一个不可否认的事实是：在iPhone之前，手机的很多质量问题都是硬件引起的。iPhone之后，虽然仍有硬件故障，但更多故障来源于软件。

同样，现在的智能汽车也处在一个由硬件转向软件的过程中，软件正式试图重新定义汽车，同时也带来了很多BUG。

是软件，就会有BUG

众所周知，简单的题不容易出错，越复杂的题越容易出现问题。软件系统也一样，越复杂就越容易出BUG。

目前的汽车软件系统大约有一亿行代码，而未来智能电动汽车的软件代码可能会超过十亿行，是最复杂的软件系统。作为对比，华为鸿蒙有800万行代码，win10有7000万行代码，安卓也仅有1亿行代码，从我们的实际体验来看，无论是手机还是电脑，BUG都经常有出现。

所以说，在智能汽车的十亿行代码中不出现BUG的可能性，基本等于不可能。

对现阶段以及未来的智能汽车而言，除了传统的机械式故障以外，由软件引起的BUG也会非常多。有报告指出，到2025年，与安全相关的软件召回预计将占到所有汽车召回的50％以上。

不返厂秒完成，OTA召回是趋势

软件BUG怎么办，也要召回返厂吗？以前的召回，理由多集中在安全气囊、安全带、发动机、转向、电子电器总成等“硬”缺陷，且基本都需要返厂返店进行缺陷消除。

根据国家市场监督管理总局缺陷产品管理中心发布的统计数据，从2014年到2019年，全球汽车召回案例中与软件相关的召回次数每年占比均高于40％。仅中国市场，截止到2019年涉及程序或软件问题的召回就达到了213次，涉及车辆683．02万辆，约占总召回数量的9％。

并且，这213次涉及程序或软件问题的召回中，通过升级方式进行的召回就有169次，占比为79．3％，涉及缺陷车辆509．7万辆，占比74．6％。

问题来了，由软件引起的故障要怎么召回？

近日，特斯拉将计划召回进口／国产的部分Model 3和国产Model Y共28．55万车辆，这一次召回就是典型的“线上”召回，通过OTA进行，仅仅是针对OTA软件进行升级，车辆无需专门开到4S店，也无需到店返厂，完完全全通过线上的方式进行。

从网上车主的截图来看，整个“更新”过程仅25分钟左右，更新完成也就意味着特斯拉的“召回”完成。

用OTA升级的方式召回，优势很明显。由于是纯线上进行，消费者完全不用专门去店里，也不用等待太长时间，因此可以显著提升召回完成率，同时也能大幅降低厂商召回成本。

OTA升级没有缺点吗？

手机系统出现BUG，通过OTA很方便就能解决，但汽车OTA和手机OTA不一样，手机在进行OTA升级时，如果升级不成功，最差的情况不过是手机变“砖头”，而汽车情况则大不一样，稍有不慎就是车损人伤。

必须要提的是，汽车OTA空中升级功能分为两种，SOTA和FOTA。

SOTA支持软件在线升级，也就是人机智能交互系统的OTA升级，仅支持智能车载系统、座舱系统及信息系统的在线升级，不能改变车辆动力及控制系统。

FOTA支持硬件在线升级，是可以支持整车OTA功能，可以深层次改变汽车控制系统、管理系统及性能表现，甚至还能通过预留的硬件，通过后期的OTA开放一些新功能。

2019年就有一辆蔚来电动汽车在北京长安街当街趴窝，导致了交通问题，导致这辆车在长安街当街停止了一个多小时，直到升级完毕之后才可以启动。这就是因为车主无操作了FOTA升级。

具备FOTA升级的车辆，是具备远程控制的硬件基础的，万一发生被黑客入侵车辆系统或者车辆系统发生故障，车辆被遥控将成为事实，像电影《速度与激情8》里一样的话，就非常恐怖。

另外，智能汽车也是汽车，也是有成千上万的机械零件组成，OTA升级也只能是在软件层面，硬件方面出现问题还是得到店返厂召回，可千万不能理解为OTA是“万能药”，软件、硬件都能解决。

OTA升级必须得到监管

由于汽车在远程升级过程中，OTA 云端、车端、升级包等关键环节均存在被攻击和篡改等安全隐患，一旦出现安全问题，就可能导致车辆运行异常、隐私泄露、财务损失、人身伤亡等风险，因此，OTA 升级的安全保障至关重要，必须得到监管。

去年11月25日，国家市场监管总局办公厅就发布了《关于进一步加强汽车远程升级（OTA）技术召回监管的通知》，明确表明：生产者采用 OTA 方式消除汽车产品缺陷、实施召回的，应按照《条例》及《实施办法》要求，制定召回计划，向市场监管总局质量发展局备案，依法履行召回主体责任。

这也是为什么特斯拉明明可以“私下”进行升级，却偏偏顶着舆论风险“召回”的根本原因所在。

今年6月4日，国家市场监管总局再次发布补充通知，要求车企在发布 OTA 的 5 个工作日内提交 OTA 的《信息表》和电子版升级包。

旨在要求车企在采取 OTA 升级前，要把相关代码提供给国家备案，避免消费者在没有知情能力的情况下，主机厂“随意”改动汽车的代码，为消费者把好最后一道安全关。

写在最后

OTA的意义在于提供不断升级更新的服务，就像智能手机一样，通过软件的下载与更新，实现越来越多的可能性。对智能汽车而言，OTA远程升级不仅能解决很多BUG，也能带来更好的驾乘体验。

但必须要说明的是，OTA并而非是百利而无一弊的“神仙功能”，同样有很多的安全弊端，这需要生产者的努力、消费者的注意、政府的监管，才能将安全弊端降到最小。