中国工程院院士李骏：自动驾驶要保证全生命周期持续安全，而非一次性测试证明
自动驾驶需全生命周期持续安全，而非出厂一次性测试合格。责任从驾驶员迁移至制造商，覆盖设计、准入、运行、事故整改全过程。GB44721标准将于2027年7月实施，车企须建立持续安全论证与证据体系，确保运行阶段安全可说明、可追溯、可整改。
“合格证不是安全治理的终点。复杂系统需要全生命周期安全治理，需要贯穿设计、准入、运行、事故和整改全过程。”7月22日，中国工程院院士、清华大学教授李骏在2026中国汽车论坛上，直接点出了当前行业最核心的认知盲区。
我们正站在一个关键转折点：L2级组合驾驶辅助的渗透率一路走高，L3级自动驾驶试点陆续落地，与此同时，自动驾驶相关的强制性国标也进入了倒计时。一切看起来都在加速，但一个根本性的问题却被很多人忽略了——车出厂之后，安全怎么办？
过去，传统汽车的监管逻辑是“出厂准入即安全终点”。车造出来，测试合格，拿到准入，就万事大吉。但自动驾驶系统不一样。它是软件定义的复杂人工智能系统，远程OTA持续迭代，长期在线运行，还要持续应对各类未知的长尾路况。靠出厂一次性测试、静态条款符合性审查，怎么可能覆盖车辆十几年服役周期内不断演变的安全风险？
现实已经给出了答案：车辆出厂测试达标，但后期OTA更新直接改变了智驾决策逻辑；车辆长期使用后传感器老化、标定漂移；极端场景持续暴露出厂测试未能覆盖的隐患。这些都不是孤例。
李骏的判断很明确：汽车产业已经进入“自动驾驶运行安全时代”。这个阶段的特征有三：第一，动态驾驶任务的责任从驾驶员转移到制造商；第二，安全是自动驾驶汽车进入道路的先决条件；第三，自动驾驶安全必须保证全生命周期持续安全。
他特别强调了一个关键词——责任迁移。这个变化，才是当前行业压力的真正来源。
具体来说，责任迁移体现在三个维度：主体变了，从驾驶员转到车辆制造商与系统提供方，进入L3就意味着动态驾驶任务的责任主体发生根本改变；方式变了，从“合规”走向“论证安全”，这是今年最大的变化，企业必须从“满足条款”转向“主动论证剩余风险已降至可接受”；过程变了，从“一次性证据”变成“持续性证据”，车企要从出厂合格转变为服役全程持续提供安全证据。
这意味着，车辆在役运营的全生命周期安全，对车企的开发流程提出了更高要求。过去，传统车辆开发流程到量产就闭环了，但今天，运行阶段的长尾直抵自动驾驶系统服役的全生命周期。李骏反复强调，“复杂系统需要全生命周期安全治理，需要贯穿设计、准入、运行、事故和整改全过程。”
监管方面，时间表已经确定。李骏提到，《智能网联汽车自动驾驶系统安全要求》（GB44721）计划于2027年7月1日实施，留给车企建立自动驾驶系统全生命周期安全保障体系的时间，只有一年。问题来了：自动驾驶车辆上路之后的运行全程安全，如何持续满足GB44721的要求？这对行业来说，压力不小。
李骏还从法理层面探讨了车企的安全义务。他说，安全义务是从责任分配中派生出来的。责任主体变了，义务清单就跟着变。进入L3，动态驾驶任务的责任转移至制造商，且覆盖服役全程。这不仅要求车企在全程中的任意时刻，都能对“此刻是否安全”负责，还要求车企必须能向监管、向司法、向公众证明它安全。
这背后，是对车企四个基本能力的拷问：第一，能判断自动驾驶系统是否仍处于安全合规状态吗？第二，用来判断“安全合规”的评估手段本身可靠吗？第三，能把这个判断组织成监管可审查的论证吗？第四，发现偏差后能修复、能防止再犯吗？
换句话说，车企不能只说“车辆是安全的”，而要说清楚：在什么条件下安全、凭什么证明、出问题怎么办、之后如何持续改进。这才是真正的全生命周期安全治理。
最后，李骏的总结值得深思：“自动驾驶技术可以发展，但安全底线不能模糊。安全必须可说明、可识别、可追溯、可整改。运行阶段自动驾驶的安全，既需要标准确定指标，也需要行业共同建立方法。”这不仅是技术问题，更是整个行业如何面对未来、如何承担责任的问题。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。