當(dāng)人們在談及自動(dòng)駕駛的時(shí)候，通常會想到的是感知技術(shù)，計(jì)算機(jī)視覺和人工智能算法，又或者是機(jī)器學(xué)習(xí)和深度網(wǎng)絡(luò)。對于自動(dòng)駕駛來說，這些當(dāng)然都很重要。但更重要的是，自動(dòng)駕駛汽車本身是一臺機(jī)器，如何處理好這臺機(jī)器給社會帶來的影響，以及如何避免讓這臺機(jī)器成為人類生命安全的威脅，是自動(dòng)駕駛汽車真正落地前必須要解決的問題。

英特爾和 Mobileye 首次從三個(gè)維度解讀“保持注意”的定義

英特爾公司高級副總裁、英特爾子公司 Mobileye 首席執(zhí)行官兼首席技術(shù)官 Ammon Shashua 教授強(qiáng)調(diào)，在行駛安全上，法律規(guī)定了人們必須要履行相應(yīng)的“注意義務(wù)”（Duty of Care），但對于自動(dòng)駕駛來說，我們必須要做到提前防范，必須要通過公式化的手段來明確界定出“保持注意”的定義。正是如此，英特爾和 Mobileye 首次在業(yè)界從三個(gè)維度解讀了“保持注意”的定義。

首先是合理性。即要滿足人們對“保持注意”的理解和判定，而不是天方夜譚地隨意去定義。

第二是有效性。一個(gè)合理的定義也有可能是完全無用的。譬如這樣一個(gè)聽起來還不錯(cuò)的定義：在一車變道時(shí)，其他車道上行駛的車輛都不允許改變速度，不應(yīng)該受到該車變道的影響。但是這個(gè)聽起來挺“謹(jǐn)慎”的定義，在中國或以色列都不可能實(shí)現(xiàn)。因?yàn)閷?shí)際在變道的時(shí)候，其他車輛必須要減速才能讓變道車輛實(shí)現(xiàn)換道。所以有效性很重要。

最后是可驗(yàn)證性，即該定義是可以進(jìn)行驗(yàn)證的。也就意味著，必須要把所下的定義與機(jī)器進(jìn)行實(shí)際結(jié)合，以驗(yàn)證該定義是否正確和有效，同時(shí)要證明沒有蝴蝶效應(yīng)。（這里的蝴蝶效應(yīng)是指，開始時(shí)一個(gè)很小的無心之舉，通過系統(tǒng)中其他動(dòng)作的作用，最后導(dǎo)致了一場車禍。）

因此，每一個(gè)所做出的定義，必須要合理、有效而且能夠通過數(shù)學(xué)公式進(jìn)行驗(yàn)證。

RSS 幫助人們在“保持注意”的正確模式下開發(fā)自己的駕駛決策

英特爾和其子公司 Mobileye 于2017年提出了一個(gè)開放、透明、可驗(yàn)證的形式化模型 -- 責(zé)任敏感安全模型（ RSS，Responsibility Sensitive Safety），希望通過建立數(shù)學(xué)公式的手段，來使得自動(dòng)駕駛汽車有能力判斷自身的安全狀態(tài)。在 Ammon Shashua 教授看來，RSS 的推出是整個(gè)行業(yè)內(nèi)的一大革命性舉措。

當(dāng)人們在談?wù)摪踩臅r(shí)候，很容易將功能安全（functional safety）和名義性安全（nominal safety）混為一談。功能安全指的是，是否確保整個(gè)系統(tǒng)完整？是否有程序故障？是否有硬件故障？如果有的話，是否可以彌補(bǔ)？而 RSS 是名義性安全，指的是系統(tǒng)設(shè)計(jì)。即在系統(tǒng)設(shè)計(jì)之初就要確保不會給社會帶來安全事故隱患，這與備份或冗余系統(tǒng)并不一樣。

目前，人們還尚未探討過名義性安全。在汽車行業(yè)，人們更多地還是關(guān)注數(shù)據(jù)，崇尚積累的里程數(shù)越多越好。但是這種統(tǒng)計(jì)性思維的問題在于，只有在證明其數(shù)量級比人類更有優(yōu)勢的情況下，該系統(tǒng)才能真正發(fā)揮作用，但需要收集的數(shù)據(jù)量則是相當(dāng)龐大的。此外，統(tǒng)計(jì)性思維的問題還在于其即不透明也不公開，如果發(fā)生了事故，一個(gè)裝滿了數(shù)據(jù)的黑匣子并不能解釋事故發(fā)生的原因。

基于模型思維開發(fā)的 RSS，每一步都是經(jīng)過數(shù)學(xué)驗(yàn)證的，而且完全開放和透明，能幫助人們清楚理解為什么自動(dòng)駕駛車輛會做出如此的判斷決策。這樣的獨(dú)特優(yōu)勢，能讓監(jiān)管方利用 RSS 就自動(dòng)駕駛中“注意義務(wù)”的定義達(dá)成一致意見。這樣就能盡量避免因?yàn)檫^度監(jiān)管而毀掉整個(gè)自動(dòng)駕駛行業(yè)，又或者是因?yàn)楸O(jiān)管過少，讓剛起步的行業(yè)因?yàn)閹灼鹗鹿识媾R死亡。

開放的 RSS 推動(dòng)自動(dòng)駕駛行業(yè)融合創(chuàng)新

Ammon Shashua 教授認(rèn)為，Mobileye 是自動(dòng)駕駛行業(yè)中最開放的公司，因?yàn)槠涫切袠I(yè)里唯一一家公開發(fā)布了 RSS 相關(guān)定義文件的公司，這相當(dāng)于在業(yè)內(nèi)奠定了一塊基石，幫助推動(dòng)整個(gè)行業(yè)的創(chuàng)新發(fā)展。

目前，基于 RSS，英特爾和 Mobileye 不但同主機(jī)廠商、行業(yè)供應(yīng)商展開合作，還于美國以及中國的監(jiān)管機(jī)構(gòu)積極接觸交流。今年7月，百度宣布將在其 Apollo 開源項(xiàng)目及 Apollo Pilot 商用項(xiàng)目中部署 RSS 模型，雙方還將針對中國市場獨(dú)特的駕駛風(fēng)格和路況，共同驗(yàn)證 RSS 模型，并根據(jù)合作中的新發(fā)現(xiàn)，更新完善 RSS 模型。

今年10月，Mobileye 和大眾汽車宣布共同在以色列啟動(dòng)首個(gè)自動(dòng)駕駛網(wǎng)約車服務(wù)（也可稱為出行即服務(wù)，MaaS）。這個(gè)項(xiàng)目的重點(diǎn)在于，以色列將推出全球第一個(gè)由政府參與的自動(dòng)駕駛 MaaS 項(xiàng)目，以色列政府承諾將成立專門的委員會，開始討論監(jiān)管壁壘和研究相關(guān)事項(xiàng)。這不但實(shí)現(xiàn)了技術(shù)創(chuàng)新，更是促進(jìn)了監(jiān)管和制度創(chuàng)新。

英特爾和 Mobileye 希望以開放的 RSS 擁抱監(jiān)管機(jī)構(gòu)，讓他們能夠認(rèn)識并參與進(jìn)來，與行業(yè)伙伴一起，攜手推動(dòng)自動(dòng)駕駛的健康和可持續(xù)發(fā)展。“如果一個(gè)國家的監(jiān)管者沒有開放、創(chuàng)新的思維，那這個(gè)國家是沒辦法做自動(dòng)駕駛的。它會朝著兩個(gè)監(jiān)管極端發(fā)展，而這兩個(gè)極端都會毀掉自動(dòng)駕駛行業(yè)。” Ammon Shashua 教授表示。

正如 Ammon Shashua 教授所說：“我們設(shè)計(jì)了 RSS，現(xiàn)在我們希望它能為人類傳播福音。近一段時(shí)間，我們還會宣布很多 RSS 的結(jié)盟伙伴，因?yàn)樗麄兌记宄?RSS 的價(jià)值所在。RSS 沒有單獨(dú)給誰帶來優(yōu)勢，它是為所有人都帶來了同樣的好處。”