从去年10月到今年3月，两架波音737MAX飞机先后在印度尼西亚和埃塞俄比亚坠毁，分别造成189人和157人遇难，让全世界为之落泪。调查显示，两起事故都是自动防失速系统(MCAS)被错误信息激活所致。

这两起空难都是由于飞机计算迎角的传感器失灵，MCAS开始自我发挥，直接介入飞行，导致机头朝下俯冲，当机长手动控制让飞机重新抬头时，MCAS又暗自发力，使机头重新朝下，最终酿成惨剧。

智能汽车的必备技能 OTA

汽车的自动驾驶技术和飞机是同样的设计思路，只是被复杂的行驶环境限制，实现时间要比飞机延后很多，空难的惨重教训再一次发出警告，自动驾驶领域，安全性永远是第一位。

艾拉比总裁芮亚楠

为提升自动驾驶汽车的核心竞争力，上海艾拉比智能科技有限公司(以下简称艾拉比)总裁芮亚楠从软件安全角度进行分析，他说：“解决车辆硬件系统稳定性，主要靠增加硬件冗余，这势必会带来成本问题，软件安全才是我们目前应该努力的方向。为了降低软件错误率，只能通过大规模模拟和验证，在不断测试中发现问题，调整优化算法，而OTA(Over-the-Air Technology)就是将不断调整优化算法和潜在软件问题风险的过程变得更高效。”

不同于传统的汽车硬件更新，软件成了智能汽车里迭代最快、最能体现个性化的部分。随着汽车电子化程度越来越高，无论是车辆遭遇软件故障还是软件升级，通过线下召回，在4S店完成系统升级的模式已经难以满足智能汽车的需要。为了减少成本、提升用户体验，OTA成了智能汽车的必备技能。

芮亚楠提出：“除了通过大量积累和前期验证不断提升功能安全外，在软件定义汽车的语境下，我们更应该重视信息安全体系的防护。” 就像在互联网时代，PC和手机时常面临木马病毒的威胁。不断实现高度电气化、智联化的互联网汽车，也可能被黑客攻击。小到传感器大到控制整车的中央处理器，都不可避免存在信息安全的漏洞。

当汽车遭遇黑客时，可通过OTA关闭受攻击的服务，及时降低安全事故影响，同时查找安全漏洞，并通过OTA补丁来修复。芮亚楠介绍到：“艾拉比通过5S信息安全防护体系，从升级包的制作、生成、下载，到升级包在车内的传输，以及各个零部件升级过程的管控和升级日志上报等方式，对核心流程都做了相应的安全防护加固。”

手机OTA≠汽车OTA

提到OTA升级，大部分人默认为是手机升级，每隔数周或者数月，手机厂商便会推出新系统要求更新，拥有苹果手机的小伙伴一定深有体会。

从原理上看二者确实有相似之处，即通过网络远程服务器下载新的软件包进行系统升级。

但在实施过程中两者却大相径庭，特别是安全系数问题。手机OTA升级，如果不成功，最差的情况不过是变“砖头”，而如果在汽车升级过程中没有做好管控工作，可能还会带来一系列连锁影响，甚至危及生命。所谓“道路千万条，安全第一条，行车不规范，亲人两行泪”。

这不是危言耸听，之前蔚来ES8曾因系统升级迫使车主滞留长安街。

这是曾经刷爆朋友圈的截图，一蔚来车主在北京长安街行驶时收到车辆更新软件的推送，于是她停车挂P档升级，结果车就在长安街停了一个多小时，升级好之前车辆无法操作。

芮亚楠认为：“汽车属于交通工具，所占道路属于社会资源，因此对OTA的要求不仅限于简单、稳定、可靠，关于交互及执行条件的判断也要做很多前期工作，有时候一些看似正常的功能执行，却可能给消费者用车甚至其他车辆造成困扰。OTA看似只是一条垂直、细分的业务线，实质会牵连出各种意想不到的细枝末节。”

车辆行驶的环境可能会发生很多变化。进入隧道、地下车库这些没有信号的地方，升级时需要车端软件具有防护机制，保证出现异常后能完成恢复。这就要求车企制定相应的升级策略，不仅要适配整车系统、汽车各零部件，还要把控时间及整体环境的各种细节，这成了制约整车企业推动OTA技术应用发展的最大障碍。

为了保证升级过程快速稳定，艾拉比采用了差分更新的方式，即比较软件新旧版本之间的差异，基于旧版本进行部分修改，而不是整体更新，如此明显缩短升级包传输及安装的时间，同时也大幅减少升级消耗的流量费用。

洞察先机的艾拉比

智能驾驶时代艾拉比以智能、安全、用户体验为核心理念，专注为汽车及各种物联网智能硬件终端提供专业OTA升级技术解决方案及定制化服务。

在谈到公司选址问题，芮亚楠表示：“艾拉比落户于张江不仅是来自母公司广升信息在地域上的自然传承，作为一家软件公司，软件人才是最大的核心资产，张江云集了众多一流的软件企业和软件人才，不论是配套环境还是人才资源沉淀，张江肯定是艾拉比的首选之地。”

目前艾拉比的团队中85%以上为开发人员，分别来自汽车 、物联网、云服务等领域的知名企业，致力于打造一站式的车联网、物联网OTA升级服务平台，给科技产品以无限进化的可能。