在Uber崩溃中禁用有问题的故障安全

在联邦会议召开前夕，有关优步的自动驾驶技术和安全实践的新问题浮出水面，在那次会议上，可能会确定具有里程碑意义的事故的可能原因。

两名对公司的自动驾驶系统有第一手了解的人说，公司官员几个月前就从测试车辆上删除了一个关键的故障保险装置，其中一个发生在亚利桑那州坦佩市，撞死了一名行人。

故障安全，一种内部开发的功能，称为Reflex，被搁置了，因为Uber的高级技术小组（ATG）的一些成员认为，当程序承受着显示软件开发进度的压力时，它触发了太多的制动事件。消息人士称，由于未获授权就此事发表谈话，他们要求不愿透露姓名。

Reflex通过使用短距离雷达信号直接在车辆的行驶路线上感知即将发生的危险，从而对主要的自动驾驶系统进行了独立的交叉检查。消息人士在ATG内发挥了作用，他们认为，如果Uber的沃尔沃XC90车队启用了它，那么Reflex可以减轻撞死Elaine Herzberg的碰撞，并有可能阻止它。

一位消息人士说：“它的目的是完全防止此类崩溃。”

Reflex的存在尚未公开披露，也没有在国家运输安全委员会于2018年3月18日的事件中在其公开文件中发布的43个文档和439页信息中的任何一个中进行提及，这是该州的首次致命撞车事故。涉及自动驾驶车辆的历史。

当被问及Reflex时，Uber发言人于11月15日星期五说，在正在进行的NTSB调查之前，该公司无法发表评论。

随着NTSB调查人员定于周二开会，这两个消息来源，以及也在ATG中扮演角色的第三人向《汽车新闻》发表了讲话，因为他们担心调查人员尚未全面了解Uber的安全能力和文化。此外，他们担心从坠机事故中汲取的教训没有得到重视。

这三个人描述了一种与竞争对手Waymo保持同步的文化意图，后者定期公开宣布其车队中的汽车数量和行驶里程数。即使ATG中的许多人发现追求类似的路线没有什么价值，但领导人认为有必要在道路上放置大量汽车，因为这些是他们认为投资者重视的指标。

当Uber在2017年8月任命Dara Khosrowshahi为CEO时，显示进步的压力加大了–并不是因为CEO直接施加了压力。两名消息人士称，在飞机坠毁前后的会议上，霍斯罗萨西（Khosrowshahi）对Uber的自动驾驶野心表现出不满的热情。反过来，ATG领导人加大了努力以显示进展。

其中包括取消Reflex，因为它会导致频繁的制动事件，可能使骑行不舒服或震颤。

平稳行驶并不是工程师的目标。但是在Uber和其他地方，顺畅的骑行给那些不熟悉自动驾驶开发的人以进步的感觉，向Khosrowshahi和潜在的投资者展示提供顺畅的骑行的能力就变得很重要。三人都说，从任何意义上讲，这都是优步选择舒适而不是安全的问题。

在该系统的早期开发中，人们担心，在测试AV时经常发生的严酷制动事件可能导致人类驾驶员追尾测试车辆。为了减少这种可能性，Uber安装了一个名为“动作抑制”的功能，有时内部称为“计划抑制”，该功能会将硬制动延迟一秒钟，以说明这些频繁的制动事件是误报的可能性-制动那些不存在的危险。

这行之有效，但是以延迟对实际问题的反应为代价的，这种情况在坦佩（Tempe）撞车事故中会蔓延。意识到潜在的陷阱，Uber工程师将Reflex设计为主要自动驾驶系统的基本支撑，并作为抑制动作的平衡。但是它在崩溃前的几个月中被删除了。这三个来源均无法提供Reflex删除的具体日期。

NTSB文件中描述了抑制动作的方法，当即将与赫兹伯格发生碰撞时，抑制系统会延迟制动响应。从那时起，Uber改变了其系统，因此在即将发生碰撞时立即启动硬制动。

还有另一个系统可以应用紧急制动。沃尔沃的城市安全驾驶员辅助系统已出厂安装在Uber用于测试的XC90上。但由于沃尔沃和优步工程师表示来自系统的雷达信号会相互干扰，因此已将其停用。这三个消息来源对此表示怀疑。

所有这三个消息来源都认为停用反射和城市安全是造成赫兹伯格死亡的更广泛环境中的联系。其他情况还包括人类安全驾驶员在手机上观看电视节目，而不是在路上观看；软件在撞击前5.6秒钟内无法正确地将赫兹伯格归类为行人； Uber的自动驾驶程序甚至车道文化基础设施。

在NTSB准备开会时，三人都警告说，虽然Uber应该受到指责，但应该向整个行业提出提高安全性和修订公共测试程序的建议。

一位消息人士说：“我们的时间表不切实际，而且内部压力很大。”“那不是Uber独有的。我们作为一个行业的发展和测试方式存在问题。”