当自动驾驶撞上孩子:Waymo 真的安全吗?

最近，Waymo 的一辆自动驾驶出租车在美国加州一所小学附近，撞到了一名突然冲出道路的儿童。

孩子所幸只是轻伤，但事件迅速引发了监管调查、参议院听证会，以及公众对 Robotaxi 是否“真的安全”的激烈讨论。

这起事故，为什么会被无限放大？

人类在学校区域超速 5 mph，社会往往可以原谅；但 AI 超速 2 mph，却会被送上听证会。这并不是双重标准，而是信任机制的根本不同。因为AI 承担的是“制度信任”，不是“个人信任”。

一个人类司机超速，影响范围是一次、一个人、一辆车。

但公众对 AI 的直觉是：“如果它今天这样做，那 1000 辆、10000 辆都会这样做。”

问题不再只是一次事故，而是一个更根本的拷问：

如果这是目前最成熟的自动驾驶公司之一，那 Robotaxi 的安全边界究竟在哪里？

01

先回到事实：这是一场“系统失效”吗？

从已披露的信息看，这并不是一次典型的系统失效事故：

• 发生在学校区域、上下学时段

• 儿童从遮挡车辆后突然冲出（典型 dart-out 场景）

• Waymo 车辆识别行人后紧急制动

• 碰撞前速度已降至约 6–9 mph

• 未造成严重伤害

从工程角度看，这是一次系统正常响应、但风险仍然发生的事故。

因此，争议的核心并不是：👉 “Waymo 有没有刹车，是不是减速了？”而是：👉 “为什么在这种高度可预期的场景里，系统允许自己处在这个速度水平？”

02

为什么这起事故会被送上参议院听证会？

听证会的关注点，早已超出这一次碰撞本身。

它集中反映了公众和监管者对 Robotaxi 的三类深层担忧。

1️⃣ 学校区域：合法速度 ≠ 社会可接受风险

有媒体质疑学校区域应限速 15 mph，而 Waymo 事发前行驶约 17 mph。即便从法律角度看未必违规，但公众并不关心“最低合规线”。

在儿童高度不可预测的环境中，社会期待的是：

事前把风险压到最低，而不是事后把伤害降下来。

2️⃣ 菲律宾远程支持：工程可行，治理失分

听证会上反应最激烈的，是 Waymo 承认其使用菲律宾的远程支持人员。

公众的担忧集中在三点：

• 是否足够理解本地交通规则

• 远程介入是否存在延迟风险

• 是否扩大了网络与国家安全攻击面

Waymo 的解释是：远程人员并不直接“驾驶”，只是提供有限辅助。

但问题在于——👉 “有限”意味着什么，公众并不知道。

当权限边界、触发条件、责任归属不透明时，信任会先于事实崩塌。

3️⃣ Robotaxi 的“新型风险”

参议员反复强调：即便自动驾驶整体事故率更低，也可能引入人类驾驶中不存在的新型系统性风险，例如：

• 对校车、施工区、交通手势的理解偏差

• 对极端少见但高后果场景的策略不足

监管者真正关心的是：

你会不会在“最不能出错的地方”出错?

03

冷静看技术：Waymo 真的不安全吗？

如果只从工程角度看，结论其实很清楚：

👉 Waymo 仍然是目前安全设计最完整的 Robotaxi 公司之一。

它具备：

• 多传感器冗余（激光雷达 / 摄像头 / 雷达）

• 高精地图 + 严格 ODD 约束

• 强规则优先，而非纯端到端

• 明确的“无法确认即减速/停车”策略

这正是系统能在极短时间内识别风险并显著降低碰撞能量的原因。

从“车内系统安全”看，Waymo 的工程逻辑是成立的，但真正的问题：工程安全 ≠ 社会级安全。

这起事件暴露的，并不是“技术不行”，而是安全视角仍停留在工程层面。

主要体现在三点：

❌ 高敏感场景缺乏“超法规”的保守策略

学校、医院等场景，风险可预期、后果不可接受，但策略仍以“合法即可”为基准。

❌ 安全治理不透明

公众想知道的不是“有没有安全员”，而是：谁能介入？何时介入？能做什么？谁负责？

❌ Robotaxi 仍被当作“产品”，而非“公共基础设施”

一旦车辆 24 小时运行、服务不特定人群，安全就不再只是企业内部事务。

04

Waymo 接下来可能怎么回应？

从历史监管路径看，更可能出现的是渐进式整改，而非极端处罚：

• 🔧 更新软件策略（学校区域更保守的限速与提前减速逻辑）

• 💬 提供赔偿与更透明的事故解释

• 🌍 调整远程支持模式（更清晰的权限划分，甚至本土化）

• 📜 配合监管推动行业级规范，而非单点应付

05

这件事对所有 Robotaxi 公司的启示

Waymo 的问题，不是“做得不够好”，而是“走得太前”。

对任何想要大规模运行 Robotaxi 的公司，这起事件至少给出五个启示：

1️⃣ 不要只问合不合规，符不符合标准，要问“能否被社会接受”

Robotaxi 的安全标准，必须高于人类驾驶。

2️⃣高风险场景要有更保守的运行策略

学校、医院、施工区，应成为策略中的“特殊等级”，而非普通道路。

3️⃣ 远程支持不是技术问题，是治理问题

权限、触发条件、责任链条，必须可审计、可解释、可监管。

4️⃣ 安全必须覆盖“车外系统”

包括运营、调度、维护、远程支持、数据安全，而不只是车内算法。

5️⃣Robotaxi 必须被当成“公共系统”来设计

而不是一个可以快速迭代、事后修补的互联网产品。

写在最后

总而言之，此事件后，并不能说Waymo 是一个失败的自动驾驶公司。恰恰相反，至少目前来看它可能是目前最接近规模化安全落地的那一个。

但也正因为如此，它的一次事故，才会被放大成整个行业的拷问：

当机器开始替代人类驾驶，我们准备好用怎样的安全体系去要求它？

Robotaxi 的真正挑战，才刚刚开始。