無人駕駛的致死率究竟多低，你才可以接受？
2017-12-06
今年早些時候在得克薩斯州奧斯汀舉行的SXSW會議上， Bill Ford大聲說出了很多汽車行業(yè)人士正在思考的問題，或者更確切地說，是這幫人的所不愿意承認(rèn)的擔(dān)憂。這位福特的CEO談?wù)摰氖菬o人駕駛汽車的出現(xiàn)，這個話題正在吸引大量的媒體關(guān)注，因為每一家汽車制造商和硅谷的一些最大的參與者已經(jīng)把數(shù)十億美元都投入到“裸”機器人汽車上（沒有方向盤或剎車的所謂的5級自動駕駛車輛，或AV）。
Ford說，制造汽車將變成容易的部分，因為這項技術(shù)正在迅速發(fā)展。但更艱巨的任務(wù)將是決定如何進行編程，讓無人車做出性命攸關(guān)的決定。 “（在即將發(fā)生事故的情況下）如果車輛必須選擇要撞誰，是保乘客還是10位行人呢？這些都是你和我作為司機沒有時間考慮的決定，我們只能下意識地作出反應(yīng)。但是這些無人車是有處理能力來進行選擇的。如果結(jié)果是它選擇讓你，車上的乘客被撞的話，你是不是還打算坐進那輛車呢？
盡管Ford公開拋出這個問題令汽車業(yè)感到心神不定，但這與美國汽車買家普遍存在的想法其實是一致的。在今年早些時候進行的一項調(diào)查中，AAA發(fā)現(xiàn)四分之三的駕駛者表示自己對坐在無人車上感到擔(dān)心，54％的受訪者表示他們覺得與AV共享道路不太安全。而一旦Ford把這個問題爆了出來，AV界的其他一些人就開始把它扯到一個到合乎邏輯的結(jié)論上。英特爾公司高級副總裁兼無人車技術(shù)公司Mobileye的聯(lián)合創(chuàng)始人Amnon Shashua表示：“如果我們必須教一輛車應(yīng)該殺死一位修女還是一位童子軍的話，那就不會有無人車這個行當(dāng)了。”今年3月份，英特爾剛剛以153億美元的價格收購了這家汽車技術(shù)公司。
但是Shashua認(rèn)為，為了解決這個問題，我們需要把他框定到更實際的范圍內(nèi)，要有別于復(fù)雜到難以復(fù)加的哲學(xué)或倫理難題。他說，簡單來說，自動駕駛汽車是否能獲得消費者的廣泛接受這個問題可歸結(jié)為這樣一個重要問題：自動駕駛汽車每年導(dǎo)致多少起以下的死亡數(shù)才是公眾可以接受的？
目前情況下，這個問題的答案可能是0。每一次自動駕駛車輛發(fā)生事故，無論是去年在佛羅里達(dá)州發(fā)生的一輛卡車撞上自動駕駛的Tesla的那起致命車禍，還是那輛嶄新的自動駕駛通勤車剛剛亮相2個小時就被一輛送貨的面包車撞到，一旦發(fā)生都立即成為了引爆全國的頭條新聞，對事故的討論往往持續(xù)數(shù)月之久。相比之下，20輛汽車的連環(huán)相撞事故幾乎每天都會發(fā)生，甚至在好幾個星期之內(nèi)，即使傳統(tǒng)車輛的碰撞事故造成了死亡人數(shù)超過了1000人，其效果也只能是出現(xiàn)在當(dāng)?shù)匦侣勆?，大家的態(tài)度充其量不過是是聳聳肩。
在全球各地的監(jiān)管機構(gòu)都恨不得把這種車放行上路以最大限度減少無休止的交通致死事故的情況下，對無人車安全性錯位的關(guān)注和恐慌被進一步的強化。。去年，美國國家公路交通安全管理局（NHTSA）已經(jīng)批準(zhǔn)了將自動駕駛汽車作為“極大減少與人類選擇和行為相關(guān)的事故數(shù)量”的一種手段。
在這種情況下，Shashua和Mobileye的一群程序員想出了一個創(chuàng)造性的解決方案來克服對AV的恐懼。Mobileye以覆蓋了600萬起事故的NHTSA數(shù)據(jù)作為部分基礎(chǔ)，制作出總量接近40的場景集合，幾乎涵蓋了所有車輛事故的變化情況。在此基礎(chǔ)上，該公司將依據(jù)交通法規(guī)和道路條件做出的完美的人類司機判斷編撰成了算法規(guī)則。Shashua聲稱，通過把這些規(guī)則作為AV決策編程的基礎(chǔ)，汽車制造商就可以向汽車購買者保證，無人車在事故中永遠(yuǎn)都不會犯錯。
Mobileye安全系統(tǒng)的核心是一個被稱為Cautious Command（謹(jǐn)慎指令）的概念，這個概念描述了AV可用于持續(xù)維持其安全區(qū)的選項。比方說，下圖顯示的是一種常見情況，即藍(lán)色汽車試圖離開停車場，但因為被建筑物擋住，所以看不到街上是否有另一輛車正在開過來。負(fù)責(zé)任的人類司機會一點點地擠進道路，慢慢擴大視野，直到他覺得可以放心開上路為止。實際上，他永遠(yuǎn)不會有完全的視野，最后只能根據(jù)直覺來做出決定。盡管這位司機也許已經(jīng)盡力，但令他受到指責(zé)的事故仍有發(fā)生的可能。而如果駕駛員開車走神的話，比如因為開了導(dǎo)航或者一邊打電話一邊開往下一站的話，就更有可能發(fā)生碰撞了。
相比之下，AV的Cautious Command會根據(jù)車速限制計算出紅色車最高的合理速度，并確定自己可以探頭出來多遠(yuǎn)，讓紅色車一方面有剎車的機會，同時還能逐漸提高能見度。如果紅車的車速高于最高限速，那么如果發(fā)生事故就是紅車的錯。而且，如果紅車是無人車的話，它駕駛起來會更加警惕，在預(yù)計到在其視線以外可能會有汽車駛出停車場的情況下，也許會往靠近中間的車道行駛。
RSS涵蓋了對象（車輛，行人等）被其他對象遮擋（隱藏）的情況。
Cautious Command似乎有望令Bill Ford對自動駕駛汽車必須做出棘手選擇的擔(dān)憂失去意義，這主要是因為在即將發(fā)生的事故中有關(guān)誰死誰活的倫理困境，已經(jīng)被一條不帶感情、不會動搖的規(guī)則所取代。這條規(guī)則是：如果碰撞即將發(fā)生（而且根據(jù)定義，這不會是AV的錯誤），自動駕駛汽車將會盡量避免事故，但不會通過造成另一個事故來緩解這起事故。換句話說，如果沒有其他安全選項的話，無人車將會撞上去，即便在此過程中乘客會被撞死。Shashua說：“以任何其他方式來回答這個問題都會使我們陷入滑坡謬誤。因為一輛看起來后座似乎沒人坐的汽車其實正好坐著一個嬰兒，這樣如果它為了避免前面的AV撞上自己而調(diào)轉(zhuǎn)車頭的話可能就會撞到嬰兒?？倳幸恍┛床坏降膮?shù)讓你事后分析起來會發(fā)現(xiàn)AV其實做了更糟糕的事。”
基于對成千上萬次事故的模擬，Mobileye認(rèn)為，如果每一家汽車制造商都采用它的方程式（Mobileye已經(jīng)對業(yè)界開源，可免費使用），美國每年的車輛致死人數(shù)可以改善三個數(shù)量級——也就是說，從現(xiàn)在每100萬駕駛小時致死1人降到到每10億駕駛小時致死40人。（當(dāng)然，此處的假設(shè)是所有的車都是無人車；而致死原因會是設(shè)備故障以及糟糕的駕駛條件）。
一些機器人專家已經(jīng)對Mobileye系統(tǒng)的安全性提出了質(zhì)疑。比方說，杜克大學(xué)Humans and Autonomy Lab（人類與自治實驗室）主任Missy Cummings就告訴EETimes說，Mobileye對有可能困擾AV的軟件漏洞數(shù)量過于輕描淡寫。她指出，2016年的Stout Risius Ross汽車保修和召回報告顯示，自2012年以來，軟件問題日益成為召回事件的主角。研究發(fā)現(xiàn)，在2005年至2012年間，發(fā)生了32起獨立的與軟件有關(guān)的召回事件，共涉及約360萬輛汽車；從2012年底到2015年6月期間，這些數(shù)字幾乎翻了一番。不過，所有接受EETimes采訪的學(xué)者和工程師都表揚了Mobileye致力于將AV產(chǎn)業(yè)推向安全合法解決方案的努力。
到目前為止，汽車業(yè)對Mobileye算法的反響并不算好，這主要是因為目前在AV領(lǐng)域仍有很多爭議，從Google、Uber、Lyft到數(shù)十家初創(chuàng)公司以及各大汽車制造商都承諾在2020年代初造出全自動汽車。目前情況下，沒有人愿意冒失去潛在市場的領(lǐng)導(dǎo)地位的風(fēng)險，如果過早同意采用的標(biāo)準(zhǔn)到頭來成為失敗者該怎么辦？ （還記得Betamax嗎？） 汽車技術(shù)分析機構(gòu)C3 Group 的總裁兼聯(lián)合創(chuàng)始人Doug Newcomb 說：“在應(yīng)該具備某種安全標(biāo)準(zhǔn)的事情上Mobileye是對的，但在無人車的乘客這么多的情況下，除了狂野西部式的做法以外，汽車制造商對技術(shù)研發(fā)還沒有太大的欲望。”
正是因為有這樣的態(tài)度，Shashua把它定性為汽車業(yè)的自殺協(xié)議。如果沒有就安全標(biāo)準(zhǔn)達(dá)成一致，每一家汽車制造商都會根據(jù)數(shù)以萬計的冗余仿真，堆積超出需要的傳感器和計算能力，做出帶有自己的功能特性，可能存在過度設(shè)計的AV——他們都宣稱對自己的車進行了安全檢驗，哪怕不能絕對肯定地說自己的車輛不會造成事故的情況下也這么說。其結(jié)果是，在發(fā)生致命事故后，汽車制造商的法律風(fēng)險可能會非常高，再加上用昂貴的零部件裝點的汽車高昂的生產(chǎn)成本，這都會導(dǎo)致許多購買者只能對AV望而卻步。與此同時，一些汽車制造商可能會選擇犧牲安全關(guān)切來降低車輛價格，令消費者無法弄清楚如何才能選到一輛安全的自動駕駛汽車，同時還會加劇大家對AV是危險的看法。
在無人車開發(fā)商的壓力下，美國聯(lián)邦政府似乎已經(jīng)同意采取不干涉主義的立場。美國眾議院通過準(zhǔn)備遞交參議院的一項法案將會取代各州對無人車道路測試的臨時規(guī)定，該法案將授權(quán)NHTSA對AV車輛的設(shè)計，建造以及性能進行監(jiān)管，而各州只處理車輛注冊和許可證的問題。也許最重要的是，該法案將允許NHTSA授予無人車制造商每年（也可能是3年）可將高達(dá)10萬輛不符合現(xiàn)行聯(lián)邦機動車安全標(biāo)準(zhǔn)的車輛放行上路的豁免權(quán)。
在即將出臺的法律規(guī)制如此寬松的情況下，Mobileye要想說服無人車行業(yè)以一致的方式來處理安全和事故責(zé)任問題似乎還有很艱巨的工作要做。這意味著我們也許會不情愿地更早發(fā)現(xiàn)一個答案，那就是通過對無人車的決策進行編程來扮演上帝角色的開發(fā)者究竟是不是跟他們相信自己可以做出來的機器一樣絕對可靠。
