萝卜快跑集体“趴窝”的秘密（2）：系统性过载，云端安全员忙不过来？

来源：滚动播报

（来源：财闻）

“如果是'百车同时瘫痪’，这就成了系统性过载，云端安全员根本忙不过来。这次的事件主要原因可能是大量并发，如果是间断偶发，就完全可以处理过来。”

3月31日晚，百度旗下自动驾驶出行平台“萝卜快跑”在武汉发生大规模系统故障，近百台无人车同时瘫痪，在路面“停摆”，打双闪，导致部分乘客被困。当地交警隔天回应称系“系统故障”。

萝卜快跑是国内规模最大的L4级无人驾驶出租车服务商之一，目前在全球26个城市运营，累计订单超2000万单。

此次事件引发了对自动驾驶行业标准的关注，L3级（有条件自动驾驶）和L4级（高度自动驾驶）是当前智能驾驶的两大关键分级，L3允许驾驶员在特定条件下脱手，但需随时接管；L4则可在限定区域内实现完全无人驾驶，系统自身承担安全责任，必须具备失效后的“最小风险状态”能力。

此次事件也暴露了自动驾驶在功能安全、云端冗余、应急响应等方面的真实挑战，也引发了对技术路线与运营模式的广泛讨论。Waymo是美国领先的L4级自动驾驶公司，不久前也在旧金山因停电导致大规模停驶。

前上汽功能安全工程师、清华大学汽车系博士张抗抗告诉财闻，这不是“萝卜快跑不具备应急处理能力”，而是“同时时间太多、并发处理不过来”。他用一个比喻解释，就像春运，不是铁路建得不够，而是同一时期出行的人太多了。

以下是对话内容：

财闻：3月31日晚，萝卜快跑近百台车在武汉同时瘫痪，交警方面称“系统故障”，问题到底出在哪儿？

张抗抗：先科普一下“功能安全”Function Safety，这是一个学术领域，也是一个汽车技术部门。在其它部门看来，这个部门的思路有点奇怪，动不动就要求车辆“靠边停下即为安全”。

比如说，开车过程中突然发现电机扭矩不正常了，本来应该出100Nm的力，结果它出了150Nm，明显偏大。如此一来，就有可能出现“非预期扭矩”，让用户产生一种车要飞起来的感觉，这是极为危险的情况。

那怎么处理呢？人类的正常思路，是不是应该赶紧检查电机问题，让电机扭矩恢复正常？但功能安全部门的思路不一样，电机扭矩不正常，可能出现了短时间难以确认的、极为严重的问题，可能会危害人身安全和公共安全。所以就会立即给电机断电，让电机无法工作，并保证转向系统、制动系统正常，提醒驾驶员赶紧靠边停车。

这就类似于，西毒欧阳峰一个暗器打到了你的左胳膊上，神医说别急，我给你诊断一下。功能安全专家则说，你恐怕小命不保，请立刻切掉你的左胳膊并逃离现场，后续我再找个胳膊给你接上，这是最安全的做法。

是有点奇怪，但功能安全思路确实是确保人身安全和公共安全的最有效的方法。

回到萝卜快跑和waymo的两次事件，停车加双闪，就和中毒后切掉胳膊是一样的，先不管原有功能是否正常，重点是先确保公共安全，因为L4无人驾驶这种技术，最怕的就是大规模的公共安全问题。试想一下，如果贸然行驶发生了公共的伤亡，那和现在的后果比，是不是太严重了？

到这里，就可以引出第二个角度，L3自动驾驶就快要进入乘用车领域，技术发展过程中也难免遇到这样那样的问题，将来还是会产生话题争议。那时候我们还是要考虑，应该怎么去理解一个技术的安全处理措施，应该以什么样的态度去指责或包容一个新技术。

萝卜快跑选择的失效模式（Failure Mode）是“原地开启双闪并停车”。需要指出的是，在传统家用车的功能安全领域中（未必完全适用于robotaxi），城市道路上，立刻停车即为安全；高速或高架上，靠边停车即为安全。做到了就不用担责。

财闻：L4级自动驾驶是否应该具备“断网也能靠边停车”的兜底能力？

张抗抗：必须具备，这是 L4的“入场券”。根据 SAE 定义，L4必须在系统失效时自动达到最小风险状态（Minimal Risk Condition, MRC），而不是单纯依赖人类接管。同时要注意，在详细调查事件原因之前，并不能简单地判断萝卜快跑不具备这样的能力。

比真正的 L4车辆应该具备线控底盘冗余。即便“中央大脑”断网或中毒了，底盘的“小脑”也应该能靠惯性导航和局部感知，完成“蹭到路边”的避险动作，而不是直接原地“自闭”

财闻：萝卜快跑走的是“高精地图+规则AI”路线。这种方案在遇到“未知场景”时，是不是注定只能选择“停车”而非“靠边”？纯视觉端到端路线能避免这个问题吗？

张抗抗：就算是高精地图和规则 AI 的技术路线，也是能做到靠边停车的。并不能说某一种技术路线就一定不能做L4，不存在这样的说法。

财闻：你之前提到，萝卜快跑在武汉有几百人的地勤团队和云舱远程接管，这次故障发生时，为什么这套“冗余机制”完全失灵了？乘客等了一个半小时等不来救援，问题出在哪里？

张抗抗：这涉及到一个带宽冲突问题。萝卜‌快跑在运营区域设有地勤人员处理紧急事件。如果只是1% 的偶发接管，冗余够用；但如果是“百车同时瘫痪”，这就成了系统性过载，云端安全员根本忙不过来。这次的事件主要原因可能是大量并发，如果是间断偶发，就完全可以处理过来。

财闻：北京已经出台自动驾驶汽车条例，明确“人车同权”，运营方承担事故责任。这次事件中乘客被困、车费照扣，你怎么看萝卜快跑的应急响应？这是技术问题还是管理问题？

张抗抗：两个小时处理好，也不算慢，只是还不够快。主要是该类事件大规模并发，就像春运必然挤一样。合理的方法并不是再建100条高铁，而是类似倡导错峰出行一样，避免出现集中并发情况，或者随技术发展就少出现这种意义。

财闻：百度财报显示萝卜快跑已在全国26城运营，累计订单超2000万单。但从这次事故看，安全冗余的建设速度似乎没跟上扩张速度。这是萝卜快跑一家的问题，还是整个行业的通病？

张抗抗：4个月前的美国，2025年12月20日美国旧金山发生全城大规模停电，红绿灯全灭，数十台 Waymo 无人车在路口集体停驶、打开双闪。这说明不是百度一家的问题。但行业参与方其实还比较少，也不能说是行业通病。

财闻：你曾分析，智驾收费在中国市场推行困难，多数用户预期“免费标配”。但无人驾驶出租车要盈利，必须降低运营成本。这次事故恰恰暴露了“靠人兜底”的成本。这条路该怎么走通？

张抗抗：Robotaxi 要盈利，核心在于替代掉昂贵的人类司机。如果每台车背后还需要0.1个云端保姆和0.2个地勤保镖，这门生意就成了单纯的“成本搬运”。这条路要走通，唯有提升单车的“局部自治能力”，让接管率再降两个数量级，直到一个云端安全员能管数十台车，甚至更多。

财闻：如果你的家人和朋友要乘坐萝卜快跑，你放心吗？

张抗抗：日常通行可以坐。如果是赶会议、赶飞机，就要考虑留足冗余时间。