智能汽车安全的隐患，何止一个语音失灵？

你最近测试过你的车吗？你的车在行驶过程中，也能用语音关闭车灯吗？

一切源于这两天，一场突如其来的事故引发广泛关注：领克Z20车型夜间行驶时，仅想关闭车内阅读灯，却意外触发车机误操作，导致全车灯光熄灭，最终车辆撞上护栏，发生了事故。视频记录显示，车主多次呼唤车机重开灯光但被回复“暂时还不会哟”。

2月26日，领克汽车销售有限公司副总经理穆军在其个人微博上公开回应，简单说就是：承认问题，确实发生了语音误操作；马上修复，当天完成优化方案，云端推送更新；永久解决，以后行驶中只能手动关大灯。

最近引发安全热议的远不止领克这一起事件。这两天，去年发生的成都小米SU7（参数丨图片）自燃事故更多细节逐渐曝光，根据财新、第一财经等媒体的报道，这起导致驾驶员当场死亡的惨烈事故，背后涉及严重超速、酒后驾驶、碰撞后断电导致车门无法打开等多个细节。

而今晚七点半，雷军要做一场“关于安全”的直播，聊聊小米汽车的安全体系。

一切是巧合，一切又都像是隐喻。汽车安全的问题已经不是悬在空中达摩克利斯之剑，而是化作一次次触目惊心的事故，重重砸在了行业与消费者的心上。

车灯凭什么会关闭？

搁在物理按键时代，关个车灯根本不叫事儿：手指一按，电路一通，灯就亮了，简单粗暴。

可现在有了中央大脑，大灯、空调、车窗全变成了听代码指挥的“执行器”，语音就是直达大脑的输入端口。做得好，它是便捷高效的交互助手，一旦设计存在缺陷、应急机制缺位，便可能成为引发严重事故的导火索。

比如领克这次的事故，当车主下达关闭阅读灯的指令时，语音识别系统未能准确区分“阅读灯”与“大灯”的语义边界。这点统在设计上的两处隐患：或许是车辆的控制逻辑中，外部大灯与内部阅读灯被划分在了同一功能域，导致指令泛化；或许是针对涉及行车安全的指令，系统缺乏必要的代码校验与应急保护机制。

这也暴露了语音控制非常大的安全风险：很多车型并不考虑场景判断，只在乎“能不能开”，不过问“该不该开”。如果这项功能的逻辑设计缺乏冗余校验，比如未对车速、车辆状态进行严格限制，试想一下：万一车辆正在高速行驶，车内有人无意或恶意喊出一句指令，后果将不堪设想。

春节期间的亲身经历，也让本人对语音控制的“失控”深有体会。车里只要坐上亲戚家的孩子，所谓的“带娃神器”瞬间变成“捣乱神器”。此起彼伏的童声疯狂输出指令，天窗被反复喊开喊关，车机系统应接不暇，不仅让人烦躁，更严重影响驾驶安全。

所以在驾驶中也在想，带好孩子固然是第一要务，但汽车本身，是否也该厘清哪些功能适合语音，哪些绝对不能交给语音？像大灯、雨刮、ESP、制动这些直接关系行车安全的核心功能，理应遵循底线——行驶中禁止通过语音关闭，仅允许手动控制；指令识别模糊时，系统必须拒绝执行；涉及高风险操作，绝不允许“立即执行”的操作。

“夺命”的设计，不止一个

如果说语音控制的安全隐患尚可通过软件升级来弥补，那么车门上那个曾经多次酿成救援悲剧的隐藏式门把手，是智能汽车设计史上最具杀伤性的设计之一。

2024年，山西运城某车型高速追尾后，隐藏式门把手无法打开；2025年，有车型在安徽铜陵、成都等地的高速碰撞事故中，隐藏式门把手无法打开成为救援受阻的关键因素；也有车型撞车后起火，后排车门无法从外部开启，损失了多条生命。

多起事故案例中的救援困境，最终促使监管层将“机械冗余”写入强制性标准。近日，由工业和信息化部组织制定，市场监管总局、国家标准委批准发布的强制性国家标准《汽车车门把手安全技术要求》正式获批发布，将于2027年1月1日起正式实施。新国标对汽车门把手在机械冗余、操作空间、明确标识和结构强度上作出了明确要求。

如今，半幅方向盘也备受诟病。半幅式方向盘的设计主要参考了F1赛车，这种方向盘造型独特，被诸多新势力企业采用，但在紧急情况下存在严重安全隐患。由于它只有一半的握持区域，如果在复杂的道路环境中遇到突发状况需要紧急避险，或者驾驶员在慌乱中大幅度猛打方向，极有可能发生抓空或者打滑的情况。

未来，半幅方向盘也可能会被叫停。近日，工信部公开的强制性国家标准GB 11557-202X《防止汽车转向机构对驾驶员伤害的规定》报批稿，删除了所有涉及半幅方向盘（轭式方向盘）的技术内容，或许意味着这一设计，将在2027年新规实施后失去国家标准支持。

流媒体后视镜在消除盲区、雨雾天增强视野等方面确实功不可没，但它在动态驾驶中也可能成为“视觉陷阱”。人眼在扫视屏幕时需要重新对焦才能看清，而频繁在路面与屏幕间切换视线，极易导致视觉疲劳。更何况，作为电子产品，它同样面临丢帧、卡顿、延迟、黑屏、死机，乃至电流干扰等潜在风险。

回过头来看，很多安全事故的根源，不是车不够智能，恰恰是太智能了。

好在行业的自我修正从未停止，工信部密集发布的多项汽车安全新规，正是对这种跑偏趋势的有力纠偏，纠正了某些车企“重噱头、轻实用”的风气。

我们也必须接受一个现实：没有任何车机能保证永不黑屏、永不死机。比“功能多不多”更重要的，是“当系统失效时，人还能不能安全驾驶”，是当屏幕暗下去的那一刻，驾驶者还能不能安全地把车开回家。

这个老生常谈的道理，希望不再被重蹈覆辙所验证。