截至2026年9月,美国阿拉巴马州维尼蒙特发生了一起令人痛心的事故。一辆2021款特斯拉Model Y驶离州际公路,先后撞上两棵树后起火,29岁的女司机凯莉·佩奇当场遇难,她7个月大的女儿被一名目睹事故的路人从燃烧的车厢中救出。州警最初只是将这起惨剧登记为普通单车碰撞,没有向公众说明,甚至很可能并不知道:特斯拉提交给监管机构的数据显示,事故发生时,车辆的Autopilot/FSD辅助驾驶系统正处于激活状态。

特斯拉数据确认自动辅助驾驶涉致命事故,安全边界再受拷问

这则信息来自美国科技媒体Electrek的持续调查。他们发现,特斯拉向美国国家公路交通安全管理局(NHTSA)提交的碰撞报告,包含事故发生时高级驾驶辅助系统是否启用等关键字段。报告经过脱敏处理后,普通公众无法直接对应具体事故;Electrek则通过时间、地点、车型和事故细节进行交叉匹配,把这份“隐藏起来”的数据重新放回公众视野。维尼蒙特这起Model Y事故,便是他们通过这种方式发现的又一个典型案例。

看到“辅助驾驶系统在撞车前处于激活状态”,很多人第一反应是整个系统闯祸了,但这种判断必须谨慎。量产特斯拉的Autopilot与FSD在法规上仍属于L2级辅助驾驶,系统负责部分纵向和横向控制,而驾驶员必须全程监控并随时接管。系统激活本身,只说明当时车辆正以辅助驾驶模式行驶,并不等于直接构成碰撞原因。事故最终定性,还需要结合车辆EDR数据、道路条件、驾驶员状态和云端日志进行综合判断。

更重要的是理解辅助驾驶的能力边界。Model Y撞到的不是行驶车道内缓慢或静止的车辆,而是路旁的树木。目前主流的感知方案,更擅长识别车道内的车辆、行人和常见障碍物,对于路肩之外、横向轨迹上的固定物体,系统通常不会做出紧急避让。也就是说,当车辆因某种原因偏离行驶轨迹、直线冲向路边树木时,系统不一定会在最后阶段介入。这正是L2级辅助驾驶与高阶自动驾驶之间的鸿沟:系统可以管好“当前车道”,但并不真正理解“你为什么要开出去”。

这也再次把特斯拉长期存在的命名争议推到台前。Autopilot源自航空术语,听起来像“自动驾驶”;FSD更直接自称“完全自动驾驶”。即便特斯拉在用户手册中反复强调这些功能仍属于辅助驾驶,一套更具诱惑力的名字,已经足以让部分车主放松警惕。当事故发生时,公众的第一反应自然指向系统。这种张力已经成为智能汽车时代最典型的信任危机之一。对特斯拉而言,哪怕最终调查认为系统没有责任,也要为自己的命名与宣传方式承担后果。

事实上,美国监管机构对特斯拉辅助驾驶的安全问题并不陌生。NHTSA多年来多次启动与Autopilot/FSD相关的调查,涉及应急车辆碰撞、障碍物识别、停车标志误判等场景,并推动特斯拉通过OTA更新或召回对系统进行调整。与此同时,这些调查也依赖车企提交的大量数据。像Electrek这样的独立调查,将脱敏报告与公开新闻进行匹配,正在成为一种越来越重要的监督方式——因为真相往往藏在报告的一行行字段中。

把目光转向中国。当前国内智能电动车市场对辅助驾驶同样充满热情,城市领航辅助、导航辅助驾驶等概念已经从高端车型下放到20万元级产品。但不少普通消费者对L2、L3、L4之间的分级认知依然模糊,部分品牌在宣传中也倾向于用“智能驾驶”“自动驾驶”等词放大功能预期,导致车主在使用中低估自身监管责任。近年来,中国监管层面已推动新车配备EDR,并且强调在智能网联汽车试点中厘清系统开启状态下的事故责任;相关标准与管理制度正在与产业发展赛跑。

这起事故给中国读者的另一重提醒,是数据透明度的问题。中国新能源市场销量持续上涨,但一家车企在突发事故后是否愿意如实披露辅助驾驶状态,依然缺乏公开、统一、可验证的机制。国内曾经出现过车主与车企针对后台数据是否真实各执一词的情况,而美国这起事故通过第三方媒体比对NHTSA公开档案才得以还原,也说明了一个朴素道理:数据不仅要被记录,还要有可靠、可追溯的披露渠道,否则公信力始终无法建立。

接下来,智能驾驶的归因会越来越依赖边缘数据。除了EDR之外,人们还会要求车企提供感知目标的置信度、决策逻辑、驾驶员注意力监测等更细粒度信息。这也意味着,车企的竞争将从单纯拼配置、拼算力,转向拼谁能把数据解释得更清楚。这个过程不会舒服,甚至可能暴露产品缺陷,但它却是建立公众信任的唯一路径。中国已在自动驾驶立法与标准化上走在全球前列,更需要接住每一次事故带来的追问。

回到维尼蒙特。那位陌生人从火中救出婴儿的瞬间,是人性之光;而母亲与车的消逝,则是技术尚未成熟到可以让人松懈的注脚。Autopilot/FSD激活的数据无法回答所有疑问,但足以让每一位新能源车主重新思考:这项技术不是替你负责,而是提醒你为它负责。对行业而言,安全从来不是一句“以驾驶员为中心”的免责声明,而是从命名、数据披露到事故处理,再到终身OTA迭代的一整套承诺。