30 英里/小时 路段限速 100% 油门踩下幅度 驾驶员手动覆盖 70+ 英里/小时 撞击时车速

事发时天气晴朗、路面干燥、白天视线良好,报告把恶劣路况这个变量直接排除了。特斯拉AI负责人Ashok Elluswamy此前的说法和报告一致,他说驾驶员“手动把自动驾驶的加速踏板踩到了100%”。

初步报告没有回答几个关键细节:当时驾驶员监控系统有没有报警、驾驶员脱离方向盘或视线是否触发提示、刹车有没有被踩下。这些恰恰是判断“系统监督到不到位”的核心证据,NTSB的最终报告目前还没给。

全油门覆盖是设计惯例,不是系统失控

FSD和大多数L2级辅助驾驶系统一样,加速踏板设计上可以随时覆盖系统对车速的控制——驾驶员一脚踩下油门,系统就把车速控制权交还给驾驶员。这是行业内L2辅助驾驶的通行设计,不是这起事故独有的漏洞。

这也是这起事故和过去“系统突然加速、驾驶员来不及反应”式事故不同的地方,责任链条更清楚地指向驾驶员的操作。但踏板允许覆盖,不代表系统对“全油门、持续超速”这种明显异常的输入应该毫无察觉——多数L2系统在检测到长时间无手部或视线输入时会报警甚至减速,这套机制在这起事故里有没有触发,报告没有交代。

三条线都没结论,车主和监管者该盯什么

这起事故同时挂着三条独立的程序,目的不一样,进度也不一样。

程序负责方目的现状
安全调查NTSB查清事故成因、系统设计是否存在问题已发初步报告,结论未定
产品调查NHTSA判断车辆/系统是否存在缺陷,是否需要召回或整改调查进行中
刑事案件得州检方追究驾驶员本人的法律责任Butler已被捕,面临过失杀人指控

Butler向医护人员说自己记得“开了自动驾驶模式”后“昏了过去”,这只是他本人的陈述,还没有被证实。逮捕令附带文件提到他手机里搜索过“特斯拉FSD不够激进”“FSD市区驾驶太保守”之类的内容,这最多说明他此前对FSD的驾驶风格不满意,不能直接证明他当时的主观意图。

已经在用FSD或考虑加订的车主,可以看清一个具体现实:系统允许一脚油门接管全部控制,但接管之后的后果由车主自己承担。如果本身有晕厥、心脏病史这类可能影响驾驶能力的情况,行业惯例是使用任何L2辅助驾驶前重新评估驾驶资格——Butler是否符合这种情况,报告还没证实,但这一步该车主提前自查,不是等系统替你判断。

辅助驾驶监管和汽车安全从业者,该盯的不是油门能不能覆盖这个已有共识的设计问题,而是驾驶员监控在全油门、持续超速这类异常输入下有没有报警、报警之后系统有没有做限速或减速处理。NTSB和NHTSA的最终结论会不会在这一点上提出整改要求,是接下来几个月最该跟踪的变量。