由一號(hào)汽車出品，蘇雨農(nóng)先生主持的汽車訪談?lì)悪谀俊盾囌f新語》終于上線了，欄目中蘇雨農(nóng)先生邀請(qǐng)行業(yè)中的專家代表進(jìn)行訪談，共同探討與汽車有關(guān)的那些事兒。

蘇雨農(nóng)先生本科畢業(yè)于北京交通大學(xué)，是人民大學(xué)新聞系研究生。1999年加入新浪網(wǎng)，是中國最早的一批網(wǎng)絡(luò)新聞編輯，2009年起擔(dān)任新浪汽車主編，探索商業(yè)化垂直化部門建設(shè)。曾任世界汽車大獎(jiǎng)評(píng)委。2015年起投身車聯(lián)網(wǎng)領(lǐng)域，擔(dān)任車音智能CEO。

本期內(nèi)容：

蘇雨農(nóng)先生邀請(qǐng)了上海艾拉比智能科技有限公司總裁芮亞楠先生做客《車說新語》，一起來聊聊一個(gè)智能車界有關(guān)的時(shí)髦詞--OTA。汽車智能化功能的改進(jìn)和迭代，離不開OTA，OTA到底是什么，體現(xiàn)出哪些技術(shù)含量，OTA需要注意些什么？芮亞楠先生作為這一領(lǐng)域的專家，為您做出直觀而深入的解答。

以下是節(jié)目內(nèi)容：

在汽車發(fā)展130多年的歷史長河中，經(jīng)歷過無數(shù)類似的變革，而其中的每次變革，都有著無數(shù)新的名詞、新的現(xiàn)象隨之而生。

隨著智能化的快速發(fā)展，車企在介紹智能網(wǎng)聯(lián)系統(tǒng)時(shí)，常常會(huì)提到OTA（空中升級(jí)服務(wù)）一詞，那么OTA究竟是什么，又將為我們的人車生活，帶來什么樣的變化？

本期，我們邀請(qǐng)到專注于這一領(lǐng)域的艾拉比智能科技有限公司的總裁——芮亞楠，一起來聊聊OTA應(yīng)用與未來的那些事兒。

蘇雨農(nóng)：芮總你好，艾拉比這個(gè)名字可能對(duì)于普通的汽車用戶來講，還不熟悉。

芮亞楠：大家好，艾拉比就是專注在汽車OTA領(lǐng)域的一家軟件技術(shù)服務(wù)公司。

蘇雨農(nóng)：OTA是我們今天要探討的主要的話題。這個(gè)詞在現(xiàn)在智能汽車的領(lǐng)域非常時(shí)髦，有很有意思的東西，可能也有一些問題，大家在購車的時(shí)候，尤其是選新能源車、智能汽車的時(shí)候，都會(huì)把OTA作為一個(gè)重要的參考因素，而且銷售也會(huì)說車輛OTA是很重要的功能。可能OTA大家還會(huì)有別的理解，比如說在線旅行社，像攜程也是OTA，跟咱們汽車領(lǐng)域是完全沒有關(guān)系的。能不能給大家介紹一下，OTA對(duì)智能汽車能產(chǎn)生什么核心的作用？

芮亞楠：首先站在品牌廠商的角度來說，OTA對(duì)于汽車智能化的發(fā)展是至關(guān)重要的，它既是汽車未來智能化的基礎(chǔ)，也是重要保障。因?yàn)楹茈y想象未來一輛智能化的汽車，從你買到的那天起，它就停留在這樣的智能水平了。產(chǎn)品肯定是要隨著時(shí)間的變化、市場環(huán)境的變化以及消費(fèi)者對(duì)于這臺(tái)車的要求，而不斷的升級(jí)迭代。所以升級(jí)能力對(duì)于各個(gè)品牌廠商來說是一定要在智能化建設(shè)之前，來進(jìn)行提前的建設(shè)的。

蘇雨農(nóng)：也就是說，首先OTA是智能升級(jí)的過程，這個(gè)過程我們可以理解為手機(jī)的升級(jí)，是大家經(jīng)常在操作的過程。另外，剛剛您說到很重要的一點(diǎn)，OTA實(shí)際上是智能汽車的基礎(chǔ)建設(shè)工作，沒有OTA，這個(gè)智能就是短期的智能，而不是長期的智能，那么實(shí)際上如果我們說到手機(jī)的升級(jí)，可能大家都很熟悉，這里面有系統(tǒng)的升級(jí)，也有應(yīng)用的升級(jí)。那么對(duì)于汽車來講，跟手機(jī)的升級(jí)有什么區(qū)別？

芮亞楠：其實(shí)對(duì)于手機(jī)來說，系統(tǒng)升級(jí)更多是基于安卓系統(tǒng)的更新，比如說多了一些新版本的安卓的系統(tǒng)，從8.0到9.0了；或者有些新的底層安全補(bǔ)丁包；或者有新的驅(qū)動(dòng)；或者有無線通訊的技術(shù)升級(jí)。這個(gè)叫手機(jī)的系統(tǒng)升級(jí)，更多的還是面向手機(jī)的核心主芯片。

從汽車的系統(tǒng)升級(jí)的角度來說，它的覆蓋面其實(shí)比手機(jī)復(fù)雜得多。大家都知道汽車表面上看起來是一個(gè)獨(dú)立的個(gè)體，實(shí)際上它是由各個(gè)電子零部件所組成的，未來我們升級(jí)的目標(biāo)，我們叫升級(jí)一臺(tái)汽車，實(shí)際上是升級(jí)里面的各個(gè)零部件，所以它從組成的系統(tǒng)升級(jí)的程度來說，未來升級(jí)的不是一個(gè)系統(tǒng)，而是汽車零的各個(gè)零部件，里面的各個(gè)系統(tǒng)，所以這是系統(tǒng)升級(jí)方面的大的差別。

從應(yīng)用升級(jí)上來看，過去更多的都是在應(yīng)用商店里，選擇一個(gè)自己喜歡的應(yīng)用，或者說對(duì)自己已經(jīng)安裝的應(yīng)用進(jìn)行更新，在汽車?yán)?，這個(gè)應(yīng)用的概念就更加廣泛了。不僅僅是車載觸摸大屏里面的應(yīng)用叫做應(yīng)用，對(duì)于一臺(tái)汽車來說，未來各個(gè)ECU里面的，各個(gè)電子零部件里面的，跟汽車駕駛功能相關(guān)的一些上層程序，都是劃在應(yīng)用的范疇里，所以從整體來看，它的復(fù)雜度，以及整個(gè)的執(zhí)行的要求，都比手機(jī)遠(yuǎn)遠(yuǎn)高得多。

蘇雨農(nóng)：那剛剛您說的這個(gè)復(fù)雜度的問題，我記得以前上中學(xué)的時(shí)候，當(dāng)時(shí)喜歡DIY電腦。大家都說主機(jī)要超頻，現(xiàn)在汽車的改裝領(lǐng)域有比如刷ECU來改變汽車的性能，這個(gè)OTA涉不涉及汽車駕駛性能方面的改變呢？

芮亞楠：是涉及的，最近在看特斯拉的介紹，大家看到它的升級(jí)，比如說自動(dòng)駕駛的性能啊，甚至說剎車的距離。未來是用軟件來定義汽車，整個(gè)汽車也是靠軟件來驅(qū)動(dòng)硬件的，所以通過更改一些軟件的參數(shù)，或者我們叫配置字的一些值，都是可以改變汽車的駕駛性能的，這個(gè)是毋庸置疑的。

當(dāng)然我們也要強(qiáng)調(diào)一點(diǎn)，對(duì)于汽車的刷寫，這件事在品牌商的眼里，肯定是非法的，不是鼓勵(lì)大家去做。更多的還是通過一些第三方的工具，通過線下的手段，甚至可能不是官方允許的手段去做的。從車廠的角度來看，其實(shí)未來車廠會(huì)幫助各個(gè)車主去打造符合車主要求的一些具體的配置選項(xiàng)。未來是由車廠來主動(dòng)地做這件事，消費(fèi)者只要各自根據(jù)自己的需求，來對(duì)應(yīng)地選擇自己所需要的選項(xiàng)就可以了。我們等于就是車廠的賦能方的角色。

蘇雨農(nóng)：實(shí)際上我們現(xiàn)在說智能汽車，是所謂千人千面的過程。那我們能不能通過OTA來刷出千人千面，或者千車千面？

芮亞楠：這也是一個(gè)必然的過程，因?yàn)楝F(xiàn)在車聯(lián)網(wǎng)之后，對(duì)車廠來說最核心的訴求就是數(shù)據(jù)，通過數(shù)據(jù)的一些畫像和駕駛行為的分析，車廠打造了千人千面的體系，那千人千面的體系之后怎么應(yīng)用。

有兩個(gè)層面，一方面是未來汽車本身作為一個(gè)移動(dòng)的智能空間，需要站在移動(dòng)互聯(lián)網(wǎng)的角度，給到消費(fèi)者從應(yīng)用層面更好的體驗(yàn)，更符合用戶的使用習(xí)慣。但是汽車的本質(zhì)在短期內(nèi)，還是交通工具，所以千人千面除了我的應(yīng)用習(xí)慣，比如我喜歡去哪個(gè)地方買東西；我喜歡去哪個(gè)地方購物；我喜歡每天上班下班的這種路線這樣的習(xí)慣之外。更重要的還是車主的駕駛習(xí)慣，或者說是車主對(duì)于汽車駕駛性能的一些要求。根據(jù)這樣的需求，再去給車主定義不同的軟件包，通過軟件的差異，最終讓汽車能夠根據(jù)車主的喜好來進(jìn)行變化，打造一個(gè)品牌的差異度，這是一個(gè)必然趨勢。

蘇雨農(nóng)：所以您說這點(diǎn)我想到一個(gè)有意思的問題。實(shí)際上我們看車的不同的配置，不同的顏色，它是要上公告上目錄的，那么這是體驗(yàn)的硬件層面上。但是將來軟件層面上可能會(huì)有一些變化，也就是說，OTA它有沒有一個(gè)行業(yè)的標(biāo)準(zhǔn)，會(huì)不會(huì)引發(fā)對(duì)車的定義的標(biāo)準(zhǔn)的變化呢？

芮亞楠：這個(gè)標(biāo)準(zhǔn)的變化我覺得肯定是必然的。但是，首先需要改變的，不僅僅是車廠，其實(shí)是整個(gè)行業(yè)的變化。當(dāng)一個(gè)行業(yè)過去是由硬件驅(qū)動(dòng)的，或者是由整個(gè)的機(jī)械性能來驅(qū)動(dòng)的，現(xiàn)在變成了由軟件來進(jìn)行驅(qū)動(dòng)，這樣的變化對(duì)國家的管理辦法、報(bào)備的機(jī)制以及升級(jí)的標(biāo)準(zhǔn)，都提出了很高的訴求?，F(xiàn)在我們作為國家汽車遠(yuǎn)程軟件升級(jí)體系規(guī)范的國家標(biāo)準(zhǔn)的起草單位之一，也在進(jìn)行一些相關(guān)標(biāo)準(zhǔn)的制定。

蘇雨農(nóng)：其實(shí)說到智能汽車，感覺這個(gè)概念和造車新勢力是緊密相關(guān)的，因?yàn)樗麄冏铋_始進(jìn)入到汽車這個(gè)領(lǐng)域的時(shí)候，都說是通過互聯(lián)網(wǎng)思維，來改變汽車行業(yè)，而且他們都是造新能源汽車。但實(shí)際上新能源汽車和智能汽車應(yīng)該說是一個(gè)促進(jìn)的關(guān)系，而不是一個(gè)必然的關(guān)系。那么對(duì)于OTA的領(lǐng)域來講，對(duì)傳統(tǒng)燃油車和對(duì)新能源車，它的OTA會(huì)有什么主要的區(qū)別呢？

芮亞楠：從OTA技術(shù)服務(wù)的本質(zhì)來看，沒有太大的區(qū)別，其實(shí)整個(gè)流程，核心的要求，基本上來說是一樣的。為什么現(xiàn)在大家說新能源車搭載的OTA的比例比較高，對(duì)于燃油車來說搭載的比率相對(duì)來說有點(diǎn)低。站在一個(gè)車廠的角度來說，對(duì)于燃油版的汽車，它過去的歷史積累比較重，這個(gè)歷史積累，就是大家講的平臺(tái)化造車，從穩(wěn)定性可靠性的角度來說，必須要有迭代的過程。但是反過來，它的硬件的供應(yīng)商，包括車內(nèi)的總線，以及一些部件零部件的性能，其實(shí)早就已經(jīng)提前被固化了。因?yàn)镺TA升級(jí)從穩(wěn)定性可靠性來說，軟件改變的不僅僅依靠硬件，所以它對(duì)于汽車的總線，一些零部件存儲(chǔ)的空間，以及運(yùn)算的性能，都提出了新的要求。

所以，相對(duì)來說大家喜歡說，現(xiàn)在新能源的車型上進(jìn)行試點(diǎn)，或者說進(jìn)行實(shí)際的落地的話。是因?yàn)樾履茉窜囆蛷钠脚_(tái)的角度來看，它的零部件的供應(yīng)商，以及總線的架構(gòu)都是全新定義的，所以更容易的進(jìn)行實(shí)施。當(dāng)然從另外一個(gè)有意思的點(diǎn)來說，因?yàn)樯?jí)大家都知道它需要一定的時(shí)間，這跟我們現(xiàn)在的手機(jī)是一樣的。所以對(duì)于升級(jí)的時(shí)間來說，很多車廠就給車主提供了可以預(yù)定的時(shí)間來升級(jí)的選項(xiàng)。就跟手機(jī)一樣，我可以選擇一個(gè)晚上我不用手機(jī)的時(shí)間，去完成升級(jí)。從這點(diǎn)來看的話，新能源也有自己的優(yōu)勢，就是說它的電量會(huì)比傳統(tǒng)燃油車的電瓶會(huì)更加充足。所以未來它可以去承受到更大版本的一個(gè)升級(jí)。

蘇雨農(nóng)：一般來說OTA升級(jí)的容量，或者說這個(gè)體量怎么來衡量呢？

芮亞楠：OTA升級(jí)有兩個(gè)層面。一個(gè)是橫向的，一個(gè)是縱向的。橫向來看，我們一般去衡量這個(gè)車有哪些內(nèi)容可以去升級(jí)，這可能包括了固件，是不是在你的升級(jí)范疇，就是我們前面講的叫系統(tǒng)軟件。第二個(gè)你的應(yīng)用軟件進(jìn)行升級(jí)，前面還講了超頻，就是說像這樣一些標(biāo)定配置字可以升級(jí)，包括未來的安全的補(bǔ)丁包，當(dāng)你發(fā)現(xiàn)了一些安全的漏洞安全風(fēng)險(xiǎn)的時(shí)候。你的安全補(bǔ)丁包有沒有升級(jí)的能力，包括一些內(nèi)容包，比如說我現(xiàn)在需要一些新的語音包、新的地圖包，這些東西車廠能不能給我提供升級(jí)。所以這是從橫向的角度，我們來評(píng)價(jià)一輛車的整個(gè)覆蓋的廣度。

另外縱向的話就主要講深度了，大家知道一個(gè)汽車可能是由幾十個(gè)電子零部件組成的，那高端的車可能現(xiàn)在有將近100個(gè)電子零部件。未來從深度來看，這個(gè)車說是支持升級(jí)，但是具體你有多少個(gè)零部件支持升級(jí)，這就是它的深度，所以從這兩個(gè)維度我們可以評(píng)價(jià)一輛車，說未來它的OTA的覆蓋度，或是說OTA實(shí)現(xiàn)得怎么樣了。

蘇雨農(nóng)：艾拉比是專門為汽車處理廠提供OTA服務(wù)的供應(yīng)商，但是為什么主機(jī)廠自己不會(huì)做這個(gè)事情呢？因?yàn)檫@是跟它的數(shù)據(jù)核心關(guān)聯(lián)度非常緊密的一件事情。

芮亞楠：這件事其實(shí)還回歸到商業(yè)的本質(zhì)。對(duì)于車廠來說，首先要考慮的是肯定性和可靠性的問題。我們絲毫不懷疑任何一個(gè)公司，通過長期的投入，大家都能去做出自己需要的那個(gè)升級(jí)，做出來是比較簡單。但升級(jí)最大的挑戰(zhàn)是在于你的穩(wěn)定性和可靠性，那這個(gè)穩(wěn)定性和可靠性是需要經(jīng)驗(yàn)的積累和沉淀的，而不是說今天我做了一個(gè)產(chǎn)品，那明天我用這個(gè)產(chǎn)品，給我所有的試案去做升級(jí)了。沒有市場的檢驗(yàn)的話，其實(shí)它的風(fēng)險(xiǎn)是非常高的，所以從這點(diǎn)來看，艾拉比過去在手機(jī)的升級(jí)領(lǐng)域，包括物聯(lián)網(wǎng)的升級(jí)領(lǐng)域，我們已經(jīng)積累了十幾億臺(tái)設(shè)備的升級(jí)能力的構(gòu)建過程。所以對(duì)于各種各樣的操作系統(tǒng)，各種各樣的芯片平臺(tái)，我們的升級(jí)能力都是經(jīng)過不同設(shè)備的檢驗(yàn)的。從穩(wěn)定性可靠性來說，它是基于一個(gè)大量的測試和驗(yàn)證的產(chǎn)品。相對(duì)來說，車廠如果能夠自研，也不可能準(zhǔn)備要交付的車輛變成檢驗(yàn)產(chǎn)品的載體。

第二點(diǎn)，車廠自研還有個(gè)性價(jià)比的問題。如果是自研的話，大家也都知道，汽車升級(jí)對(duì)于車廠來說至關(guān)重要，車廠自研了產(chǎn)品之后也很難去賣給其他的車廠。從商業(yè)的角度來看，也是從投入產(chǎn)出來說，自研并不是太合算。當(dāng)然，從我們第三方的角度來說，車廠在意的是什么呢，車廠要的還是像您前邊也講到的，是對(duì)于數(shù)據(jù)的掌控性，以及數(shù)據(jù)在自己手里的權(quán)力。所以從這點(diǎn)來看，我們現(xiàn)在提供給車廠的方式，叫定制化開發(fā)，既符合車場現(xiàn)有的管理流程，升級(jí)的一些自主的標(biāo)準(zhǔn)和規(guī)范。同時(shí)，我們還給車廠進(jìn)行私有化的部署，保證了車廠在使用自己的服務(wù)器的資源和云端資源，去升級(jí)自己的品牌的汽車。所以從這點(diǎn)來說，車廠又可以選擇最專業(yè)的廠商，保證自己的穩(wěn)定性和可靠性，同時(shí)保證自己的投入產(chǎn)出比和性價(jià)比。同時(shí)也滿足了自己對(duì)于升級(jí)這件事情掌控的需求。

蘇雨農(nóng)：其實(shí)主機(jī)廠最重要的能力就是對(duì)整個(gè)供應(yīng)鏈的把控，但是從以前以硬件的供應(yīng)商為主到很多大量的軟件，還有服務(wù)的供應(yīng)商，其實(shí)是一種新的合作的關(guān)系，也是需要在發(fā)展中去不斷地調(diào)整和適應(yīng)。

芮亞楠：是的，在車廠的角度來看，更多都是硬件的零部件供應(yīng)商，我們叫Tier 1供應(yīng)商。今年看起來有很多的像我們一樣的軟件服務(wù)的公司，開始成長為車廠的Tier 1供應(yīng)商。

蘇雨農(nóng)：在很多汽車品牌的發(fā)布會(huì)上，車企領(lǐng)導(dǎo)會(huì)說我們新車具有OTA的能力，非常強(qiáng)大。去城市展廳，看車買車的時(shí)候，銷售員肯定也會(huì)說。但是OTA的能力肯定也有高低好壞之分，怎么來判斷？如果我是買車的的用戶，我反問銷售顧問幾個(gè)問題，你如何判斷出它的好壞呢？

芮亞楠：我覺得有幾個(gè)維度可以給大家去做一個(gè)參照。第一個(gè)前面我講了，比如說可以關(guān)心一下，你說這個(gè)車可以支持OTA，那具體是哪些零部件支持升級(jí)。第二個(gè)，這些零部件未來能支持什么樣的升級(jí)，比如說我對(duì)于某些地方比如動(dòng)力性能不滿意，或者我對(duì)于人機(jī)交互的地方不滿意，那你們未來是不是有這樣的升級(jí)能力。第三個(gè)我覺得車主可以做一個(gè)歷史的回顧，包括現(xiàn)在很多廠商也在打造自己的粉絲生態(tài)。過去你看車廠跟用戶之間沒有直接的聯(lián)系，更多的是跟4S店之間的聯(lián)系，現(xiàn)在一些品牌廠商也會(huì)有自己的官網(wǎng)啊，論壇啊，或者微信群、公眾號(hào)這樣一些機(jī)制。大家也可以通過這樣的方式去了解，過去廠商給消費(fèi)者提供了哪些場景上的更新，這個(gè)我覺得是消費(fèi)者最關(guān)心的，一方面消費(fèi)者擔(dān)心我有的問題你這邊能不能覆蓋到，我不用到4S店解決了。

第二個(gè)維度呢，是當(dāng)我看到別人有更好的場景，比如說當(dāng)我出門的時(shí)候自動(dòng)幫我預(yù)定酒店啊，幫我去買一下票啊，這樣一些互聯(lián)網(wǎng)的服務(wù)的時(shí)候，你們是不是有這樣的運(yùn)營的能力。

蘇雨農(nóng)：我記得某車企說，我們比其他的友商強(qiáng)的地方就是，我們整車的OTA能力，那這個(gè)整車的問題是不是就剛才您所說的部分？

芮亞楠：如果是分得很精準(zhǔn)的話，汽車?yán)锏拿恳粋€(gè)零部件都要升級(jí)，這個(gè)也是挺難覆蓋到的。覆蓋到整個(gè)零部件的話，也需要各個(gè)零部件供應(yīng)商的配合，因?yàn)檐囯m然屬于車廠制造，但是需要各個(gè)零部件供應(yīng)商愿意把這些開放，或者愿意進(jìn)行遠(yuǎn)程升級(jí)，把這個(gè)升級(jí)或刷寫的權(quán)限給車企打開。所以整車一定是長遠(yuǎn)的建設(shè)目標(biāo)，但是實(shí)際來看還是有一個(gè)逐步推進(jìn)的過程，包括對(duì)于一些動(dòng)力的零部件，底盤的零部件，它都是跟我們駕駛功能息息相關(guān)的，所以這方面還是需要長周期的驗(yàn)證和測試過程。

蘇雨農(nóng)：就是說OTA并不能解決這個(gè)車在使用過程中生命周期內(nèi)的所有問題。比如說我們用手機(jī)，某一個(gè)APP不支持低版本的系統(tǒng)，或者這個(gè)硬件的速度、質(zhì)量，已不能承受未來OTA的需求。是不是這樣。

芮亞楠：是，OTA更多的是解決軟件相關(guān)的問題，他受制的限制還是以硬件為基礎(chǔ)的。比如說我硬件的能力只能發(fā)揮到這個(gè)程度，那很難用OTA的方式，讓它突然間去增加了原來很多硬件上承擔(dān)不了的功能。硬件能力還是它的一個(gè)壁壘，還是它的一個(gè)上限，這個(gè)是不可避免的。

蘇雨農(nóng)：這可能會(huì)給未來的二手車市場帶來一定的變化，其實(shí)因?yàn)镸SRP（建議零售價(jià)）買到這個(gè)車的價(jià)格，很多體現(xiàn)在軟件和服務(wù)里，但是二手車的殘值，可能過了五年六年才賣，OTA已經(jīng)無法支持了，軟件就到這個(gè)層面了，那它的殘值可能會(huì)比原來買新車的價(jià)格有一個(gè)大的變化。

芮亞楠：是的，因?yàn)槲磥斫熊浖x汽車，反過來說也就是說，軟件的成本在未來的車?yán)镆矔?huì)越來越高的。所以軟件成本必然也會(huì)影響到殘值率啊，或者汽車未來的估值，這是肯定的。但是反向來說，現(xiàn)在有了車聯(lián)網(wǎng)的能力，有了升級(jí)的能力，我相信很多消費(fèi)者未來在選購二手車的時(shí)候，其實(shí)也會(huì)更多的關(guān)心，會(huì)看到這個(gè)車的未來生命周期。比如說它的硬件有沒有更換過，它的軟件版本升級(jí)過幾次，這個(gè)過程更透明了。

蘇雨農(nóng)：那其實(shí)談到OTA，最近也有一些負(fù)面的消息，就是某品牌的車，開到街道上，突然自己開始升級(jí)，然后車就鎖住了，不能動(dòng)，停在半路上。OTA在升級(jí)的過程中會(huì)有哪些風(fēng)險(xiǎn)，我們在開發(fā)的時(shí)候，或者說主機(jī)廠在考慮這些問題的時(shí)候，要考慮哪些因素呢？

芮亞楠：對(duì)于升級(jí)這件事來說，是一件非常謹(jǐn)慎的事情。大家都知道，跟手機(jī)一樣，升級(jí)分為兩個(gè)部分過程。對(duì)于OTA來說，一個(gè)是下載的過程，這個(gè)跟你日常的使用行為沒有任何沖突的，你可以變下載邊玩兒游戲，或者變下載一個(gè)軟件邊去作別的事情。

還有另外一件就是升級(jí)。手機(jī)升級(jí)，大家發(fā)現(xiàn)可能要重啟了，可能有熄屏，做其他的動(dòng)作也不好使了。所以其實(shí)升級(jí)這件事，它需要很好的保護(hù)，就是在升級(jí)之前，要進(jìn)入到一個(gè)升級(jí)的模式，在那個(gè)模式里面，要對(duì)這個(gè)設(shè)備要做很大的限制，目的是為了保證這個(gè)升級(jí)的過程，能夠順利的走完，防止出現(xiàn)一些意外。

但是反過來，這個(gè)保護(hù)又不能成為消費(fèi)者誤觸發(fā)了，導(dǎo)致車不能動(dòng)了。所以首先在產(chǎn)品的設(shè)計(jì)層面來看，要加入很多用戶互動(dòng)和告知的因素，充分告知消費(fèi)者風(fēng)險(xiǎn)在哪里，有多長時(shí)間可能沒有辦法使用這臺(tái)車，是不是要選擇你不用這臺(tái)車的時(shí)間去做這件事。包括大家都養(yǎng)成了這樣的習(xí)慣，可能我看到很多提醒之后，就點(diǎn)確認(rèn)了，也存在這樣的誤觸發(fā)的情況。那為了避免誤觸發(fā)，可能也要加一些比方說二次提醒、手機(jī)短信驗(yàn)證碼之類的提醒。因?yàn)槲磥磉€有一個(gè)車主的問題，這個(gè)車是屬于消費(fèi)者的，屬于車主的，所以需要通過車主手機(jī)確認(rèn)。不能我今天借了朋友的車開，把這臺(tái)車升級(jí)了。其實(shí)從權(quán)限來看，那車主通過手機(jī)的方式，是一個(gè)鑒權(quán)的過程。這樣都是去降低意外行為的發(fā)生的情況。

同時(shí)，其實(shí)大家都知道車比手機(jī)更加的復(fù)雜。一個(gè)是電氣性能，汽車?yán)锩娴碾姶诺沫h(huán)境，肯定比手機(jī)更加的復(fù)雜和惡劣。第二個(gè)，其實(shí)汽車需要的條件非常的多，各個(gè)零部件，每個(gè)零部件都需要不同條件。所以未來在設(shè)計(jì)整車升級(jí)的時(shí)候，還要加上很多的對(duì)于各種各樣異常情況的處理機(jī)制。比如斷電的保護(hù)，中斷的重新恢復(fù)到升級(jí)狀態(tài)的功能，包括升級(jí)出來一看有問題，或者升到一半走不過去這種情況，我們要進(jìn)行回退。所以這樣的一些保護(hù)機(jī)制，在設(shè)計(jì)的過程中，就要充分的考慮進(jìn)來。

蘇雨農(nóng)：或者包括對(duì)老版本備份，重要資料的備份，然后升級(jí)過程中也可以回滾，這些都是非常重要的。包括一些條件的限定，最好是在完全靜止的，長時(shí)間能停放的一個(gè)狀態(tài)。

芮亞楠：再復(fù)雜一點(diǎn)的，可能不同的零部件，可能還需要不同的條件。所以在未來設(shè)計(jì)這套語音和車端產(chǎn)品的時(shí)候都要充分考慮到，就是還要靈活，不光是我把它限制在一個(gè)最死的條件。所以又要把它保護(hù)好同時(shí)還要靈活。

蘇雨農(nóng)：其實(shí)OTA的過程，也是車和云端大量數(shù)據(jù)交換的過程，那會(huì)不會(huì)借助這個(gè)過程，成了黑客黑進(jìn)汽車的重要入口。就像我們看速度與激情，出現(xiàn)所有車庫的車都被操控了的狀況。

芮亞楠：首先我們叫軟件定義汽車，所以未來軟件的權(quán)限在汽車?yán)锟隙ㄊ亲畲蟮?，所以不可避免的，汽車已?jīng)成為了現(xiàn)在很多頂級(jí)黑客們盯著的目標(biāo)，所以汽車也必要要做好汽車防護(hù)功能的工作，其實(shí)升級(jí)這件事也是這樣的，必須得非常的謹(jǐn)慎。

我們現(xiàn)在配合各個(gè)車廠在建設(shè)的過程中，OTA體系的建立都是和安全體系同步建立的，甚至安全體系的開展還要先于OTA體系的建設(shè)。我們基于整個(gè)的證書密鑰這套體系，類似于大家日常使用的網(wǎng)絡(luò)銀行一樣，又有證書又有自己的密鑰（公鑰和私鑰），同時(shí)包括像國家國密的一些標(biāo)準(zhǔn)。通過一些證書和密鑰的機(jī)制，來對(duì)我的軟件進(jìn)行防護(hù)，防止別人來進(jìn)行惡意的篡改，以及獲取之后進(jìn)行解密，然后增加注入一些自己的代碼。所以從整個(gè)安全性完整性方面，必須做一個(gè)很詳細(xì)的設(shè)計(jì)，要不然就可能成為黑客最好的攻擊手段了。

當(dāng)然OTA從另外一個(gè)角度來說，如果把它防護(hù)得好，它也是能夠解決“最后一公里”的問題的。當(dāng)你發(fā)現(xiàn)如果某些漏洞被黑客利用正受到攻擊，你可以通過OTA的方式，暫時(shí)關(guān)閉的這樣一個(gè)服務(wù)。然后再去查找，黑客到底運(yùn)用一個(gè)怎樣的手段去攻擊進(jìn)來的，找到某個(gè)漏洞，再通過軟件的OTA做升級(jí)的配置，最終把這個(gè)漏洞給補(bǔ)上。所以O(shè)TA既要做好本身信息安全防護(hù)的工作，同時(shí)OTA也是未來解決信息安全長期維護(hù)的最重要的手段。

蘇雨農(nóng)：用戶對(duì)車最關(guān)心的就是安全，但是安全的定義改變了。以前是駕駛過程的安全：主動(dòng)安全、被動(dòng)安全防護(hù)、碰撞安全，大家對(duì)C-NCAP這個(gè)指標(biāo)評(píng)價(jià)非常的敏感，以后的安全：信息安全會(huì)成為重要的組成部分。

芮亞楠：是的，從我們角度來看，信息安全和功能安全都一樣，都會(huì)成為汽車安全的一個(gè)重要標(biāo)準(zhǔn)?，F(xiàn)在關(guān)于升級(jí)這件事，還有另外一個(gè)標(biāo)準(zhǔn)組織，國家現(xiàn)在也在定義，就是關(guān)于軟件升級(jí)的一些信息安全的規(guī)范和標(biāo)準(zhǔn)，后面可能還有一些檢驗(yàn)的方式方法。

蘇雨農(nóng)：關(guān)于OTA召回的關(guān)系，因?yàn)檎倩匕ㄖ鲃?dòng)召回、被動(dòng)召回，都是國家的主管部門在監(jiān)督。然后有主機(jī)廠在協(xié)調(diào)自己的供應(yīng)商來完成這個(gè)過程，聽起來是一個(gè)比較隆重的事情，對(duì)車企來說也是一個(gè)非常重要的事情，用戶完成這個(gè)召回的過程也需要回店。那么對(duì)于OTA來講，可能在家里或者車庫這個(gè)過程就解決了，有沒有可能車企借著OTA的名義，來掩蓋自己重要的缺陷，來回避召回的流程，導(dǎo)致用戶誤判自己的車存在的隱患。

芮亞楠：我覺得分為兩個(gè)層面來講，對(duì)于企業(yè)來說，OTA肯定是降低自己售后成本。因?yàn)閷?duì)于汽車問題尤其是軟件問題，不得不幫助客戶解決，這是車廠的責(zé)任。那OTA其實(shí)是給它提供了一個(gè)很好的手段，去降低成本，提高整個(gè)新版本的軟件到達(dá)車輛的效率，這是車廠的實(shí)際出發(fā)點(diǎn)。

但是從法律的角度來說，因?yàn)楫吘管囍魇擒嚨乃姓摺哪壳拔覀兒献鞯能噺S來看，大家都是經(jīng)過充分的告知，我告知了我這次升級(jí)涵蓋了一些什么樣的內(nèi)容，更改了哪些方面的問題，他們會(huì)使用這樣的手段去高效的解決客戶的問題。我相信也不說亂用這樣的權(quán)利，都必須先告知客戶有確認(rèn)，有了確認(rèn)之后再進(jìn)行下載，可能之后需要再次確認(rèn)再進(jìn)行升級(jí)，所以這個(gè)是我們在所有流程里，必走的一個(gè)流程。

第二個(gè)從國家的層面來看，包括質(zhì)檢總局在做一些對(duì)于軟件的關(guān)注。因?yàn)檫^去的時(shí)候大家關(guān)注的是功能安全相關(guān)的東西，硬件的東西，包括安全氣囊這樣強(qiáng)安全相關(guān)的東西?，F(xiàn)在軟件越來越多參與到汽車功能安全里，所以未來對(duì)于軟件的更改和涉及到軟件的召回，國家也在去研究一些具體的管理辦法。未來汽車軟件分為兩部分，一個(gè)部分是可能跟運(yùn)營相關(guān)的，另一方面是跟功能安全相關(guān)的。這部分車廠必須要有相關(guān)，跟現(xiàn)在召回是有一樣的，要有一個(gè)申請(qǐng)然后公示的機(jī)制，以及通知到消費(fèi)者的機(jī)制。所以國家一定會(huì)在這個(gè)層面做好監(jiān)管工作。

蘇雨農(nóng)：從正向的理解看，主機(jī)廠可以通過OTA給用戶提供更加便捷、更加頻繁更新的服務(wù)。對(duì)于用戶來講，其實(shí)也可以在接受OTA的過程當(dāng)中，更加慎重，不像手機(jī)APP，一鍵確認(rèn)這么簡單，也需要慎重了解功能的變化。對(duì)于主管部門來講，對(duì)于車輛是否存在問題和隱患，管理過程更加數(shù)字化。然后對(duì)于不同類型的OTA，也可以有一些區(qū)分，哪些可以解決日常使用的，車上裝了一萬個(gè)應(yīng)用，其實(shí)也無所謂，但是涉及到車的安全領(lǐng)域核心領(lǐng)域，應(yīng)該有一個(gè)報(bào)備管理，相關(guān)監(jiān)督的機(jī)制。

那您在這個(gè)領(lǐng)域已經(jīng)耕耘多年了，就您的理解來看，OTA目前所遇到的最大的困難和挑戰(zhàn)是什么？

芮亞楠：困難挑戰(zhàn)分為幾個(gè)層面。目前我們配個(gè)各個(gè)主機(jī)廠都完成了建設(shè)的準(zhǔn)備工作，所以就OTA本身來說，目前應(yīng)有的挑戰(zhàn)和大的問題點(diǎn)，其實(shí)都已經(jīng)得到了妥善的解決，或是已經(jīng)明確有了應(yīng)對(duì)辦法。

從更高一點(diǎn)的維度來看，未來OTA要解決的是軟件的問題?，F(xiàn)在OTA有三個(gè)主要的功能，第一個(gè)就是去解決軟件的bug問題，但是未來對(duì)于軟件功能的缺陷或者軟件的bug的問題，車廠對(duì)它的排查比解決更加痛苦。這從升級(jí)來說是一個(gè)很大的挑戰(zhàn)，你解決它通過OTA的手段也好，甚至通過線下的渠道也好，只是一個(gè)時(shí)間和金錢方面比例的問題。但對(duì)于車廠來說，未來所有的軟件問題，其實(shí)都是未知問題。汽車以后都由軟件去定義，軟件又是由人寫的，對(duì)于以后里面可能存在的軟件的風(fēng)險(xiǎn)，怎么去及時(shí)的發(fā)現(xiàn)，靠過去的4S店是沒有辦法幫你發(fā)現(xiàn)軟件問題的，能幫你把機(jī)械問題維修好就不錯(cuò)了。所以在這樣的體系里，如何幫他們構(gòu)造遠(yuǎn)程調(diào)試或是遠(yuǎn)程診斷的體系，去查找到到底是哪個(gè)軟件出現(xiàn)了問題，這個(gè)體系的建立也是迫在眉睫的事情。不能光有防御的手段沒有檢測的手段，這樣防御手段的效果會(huì)大打折扣。

這個(gè)是從OTA本身來說，另外一塊就是從整個(gè)汽車架構(gòu)來看，未來的升級(jí)肯定要更加穩(wěn)定、更加安全、更加簡單，這是消費(fèi)者對(duì)于OTA的期待，也是各個(gè)品牌廠商對(duì)于OTA的期待。那從這個(gè)維度來看，車廠的整車架構(gòu)也要做很多的調(diào)整。從車外聯(lián)網(wǎng)部分，即將從4G迎接到5G，車內(nèi)的總線還是傳統(tǒng)很低速的總線，那這一部分從車內(nèi)的傳輸，到車內(nèi)的存儲(chǔ)以及車內(nèi)的運(yùn)算分布，其實(shí)都要變化。不僅僅是為了OTA，包括后面的自動(dòng)駕駛，其實(shí)都需要對(duì)整車的架構(gòu)進(jìn)行調(diào)整，在這個(gè)架構(gòu)調(diào)整里，OTA的技術(shù)要怎樣進(jìn)行那些變化，去迎接硬件架構(gòu)的變化，這也是一個(gè)蠻大的挑戰(zhàn)。

我們現(xiàn)在也加入了一些像AUTOSAR、以太網(wǎng)中國區(qū)工作組，去參與到一些新體系構(gòu)建的過程里。

最后一點(diǎn)是軟件本身這個(gè)層面，軟件未來叫SDX——軟件定義Everything。但是到了軟件定義真的要來的時(shí)候，車廠對(duì)于軟件是不是真的做好準(zhǔn)備了，是不是能夠把自己從過去的組裝、集成、生產(chǎn)制造者，真正的轉(zhuǎn)變?yōu)橐粋€(gè)軟件的牽頭者，軟件規(guī)范的定義者以及軟件框架的構(gòu)造者。包括車廠自身管理的一個(gè)機(jī)構(gòu)，其實(shí)都能夠影響到軟件管理的效能，所以從更長遠(yuǎn)看，整個(gè)行業(yè)其實(shí)還有很長的路要走。

蘇雨農(nóng)：OTA其實(shí)是一個(gè)值得長期關(guān)注而且非常有意思的話題。對(duì)于用戶來講，智能汽車的理解，絕不僅是一個(gè)大屏幾個(gè)應(yīng)用，剛剛你也介紹到了，包括很多很多因素。我們用電腦，有時(shí)死機(jī)最多重裝一下系統(tǒng)就解決了。但顯然汽車沒有那么簡單，對(duì)于主機(jī)廠來說，軟件所占的比例越來越大。它不僅是供應(yīng)商的問題，像您所說的關(guān)系到整個(gè)車企的IT架構(gòu)，它的運(yùn)營理念，它的組織架構(gòu)，比如車企這方面的工作可能是由它的研究院，它的IT部門來承擔(dān)，但現(xiàn)在的IT部門可能只是一個(gè)基礎(chǔ)的服務(wù)部門，以后會(huì)轉(zhuǎn)變?yōu)橐粋€(gè)核心的關(guān)鍵部門之一。所以在走向智能化的過程中，其實(shí)車企它要付出的一些改變，可能會(huì)更大更多。

關(guān)于OTA的話題，通過我們今天的討論，消費(fèi)者買車的時(shí)候應(yīng)該也有了一個(gè)充分的了解。在購車的過程中，也應(yīng)該更能夠清晰的去詢問和了解OTA的功能以及服務(wù)的水平。

原創(chuàng)文章歡迎轉(zhuǎn)載，需注明來自一號(hào)汽車

如發(fā)現(xiàn)非法轉(zhuǎn)載，我們將追究法律責(zé)任