特斯拉400万老车升级后故障频发，中国把安全底线写进了国标

近期，据海外媒体Electrek报道，一场由OTA升级引发的风暴席卷了特斯拉的海外车主群体。

特斯拉向400余万辆搭载老款HW3自动驾驶硬件的车型推送了FSD V14 Lite版本更新。更新完成后，部分车辆的自动驾驶ECU主板开始在满载状态下运行，温度一路飙升至96℃——接近芯片的极限耐受阈值。

故障警报频繁弹出，FSD功能被强制下线。车主只能靠边停车，打开引擎盖等待硬件降温，才能恢复辅助驾驶。更严重的案例中，自动驾驶计算机因长期高温直接烧毁。超出质保周期的车主，需要自掏腰包更换整套硬件。

这还不是全部。OTA升级后的版本暴露出系统性感知缺陷：倒车时无法识别后方行人和障碍物，多次出现碰撞险情。

400万辆车，一次推送，多重安全隐患。

就在特斯拉FSD“翻车”的前后脚，中国刚刚发布了两部智能驾驶强制性国家标准。

2026年6月，《智能网联汽车组合驾驶辅助系统安全要求》（GB 47955—2026）发布，针对L2级。7月30日，《智能网联汽车自动驾驶系统安全要求》（GB 44721—2026）获批发布，针对L3级和L4级，标准均将于2027年7月1日起正式实施。

这不是时间上的巧合。这是一个产业治理信号：在智能驾驶高速狂飙的时代，中国选择在事故发生之前，把安全底线焊死在代码推送之前。

从“推荐”到“强制”

GB 44721—2026的前身，是2024年发布的推荐性国标GB/T 44721—2024。后者是国内首套高阶自动驾驶完整技术规范，此前各地L3车型道路测试、首批L3车型准入均以它为技术参考。

但“推荐”二字意味着，它不具备强制约束力。车企可以参考，也可以选择不参考，行业依赖的是企业自律。

这种依赖在过去几年里被反复证明是不可靠的。

2025年，长安SL03和极狐阿尔法S获得L3级附条件准入许可，分别在重庆和北京的限定路段开启L3功能。与此同时，城市NOA领航辅助驾驶加速普及，各家车企把“覆盖城市数量”作为核心营销卖点，智驾赛道进入了军备竞赛式的规模扩张阶段。

技术商业化的脚步越快，安全底线的紧迫性就越强。

新版标准最根本的变化，是从“推荐”升级为“强制”。这意味着此前依赖企业自律和推荐性标准进行技术验证的阶段正式结束，取而代之的是一套覆盖全生命周期的刚性监管框架。

一句话：车企必须自证安全。

四根支柱：新标准到底要求什么

GB 44721—2026适用于搭载L3级（有条件自动驾驶）和L4级（高度自动驾驶）系统的M类（载客）和N类（载货）车辆，不适用于自动泊车系统。标准围绕四个维度构建了安全要求体系。

第一根支柱：全生命周期安全保障。

标准要求车辆制造商从安全方针、风险管理、安全保证、安全提升四个维度，建立覆盖产品设计开发、生产制造及部署后全过程的保障能力。车企必须在自动驾驶系统研发验证过程中组织开展仿真、场地及道路试验，并确保试验资源和条件满足要求。

更进一步，标准硬性要求车企搭建SMS（Safety Management System）全流程安全保障体系，覆盖研发、生产、OTA远程升级、售后事故处置、供应链风险管控全链条。监管机构可以定期核查企业安全管理制度的落地情况。

这意味着什么？车企不能靠上市前的几次测试一劳永逸。产品上路之后，安全责任依然在企业身上。每一次OTA推送，每一次算法迭代，都在监管视野之内。

第二根支柱：动态驾驶任务执行能力。

标准设定了一条明确的安全基线：自动驾驶系统的安全水平，应至少达到“正在承担动态驾驶任务的合格且专注驾驶人”的水平，同时不得对用户及其他道路使用者造成不合理安全风险。

这是一个很巧妙的表述。它没有给出一个抽象的技术参数门槛，而是用人类驾驶员作为参照系——系统至少不能比一个合格的、专注的人类司机更差。同时，标准明确了系统在各类场景下执行动态驾驶任务的安全要求，以及最小风险策略（MRC）的触发和执行要求。

最小风险策略是自动驾驶安全体系中的“最后防线”——当系统无法继续安全执行驾驶任务，且驾驶员未能有效接管时，车辆必须能够自行执行最小风险机动，比如安全靠边停车。

第三根支柱：人机交互与用户告知。

这是直接回应行业乱象的条款。标准要求自动驾驶系统的激活和退出过程应安全，并明确就绪、激活、退出等状态信息及信号的提示规范。L3级自动驾驶系统必须具备驾驶人接管能力监测功能。

在用户告知方面，车企除产品使用说明书外，还须通过官网、车载显示终端等渠道，清晰告知用户驾驶自动化等级、能力范围、局限性、控制策略及用户角色转换等关键信息。

过去几年，智驾营销领域充斥着模糊地带。车企宣传“城区NOA”“L2++”“接近L3”等概念，消费者很难判断系统到底能做什么、不能做什么。L3强标的核心突破在于，它要求ODD（设计运行域）必须明确——在哪些路段上、什么样的天气条件下，车辆是有保障的，系统可以放心执行驾驶操作。

第四根支柱：多维度检验检测。

标准构建了“企业保障能力检验+安全档案检验+确认性试验”三位一体的检验检测体系。其中最值得关注的创新，是强制安全档案准入机制。

标准中专设附录规范安全档案的撰写要求。车企在新车上市前，必须向监管部门提交全套结构化安全材料，内容包括：功能描述（ADS的配置和运行特性、激活或退出条件等）、系统布局和原理（硬件组件功能概要、软件组件功能概要、ADS与其他车辆系统的关系）、识别出的与ADS相关的风险及缓解措施、危害分析和风险评估总结、验证准则和确认目标等。

附录本质上是在要求车企“把安全想清楚再说清楚”。不是做完测试拍拍胸脯，而是要把整个安全推理过程白纸黑字交给监管。

把特斯拉的剧本封死

结合同期发布的L2强标（GB 47955—2026），两套标准对OTA升级设立了全流程刚性约束，直接堵住了类似特斯拉HW3事件的制度漏洞。

所有涉及智驾算法、感知逻辑、运行边界调整的OTA升级，必须完成完整功能安全评估并向监管部门提前备案，未经备案不得推送。推送前，必须针对全部适配车型硬件开展极限负载、散热稳定性、全场景感知测试。严禁在算力、散热、带宽不足以支撑新算法的老旧硬件上强行推送高负载模型。

辅助驾驶系统必须设置多层级过热、感知失效兜底逻辑，禁止出现高温状态下直接切断智驾功能、导致驾驶员瞬间失去辅助支撑的极端场景。OTA升级不得删减车辆原有感知、主动避险功能，不允许为适配低配硬件而削减倒车障碍物识别、行人探测等核心安全防护能力。

标准还明令禁止使用“全自动”“FSD”等具有误导性的宣传词汇夸大辅助驾驶性能。每一次智驾OTA推送，车企都需完整告知用户更新内容、硬件负载提升幅度、系统固有局限。

如果FSD V14 Lite在这套规则下推送样，事情会怎样？

首先，向400万辆HW3老硬件推送高负载模型前，特斯拉必须完成散热稳定性测试——96℃的极限工况在测试阶段就会暴露。其次，倒车感知缺陷在全场景感知测试中会被发现。第三，即使最终获批推送，一旦批量出现硬件过热，车企必须实时采集数据、第一时间推送修复补丁，并主动启动召回排查。过保车主不需要自费更换烧毁的硬件——因为标准要求车企提前划定老旧硬件的算法适配上限，不得依靠无限制软件迭代透支硬件寿命。

其实，不仅是在大洋彼岸，近期国内某风头正盛的新势力车企量产车型的8797平台（高通骁龙 8797芯片），在夏季高温下出现批量死机故障，即所谓的“变砖”。记者通过内部人员了解到，“这批车是先卖后做环境试验”。批量故障出现后并未受到车企重视，“打算咬牙先挺一挺，再过两个月天气就凉下来了”。新的法规出台后，此类车企如果再心存侥幸，将触碰法律底线，受到应有的法律制裁。

竞争逻辑的转变

强标落地后，行业竞争的核心维度将发生根本性转变。

过去几年，各家车企宣传智驾产品时，普遍以NOA领航功能覆盖城市数量作为核心营销卖点。“全国都能开”“有路就能开”——这类话术充斥市场，消费者被裹挟进一场功能参数的军备竞赛。

强标实施后，竞争重心从功能参数、城市覆盖规模，转向整车安全合规体系能力。车企要比的不再是“能开到哪里”，而是“开到哪里是安全的、可验证的、可追责的”。

强标的意义不止于抬高门槛，它同时也为L3/L4的商业化扫清了政策障碍。该标准对L3级自动驾驶的技术要求、准入条件、试验核准、数据记录及事故责任认定均给出了完备清晰的规定，有利于L3级车辆尽快上路运营。特别是在明确的ODD限定条件下，部分车企可能会率先在高速公路上实现商业化，推动L3自动驾驶进入规模化商业落地阶段。

与此同时，“纯视觉路线”并未像此前传言一样，被一刀切禁止，标准不锁定传感器技术路线，而是以结果为导向，给技术创新留有空间。

中美监管差异

特斯拉FSD V14 Lite事件，是观察中美智能驾驶监管差异的一面镜子。

在美国的监管框架下，特斯拉将FSD划定为L2级辅助驾驶Beta测试软件，以“用户自愿参与测试”为由，豁免前置全维度安全验证流程，可自主决定向数百万辆存量老车推送大版本更新。

美国联邦机动车安全标准（FMVSS）并未出台统一的、具备强制效力的智能驾驶OTA事前备案制度，也未硬性要求企业完成分代硬件适配验证。美国监管机构NHTSA仅能在批量安全事故曝光后启动调查，属于典型的“先投放、后追责”模式。

“Full Self-Driving”这个名称本身就具有极强的误导性——消费者容易认为系统可以实现全自动驾驶，但法律层面，行车安全责任完全由驾驶员承担。

在中国，治理路径截然不同。

两套强制国标确立了“事前强制标准前置管理”的模式。所有涉及智驾功能的OTA升级，必须完成安全评估并提前备案。涉及AI模型、算力调度、热管理策略调整的重大OTA版本，企业必须同步完成仿真测试、场地实车测试、道路实地测试三重验证，完整留存安全试验档案，接受监管部门随时核查。车企必须建立车辆全生命周期风险动态监测机制，OTA推送后实时采集硬件温度、故障代码、碰撞预警数据；一旦批量出现共性故障，需第一时间推送修复补丁并主动启动召回排查。

同济大学朱西产教授在接受采访时表示，中美智能驾驶监管思路存在明显区分：美国产业监管侧重商业化发展，约束尺度相对宽松；国内监管始终将安全可控放在首位。

前置化强监管是否会拖累技术迭代速度？朱西产的回答是：国内政策持续鼓励技术创新升级，但升级不能突破硬件承受极限、不能删减避险安全功能、不能隐瞒使用风险。

这个回答的潜台词是：技术可以快，但不能以牺牲安全为代价来换取速度。

标准有了，尺子还要造

一部强制性国标的发布意味着规则的建立，但不意味着所有问题已被解决。

最核心的疑问来自标准设定的安全基线，比如“至少达到正在承担动态驾驶任务的合格且专注驾驶人的水平”。这个表述原则上没有问题，但“合格且专注”本身需要被精确界定：以什么年龄段、什么驾龄的驾驶人为基准？高速公路上的专注和复杂城区路口的专注，能力基准显然不同。要真正检验系统是否达标，监管层面还需建立一套量化的人类驾驶行为基准数据库，否则这条基线就存在主观裁量空间。

测试层面同样如此——标准要求仿真、场地、道路三重验证，但各类场景的边界在哪、测试场景库需要多大规模才算充分覆盖、仿真结果与实车结果如何互认，都需要后续规范细化。标准不锁定传感器路线是好事，但纯视觉、激光雷达、毫米波雷达各自的技术短板不同，一套通用测试很难“一刀切”。此外，国内具备完整检测能力的第三方机构数量有限，检测产能能否匹配行业需求是个现实问题。

OTA备案制度方向正确，但执行层面需要平衡安全与效率。智驾算法迭代以周月计，如果审核周期过长会拖慢产品节奏。同时，监管部门是否具备评估复杂AI模型更新安全影响的技术能力，本身就是一个挑战。

GB 44721—2026是一个里程碑，但里程碑不是终点。真正需要警惕的，是把标准的发布当作问题的解决——前者只是后者的开始。

一个新时代的开始

根据工业和信息化部发布的最新统计数据显示，2026年以来，我国搭载L2级（组合驾驶辅助功能）的乘用车新车市场渗透率达到70%。其中，配备NOA（领航驾驶辅助功能）的车型渗透率超过30%。智能驾驶已经不是未来时，而是现在进行时。

在这个时间节点出台L3/L4强制性国标，意味着中国智能驾驶产业正式告别了“试点探索”阶段，进入有法可依、强制准入的规范化发展时期。

对于消费者而言，这意味着以后买一辆搭载L3/L4系统的车，车企不能再含糊其辞。系统在什么路段能开、什么天气下能用、什么情况下需要你接管、出了事故谁负责——这些问题的答案，必须在购车前就被告知，且具有法律约束力。

对于车企而言，这意味着安全不再是一个营销概念，而是一套必须自证、可被核查、贯穿产品全生命周期的制度性义务。把消费者当测试样本的时代结束了。

同时竞争规则也将被重写，今后比拼的将是“谁的安全体系更扎实”，从功能噱头到可验证的安全实力。优胜（参数丨图片）劣汰的节奏会加快，但留下来的人，会站得更稳。