▎ISO/PAS 8800標準的發(fā)布背景

隨著人工智能（AI）技術(shù)的持續(xù)進步，其在道路車輛中的應用日益廣泛。無論是駕駛輔助、電池狀態(tài)估計，還是語音助手，AI技術(shù)已深入車輛的各個功能領(lǐng)域。AI的正常運行能夠提升車輛的智能化水平，有助于減輕駕駛疲勞、增添駕駛樂趣，優(yōu)化整體駕乘體驗。

然而，AI功能的錯誤輸出也可能引發(fā)意想不到的安全風險，尤其是涉及智能駕駛、動力輸出及底盤控制等與車輛橫縱向控制相關(guān)的關(guān)鍵功能，這些風險可能直接威脅到所有交通參與者的安全。

安全始終是車輛功能設(shè)計的基石。為確保道路車輛中AI系統(tǒng)的安全性，國際標準化組織以ISO 26262與ISO 21448為基礎(chǔ)，并參考ISO/IEC TR 5469，制定了ISO/PAS 8800道路車輛人工智能安全標準。該標準旨在解決因AI系統(tǒng)功能不足和功能故障所導致的整車層面非預期安全相關(guān)行為，從而為AI在汽車領(lǐng)域的可靠應用提供重要保障。

▎ISO/PAS 8800標準的內(nèi)容

ISO/PAS 8800共包含15個章節(jié)，涵蓋了人工智能安全開發(fā)的全生命周期。該標準既包含“V”模型左側(cè)的需求導出、系統(tǒng)設(shè)計與實現(xiàn)，也涵蓋“V”模型右側(cè)的驗證與確認環(huán)節(jié)。

與傳統(tǒng)電子電氣（E/E）系統(tǒng)開發(fā)相比，AI系統(tǒng)的開發(fā)高度依賴于大規(guī)模數(shù)據(jù)。為此，ISO/PAS 8800專門針對數(shù)據(jù)集的開發(fā)與維護定義了一套完整的生命周期流程，包括：數(shù)據(jù)集需求導出、數(shù)據(jù)集結(jié)構(gòu)設(shè)計、數(shù)據(jù)收集與標注、數(shù)據(jù)集驗證、數(shù)據(jù)集確認以及數(shù)據(jù)集維護。

各章節(jié)的主要內(nèi)容如下表所示。

▎ISO/PAS 8800標準和ISO 26262、ISO 21448之間的區(qū)別和聯(lián)系

• 適用對象

三項標準的適用對象相同，均針對量產(chǎn)道路車輛所搭載的電氣/電子（E/E）系統(tǒng)。

• 功能層面

ISO 21448 主要適用于依賴復雜傳感器與算法進行態(tài)勢感知的功能，尤其是緊急干預功能及 L1–L5 級別的駕駛自動化功能；而 ISO 26262 與 ISO/PAS 8800 則不對 E/E 系統(tǒng)所實現(xiàn)的功能類型設(shè)限。舉例來說，若采用人工智能（AI）技術(shù)控制發(fā)動機運行，該情況不屬于 ISO 21448 的適用范圍，但屬于 ISO/PAS 8800 的覆蓋范疇。

• 實現(xiàn)技術(shù)方面

ISO 26262未限制E/E系統(tǒng)的實現(xiàn)技術(shù)，無論是AI實現(xiàn)和非AI實現(xiàn)，都可以采用ISO 26262進行概念和硬件階段的開發(fā)，但其系統(tǒng)和軟件階段主要適用于非AI模型的組件，當應用到AI模型組件時，建議按照ISO/PAS 8800-Annex C進行裁剪。ISO 21448 對實現(xiàn)技術(shù)也未作限制，不過在當前技術(shù)背景下，駕駛自動化功能主要依賴 AI 技術(shù)實現(xiàn)。ISO/PAS 8800 專門針對基于 AI 技術(shù)實現(xiàn)的 E/E 系統(tǒng)，但如果某些組件采用非 AI 技術(shù)實現(xiàn)，其開發(fā)過程應遵循 ISO 26262 的要求。

• 所解決的問題

三項標準所解決的問題亦有所不同。ISO 26262 致力于解決由功能故障（包括系統(tǒng)性故障與隨機硬件故障）引發(fā)的危害；ISO 21448 則針對預期功能不足（如規(guī)范不完善或性能局限）引發(fā)的危害。而對于AI系統(tǒng)的輸出錯誤，無論是功能故障引起還是預期功能不足引起，則都在ISO/PAS 8800的解決范圍。

• 覆蓋的開發(fā)階段

三項標準所覆蓋的開發(fā)階段也存在差異。ISO 26262 涵蓋 E/E 系統(tǒng)開發(fā)的概念、系統(tǒng)、硬件和軟件全階段；ISO 21448 主要覆蓋概念與系統(tǒng)階段；ISO/PAS 8800 則專注于 AI 系統(tǒng)開發(fā)的系統(tǒng)與軟件階段，其硬件階段的開發(fā)仍需遵循 ISO 26262 的要求。

▎ISO/PAS 8800標準對道路車輛AI系統(tǒng)開發(fā)的影響

• 彌補標準不足

現(xiàn)有功能安全標準（如ISO 26262）主要面向基于規(guī)則的確定性系統(tǒng)，難以覆蓋人工智能（尤其是機器學習）的不確定性和數(shù)據(jù)依賴特性。預期功能安全標準（ISO 21448）主要針對駕駛自動化功能，而對于采用AI技術(shù)實現(xiàn)的其他功能則缺乏明確要求。ISO/PAS 8800為車輛AI系統(tǒng)提供了針對性的安全開發(fā)指南，有效彌補了當前標準體系的不足。

• 規(guī)范開發(fā)流程

ISO/PAS 8800定義了系統(tǒng)化的道路車輛AI安全生命周期，明確了AI系統(tǒng)開發(fā)流程，有助于推動整車廠、供應商、研究機構(gòu)之間的技術(shù)協(xié)作、創(chuàng)新與成果落地，同時也為政府政策制定提供依據(jù)，并為行業(yè)監(jiān)管提供技術(shù)支持。

• 機遇與挑戰(zhàn)并存

ISO/PAS 8800的推廣應用也為汽車企業(yè)帶來新的挑戰(zhàn)，包括研發(fā)體系的搭建與磨合、人員能力提升、產(chǎn)品研發(fā)周期延長及成本增加等。

▎結(jié)語

經(jīng)緯恒潤功能安全團隊成立于2008年，是國內(nèi)較早從事功能安全技術(shù)研究的團隊，作為功能安全國家標準委員會成員參與功能安全、預期功能安全標準制定，作為芯片創(chuàng)新聯(lián)盟核心成員參與車規(guī)級自主芯片功能安全國標制定。目前有專職的功能安全技術(shù)人員80余人，團隊成員大多來自985/211高校，核心項目實施團隊擁有8年以上電控產(chǎn)品開發(fā)經(jīng)驗，可以提供面向量產(chǎn)車型開發(fā)從概念設(shè)計到正式投產(chǎn)的全棧功能安全咨詢服務(wù)，當前已成功為國內(nèi)外整車及零部件企業(yè)提供150+項工程咨詢服務(wù)。

‘’‘’