当科技的光环褪去，安全的底线才被真正看见。一次升级调查，揭开自动驾驶领域最敏感的伤疤。
调查升级：从"看看情况"到"认真算账"
周四，一条来自华盛顿的消息让整个汽车圈炸开了锅。
美国国家公路交通安全管理局（NHTSA）下属的调查办公室（ODI）正式宣布：针对特斯拉 Full Self-Driving（Supervised） 软件的调查，已经升级至 "工程分析"（Engineering Analysis） 阶段。
听起来像是个普通的行政术语？别被糊弄了。
在NHTSA的调查体系里，这代表着最高级别的审查强度。换句话说，联邦政府的工程师们已经放下咖啡杯，戴好安全帽，准备对特斯拉的代码一行一行地较真了。
更重要的是，这是强制召回前的关键一步。历史数据显示，大多数进入工程分析阶段的案件，最终都会演变成面向消费者的官方召回通知。对于特斯拉车主来说，这意味着什么，不言而喻。
为什么偏偏是"看不清"的时候出事？
这场调查的起点，要追溯到去年秋天。
2024年10月，NHTSA首次对特斯拉FSD软件启动调查。导火索是四起在低能见度环境下发生的交通事故，其中最严重的一起造成了行人死亡。
低能见度——这个词值得多品一品。
不是暴雨倾盆，不是浓雾锁城。调查文件里提到的场景，是日常生活中再普通不过的情况：阳光直射导致摄像头眩光、清晨薄雾影响识别、隧道出入口的光线突变。
这些场景对 human 驾驶员来说可能只是"稍微小心点"，但对依赖摄像头的纯视觉方案而言，却是系统性的技术盲区。
NHTSA在调查报告中用了一段相当克制的官方语言，但细品之下令人脊背发凉：
"在ODI审查的事故中，系统未能检测到影响摄像头视野的常见道路状况，也未能在摄像头性能下降时及时向驾驶员发出警报——直到事故发生前的最后一刻。"
翻译成人话：车快撞上了，才想起来告诉司机"我看不清了"。
官方披露了哪些让人不安的细节？
经过一年半的信息交换和数据分析，NHTSA的调查团队发现的问题比最初想象的更加普遍。
通过审阅特斯拉提交的材料，调查人员额外识别出多起类似环境下的碰撞事故。这些案例呈现出惊人的一致性：
| 问题类型 | 具体表现 | 发生频率 |
|---|---|---|
| 状态感知缺失 | 系统未识别摄像头性能已 degraded | 多起事故 |
| 警报时机不当 | 提醒发出时驾驶员已来不及反应 | 普遍现象 |
| 目标跟踪丢失 | FSD跟丢或完全未检测前方车辆 | 每起事故 |
这个表格里的每一个条目，都指向同一个结论：在能见度下降的场景下，特斯拉FSD存在系统性的安全漏洞。
更让人担忧的是，NHTSA明确表示，由于特斯拉在数据收集和标签标注方面存在的"局限性"，实际事故数量可能被低估了。换句话说，官方掌握的情况可能只是冰山一角。
特斯拉的"修复"悬而未决
调查报告中最具戏剧性的细节，是关于所谓的"修复方案"。
根据NHTSA披露的信息，特斯拉早在2024年6月——也就是调查正式启动的四个月前——就已经开始"开发更新"来解决低能见度问题。
听起来很积极？故事还没完。
调查办公室在周四的声明中毫不客气地指出：尽管时间过去了这么久，特斯拉至今没有告知NHTSA该修复是否已部署，也没有说明哪些车辆接收了更新。
这就很尴尬了。
一家以"软件定义汽车"著称的公司，在安全问题上的信息透明度居然如此模糊。是修复方案效果不好不敢大规模推送？还是根本没有完成开发？又或者已经悄悄推送但没有走官方召回流程？
NHTSA没有给出答案，但字里行间的不满显而易见。
另一场调查正在同步进行
值得注意的是，低能见度问题只是特斯拉FSD面临的两项独立调查之一。
NHTSA同时还在调查80多起FSD违反基本交通法规的案例，包括闯红灯、在禁行区域行驶等低级错误。这些违规行为与能见度无关，纯粹是决策逻辑本身的缺陷。
两项调查并行推进，时间点也颇为微妙。
就在调查升级的同时，特斯拉正在德克萨斯州奥斯汀市紧锣密鼓地筹备Robotaxi（无人驾驶出租车）服务的落地。马斯克多次在公开场合表示，FSD已经"比人类驾驶员更安全"，全自动无人驾驶的时代即将到来。
然而联邦监管机构的动作，似乎给出了不同的判断。
技术狂飙时代，谁来踩下刹车？
自动驾驶技术的发展，本质上是一场关于信任的马拉松。
特斯拉选择了纯视觉路线——用摄像头代替激光雷达，用算法模拟人眼的判断。这条路成本更低、更具规模效应，但也意味着对边缘情况的容错空间更小。
当阳光刺眼、雾气朦胧、光线突变时，人眼可以眯一眯、眨一眨、甚至凭借经验"猜一猜"。但摄像头的"视力"下降，算法往往毫无察觉，直到为时已晚。
NHTSA的升级调查，不是要给自动驾驶技术泼冷水，而是提醒所有人：在生命安全面前，再激进的创新也需要守住底线。
对于普通车主而言，这起调查传递的信息很简单：
无论车机屏幕上显示着多么炫酷的"Full Self-Driving"标识，方向盘后的那双眼睛，永远不能被替代。
当系统告诉你"随时准备接管"时，它不是在客套。
那是在求生。