报告权威背景
中国工程院院士、清华大学李骏在2026年7月行业研讨会上发布主旨报告,这份报告结合全球法规、法理逻辑、控制论原理,搭建了完整的高阶自动驾驶全生命周期安全理论框架,是当前智能驾驶行业权威顶层指导文件,为车企安全体系搭建、合规落地划定统一标准与解决路径。
01
全球监管统一收紧,合规压力迫在眉睫
全球监管规则全面趋同
联合国UN/WP.29、美国自动驾驶法案、中国2027年落地自动驾驶强标三大体系全面趋同,抛弃传统出厂一次性合规审核,统一采用Safety Case安全论证作为核心评判依据。
时间窗口紧张
2026年6月WP.29完成法规表决,国内强制国标2027年7月生效,车企仅有一年时间搭建完整安全体系。
核心合规变化
车企不能仅凭出厂合格证免责,需要在车辆全服役周期持续举证安全;国内外法规同步强制企业搭建ISMR在役监测系统,动态追踪上路车辆风险。
02
责任彻底转移,两大底层能力体系成型
L3及以上自动驾驶动态驾驶责任由驾驶员完全转移至车企,带来三大转变:责任主体变更、从被动合规变为主动论证风险可控、安全证据需要全周期持续提供。基于此,院士团队提出两套必备能力体系:
法理维度四大基础能力
企业必须同时具备系统安全判断、测评工具可信自证、标准化安全论证、风险长效整改能力,缺任意一项都无法完成监管与司法层面的安全免责。
控制论闭环体系
道路场景、车辆状态、OTA软件持续变化,仅靠出厂静态测试无法保障长期安全,必须构建 “风险捕捉—数据采集—分析研判—迭代优化” 完整闭环,ISMR在役监测系统是这套闭环的法定落地载体。
03
行业四大安全痛点 + 标准化解决方案
对标《智能网联汽车 自动驾驶系统安全要求》(GB 44721-2026)整车强制安全要求,报告梳理出全行业共性难题,并配套两套通用落地工具:
四大行业痛点
四大行业痛点:车辆长期运行难以持续达标、AI 黑盒决策缺少可信验证方法、剩余风险论证无统一核验标准、真实道路长尾未知风险无法收敛闭环。
Safety Case 结构化安全论证
解决方案一:源自核电、航空等高安全等级行业,依靠主张、论据、证据、假设、残余风险五要素,贯穿研发、认证、上路运营、事故整改全流程。
ISMR 在役监测系统
解决方案二:通过全量运行数据采集、云端智能分析,配套道路法规符合性在线监测、SOTIF风险在线监测、ODD边界在线监测系统、弥补实验室测试无法覆盖全部真实路况的短板。
核心结论:自动驾驶安全不可动摇的底线
报告明确:安全是自动驾驶车辆上路的先决条件,完整安全体系必须实现可说明、可识别、可追溯、可整改。国家标准仅划定最低安全指标,整套理论方法的落地,需要专业验证平台作为载体支撑。
VTEHIL整车环境交通在环
院士理论的工程化落地载体
依托李骏院士提出的ADS全生命周期安全理论,上海测迅的VTEHIL整车环境交通在环测试设备为行业提供了可落地的支撑载体:
预部署研发准入阶段:
完成整车级国标对标测试,批量复现边界、极端交通及环境场景,输出可复核、可追溯测试数据,作为Safety Case核心举证材料,同步验证ISMR监测预警算法,提前适配2027强制国标;
后部署量产运营阶段:
打通在役车辆ISMR监控数据回流通道,将真实道路采集的长尾未知风险“回灌”至设备进行复现,快速定位缺陷、验证OTA整改效果,实现报告提出的长效安全迭代闭环。