北京2017年11月30日电 /美通社/ -- 英特尔公司高级副总裁以及英特尔子公司Mobileye公司首席执行官兼首席技术官Amnon Shashua 教授发表了《自动驾驶：通向更安全道路》，分析了责任敏感安全模型是如何推动自动驾驶行业发展的。以下是他的文章全文：
我们认为责任敏感安全（RSS）模型是一种催化剂，它能够推动行业组织、汽车制造商和监管机构进行跨行业讨论。自发布以来，我和该模型的合著者们都收到了广泛肯定，但与此同时还存在一些问题，我们的初衷就是将这些问题一一攻克。
其中一个关键问题就是：人类的判断处于法律、安全和文化等多方面考量，而RSS模型似乎只专注在法律层面。有人说“RSS旨在让制造商免于承担责任”这是一种误解，我们会进一步解释。
是数学，不是道德：RSS如何规范驾驶困境
首先重申一下什么是RSS。RSS规范了在一系列复杂路况中的人类判断。它明确界定了什么是安全驾驶、什么是鲁莽驾驶。对于人类驾驶员来说，碰撞和其它事故责任的解释不是一成不变的。驾驶员的失误，都是根据事件发生后不完整的信息和各类因素来判定的。而对于机器来说，这些定义可以是正式的、精准的。机器拥有周围环境的高度精确信息，机器知道其反应时间和制动力，并且永远不会分心、走神或是被干扰。通过机器，我们不需要在事后解释其行为。相反，我们可以对机器进行编程，使其遵循一个既定模式--只要我们有办法去规范这种模式。
RSS模型的核心，就是要把当今的驾驶困境形成书面文字，并把它放在特定语境中理解：例如，并道和超车时的安全距离和安全车距；哪辆车超车并应由其保持安全距离；如何把路权融入模型；如何通过有限的感应来界定安全驾驶（比如，当行人从建筑或停泊的车后突然出现），等等。显然，人类判断包含避免事故，而不仅仅是逃避责任。RSS旨在打下基础，在驾驶过程中设定人类判断的方方面面，其目标就是为自动驾驶汽车出具一份正式的“安全证明”。
RSS = 减少交通事故
接下来，让我们聊一聊RSS不做什么。RSS不允许自动驾驶汽车（AV）做出导致碰撞的判断--即使自动驾驶汽车拥有路权。另一方面，RSS不允许自动驾驶汽车执行非法操作，例如：为了避免碰撞而跨过实线，或者为了避免危险而绕过并排停靠的汽车。它不允许自动驾驶汽车鲁莽行动，因为，这有可能会造成其它碰撞。
RSS不允许自动驾驶汽车通过造成轻微事故来避免另一起事故。换句话说，要想避免由人类驾驶员造成的碰撞，RSS模型允许自动驾驶汽车在不造成其它事故的前提下，采取任何行动（包括违反交通法规）。这种约束是恰当的，因为，对事故严重性的判断十分主观，很可能会忽略隐藏的关键变量，例如：一起看似“不太严重”的事故中，后座上有一个婴儿。
无论如何，如果社会允许通过一起碰撞而缓解另一起碰撞，那么，在某种情况下，它可通过“责任传递性”的概念添加到RSS公式中。这样，一起完整事故的责任就可以分配给启动连锁事件的车辆。我们决定，不在模型中加入这种可能性--尽管这是可以做到的。
“拥有路权，而不是争抢路权”，这个常识性观念也是RSS的一部分。以穿越十字路口的汽车为例，路灯为车辆通行提供合法路权，但是，如果另一辆汽车闯红灯，就会挡住路口。在这种情况下，RSS并不为自动驾驶汽车提供权利，去撞击挡路的汽车。根据RSS，如果自动驾驶汽车这样做，那它就是过错方。
软件思维
从逻辑上说，要想批判RSS模型，你必须找到一个事故场景。在这个场景中，RSS确定的责任与“常识性”人类判断不一致。但即便研究了国家高速公路交通安全管理局的各种撞车类型之后，我们也没有发现这样的场景。该研究把600万起撞车事故归纳为37种情景，覆盖所有这些事故的99.4%。它们都符合RSS模型，作为RSS持续开源的一部分，我们会发布相关分析。
随着时间的推移，随着与业界同侪、标准机构和监管机构的合作不断深入，肯定会出现更多使用场景。我们会把这些场景与RSS相匹配，并在必要的时候更新模型--就像人类判断有时候也需要更新一样。
总之，我们必须说服业界--软件能够做出较安全的决策。最关键的是，一个模型要想有用，人们就必须证明一种可能性，即开发出一种软件，它永远不会导致事故、同时还能维持正常交通运转。
还有一点不容忽视。人们必须证明，该模型不会受到“蝴蝶效应”的影响，即：目前一个看似无害的行为，将通过一系列行动，演变成灾难事件。例如，一次具有侵犯性的并道，会导致后车刹车而滑入另一条车道，最终导致撞车。
魔鬼总在细节处
我们公布RSS模型，以此引发争辩、讨论和探索--这些都是通向正解的必经之路。现实情况是：目前并没有RSS模型的替代方案。所以，在缺乏清晰模型的情况下，行业应该怎么做？仅仅是支持“较佳做法”？这将转化成另一场争论--“我的自动驾驶汽车上的传感器比你的更多”，或“我们的测试项目里程数比你们更多”。如果是在一个没有清晰模型来评估安全的世界中，这些量化声明，可能会保护自动驾驶汽车的开发者，但它们并不能保证安全。更糟的是，它会使自动驾驶汽车过度设计、造价昂贵，以至于无法惠及普通人，尤其是最应该从中受益的弱势群体，例如老年人和残疾人，而我们期待自动驾驶能为他们提供灵活、可负担、安全、按需提供的交通方式。
只把RSS模型融入自动驾驶技术还不够。要想真正确保安全，透明度必不可少，并让社会接受“人类判断将被纳入自动驾驶决策”这一点。我们坚信，就汽车安全而言，精密设计的自动驾驶汽车，其安全性比人类驾驶汽车提高上千倍。
要想为自动驾驶汽车成功上路做好准备，需要澄清许多问题。这些问题不只是技术创新，或者是对比不同公司的产品。英特尔押注这一领域，是为了推动行业达成共识--绝对有必要把判断规则、责任和过错规范化，以实现对社会的巨大效益。RSS不是一个旨在规避责任的系统，而是一个创新模型，其目的就是能够让自动驾驶汽车按照较高安全标准来运行。
我们并不会孤身前行。自动驾驶要想获得成功，就要举整个生态系统之力，让我们从科学实验进入真正的市场。
