自动驾驶安全：方向盘背后的人工智能

　　随着越来越多的自动驾驶汽车在全球高速公路上开始路测，科幻小说中描绘的那种“无人驾驶的交通系统”场景好像指日可待了。其实，在这一天真正来临之前，我们仍有许多工作要做。最近，PBS（美国公共电视台）的《Nova（中译：新星，一档科学节目）》播出了一期主题为《看看谁在开车》的内容，其中有专家提醒道，人们仍将会面临许多艰巨的挑战——尤其是如何训练人工智能（AI），以提高其在生死攸关时刻做出和人类一样决策的能力。这期节目重点阐释了这些问题：我们离大规模部署自动驾驶汽车还有多久？我们真的能放心地把生命托付给AI吗？

　　1 一些早期研究证明了自动驾驶汽车的安全优势

　　车辆安全保障功能和相关基础设施仍处于开发进程，然而在人类真正在方向盘上解放双手之前，应该充分做好“道路准备（road-ready）”——所谓“道路准备”，就是需要将驾驶员、乘客和行人的危险系数降至最低。尽管第一起自动驾驶汽车撞死行人的事故已经发生并引起广泛关注，但到目前为止，通过自动驾驶汽车的有限应用，我们能够证明自动驾驶还是安全的。从统计数据来看，自动驾驶比人类司机表现得还好——根据美国交通部“死亡分析报告系统”的报告，每10万人中有11.2人死于交通事故，每行驶1亿英里（注：1英里=1.609344km）就造成1.13人死亡。自动驾驶汽车通常被认为是更安全的选择。美国兰德公司（RAND Corporation）的一项研究发现，超过90%的撞车事故是人为失误造成的。研究人员最近还预测，如果自动驾驶汽车可以减少哪怕10%的交通死亡意外，那么它们将在50年内挽救大约110万人的生命。

　　自动驾驶汽车的安全性一直是人们最为关心的因素。高级驾驶辅助系统（ADAS）通过提醒驾驶员潜在的问题和碰撞风险，实现安全自动化并增强车辆的安全性。虽然ADAS目前正在推出和普及，但ADAS功能只是汽车实现完全自动驾驶的一个组件。要想让AI来控制汽车，我们需要整个行业和研究机构共同开发算法和传感器，以便让车辆能够不断感知、识别其周围环境，并在必要时做出实时反应。此外，自动驾驶汽车自身也有一系列问题需要解决，例如恶意软件攻击、硬件故障或软件故障。

　　长期以来，依托为汽车设计专家提供高可靠的内存和存储，美光也为自动驾驶未来发展做出了贡献。通过与客户和合作伙伴生态紧密协作，美光的高性能、低功耗存储解决方案专为他们设计，并为他们提供研究所需要的功能。

　　2 下一重点：AI中的技术因素

　　自动驾驶借助AI来解决传统算法无法解决的问题，且在需要高精度目标检测和分类的情况下尤甚。对于汽车开发人员来说，AI可以说是一个全新的领域，这是因为传统的确定性系统（deterministic system）和基于AI的系统之间存在根本的差异，所以大部分的经验（包括那些“吃一堑，长一智”）无法一直奏效。任何AI系统都可能受到不同触发器的影响，而且会严重依赖以下因素。

　　1）AI模型的准确性：哪种模型最擅长根据输入数据来识别数据集中变量之间的关系和模式？该模型决定自动驾驶汽车如何对异常路障做出反应。AI训练阶段所使用的测量受到几个参数的影响，如算法本身、模型的复杂性、层数、可变宽度、训练期间的样本数、传感器的分辨率等。

　　2）硬件的复杂性：高精度的AI推理需要从易失性存储器中获得极高的带宽。通常需要每秒几百GB以上。然而，汽车系统也有低功率的需求。

　　3）非确定性算法（nondeterministic algorithms）：经过训练的AI系统必须对新情况（即系统从未见过的情况）做出反应，并且这些系统必须学会在训练过程中发现新对象。

　　4）传感器的准确性和可靠性：像摄像头、激光雷达和雷达这样的传感器，相当于是AI系统的眼睛。但是，并非在一定半径内的每个物体、甚至每个移动的物体都需要让车辆对其做出反应。未能提供准确的信息可能会导致误报、误检物体以及其他不可预测的车辆反应。因此，我们通常需要一套不同的传感器来检测所有照明和天气状况。

　　5）内存：易失性和/或非易失性存储器可能由于物理缺陷和/或软错误而引入错误。在汽车中，易失性存储器在实时AI操作中起着重要作用，因为它用来存储AI层缓冲区以及AI推理过程中使用的经过系数训练的数据。在易失性存储器中无法检测到的错误可能会导致车辆出现异常状况。因此，在设计系统时，始终要考虑到可能出现的内存故障。

　　硬件的稳定可靠至关重要。ADAS子系统就是要求最佳的性能，并且也要符合ISO 26262标准规范。

　　3 重要的后续步骤

　　自动驾驶所采用的新AI技术也为安全性提出挑战，因为早期自动驾驶汽车的设计和验证只能从一个小知识库中借鉴训练的算法。我们必须为AI建立一个更大的知识库，以便模拟内存在自动驾驶系统中扮演的角色。这将有助于加速训练AI在汽车安全方面的决策功能。

　　此外，针对自动驾驶汽车的安全要求，目前行业还没有出台完善的规定。虽然ISO 26262已经启动了关于道路车辆风险分析和危险分类的描述，但也没有任何监管机构确定“安全”的含义。随着参数变得更加清晰，指导方针将从自愿化转向规范化，各个地区和国家也会将其整合进政策中。

　　我相信，为未来的自动驾驶汽车设计AI的专业人士将会不断地创新工具和基础设施，带领我们抵达想去的地方。