优步（Uber）

一辆改装过的测试车

2018年3月18日坦佩事故中的车辆，被描述为优步（Uber）的测试车和一辆优步自动驾驶原型车^[1][2]。它是一辆由优步改装的2017款沃尔沃（Volvo）XC90：车顶前半部装有一个激光雷达（lidar）单元，多个雷达（radar）传感器提供360度视野^[1][2]。这些改装过的XC90并不搭载沃尔沃自家的高级驾驶辅助系统（ADAS）^[1][2]。

这个区别决定了这辆车能做什么、不能做什么。激光雷达发射激光并测量反射时间，逐点勾勒出前方道路的三维轮廓；雷达用无线电波做类似的事，在远距离和恶劣天气下更稳定。高级驾驶辅助系统则是量产车上常见的功能——在即将碰撞时报警、自动刹车、把车保持在车道内。优步的原型车把厂商提供的这一层保护去掉，改由优步自己的软件来完成感知与决策^[1][2]。

电脑控制下的紧急制动

车辆处于电脑控制状态时，紧急制动动作并未启用，这么设计的目的是减少车辆出现异常行为的可能^[1][2]。也就是说，自动驾驶系统负责转向和提示，却不负责最剧烈的刹车；这一动作留给坐在驾驶位上的人。

这个人就是安全员（safety driver），是自动驾驶道路测试中的常见安排：一名受过训练的人坐在方向盘后面，盯着系统的输出，并在软件触及能力边界时接管车辆。这套安排的前提是，在机器失灵的那一刻，人仍然保持专注。

事故与调查

这起碰撞是致命的^[1]。美国国家运输安全委员会（NTSB）派出一队联邦调查人员，收集车辆仪器的数据，并检查车辆状况与安全员的动作^[1]。

事故后接受NTSB询问时，安全员说她当时一直在留意中控台上的系统信息，直到拨打911之前都没有用过自己的两部手机^[1]。2018年3月21日，坦佩警方公布的视频显示，安全员在碰撞发生前有低头动作^[1]。

结论与建议

NTSB指出，当时尚处早期的电脑制动技术在事故当天处于关闭状态，而人类介入在法律上仍然是必需的^[1][2]。它提出了一系列建议，并严厉批评了优步^[1][2]。

为什么重要

亚利桑那这起事故放大了避撞系统对自动驾驶汽车的重要性^[1]。避撞是任何驾驶体系里的最后一道防线，无论是人还是机器：当感知、预测、规划这些上游环节都已经失效时，由它来采取行动。坦佩这起事故把这个问题的具体形态摆了出来——一辆装满传感器的车，在物理上完全有能力发现障碍物，软件却没有被授权为此停车。对开发自动驾驶的人和监管者来说，教训是紧急制动这一层不能当作可以为了乘坐平顺而关掉的附加选项^[1][2]。