联邦调查代号 PE26007 落地。美国国家公路交通安全管理局缺陷调查办公室正式出手，把智能驾驶硬件公司 Comma.ai 列入调查清单。
这桩案子锁定了 5 起恶性追尾事故，已造成 3 人死亡、11 人受伤，波及全美约 30,000 台正在运行的后装设备，涵盖 comma three、3X 与 four 全系硬件。撞击特征完全一致：车辆在行驶车道内以高速直接撞上慢速或完全静止的前车，甚至包括闪烁警灯的执法车辆。
很多极客把这套系统奉为对抗主机厂封闭生态的平民神作。但事故现场留下的残骸把一个残酷的工程事实摔在所有人面前：车主为了让第三方算法接管加减速，亲手拔掉了整车原本唯一的保命底线。
撞上静止警车的丰田RAV4与第三方代码
事故调查中最具决定性的一幕发生在路易斯安那州阿森松堂区的 I-10 高速公路上。
一辆 2022 款丰田 RAV4 径直撞上一辆停在最左侧车道、已开启警灯的冈萨雷斯警察局雪佛兰 Tahoe 警车。巨大的冲击力直接导致丰田车内两名后排乘客身亡，前排人员受伤。
现场勘查记录显示，这辆丰田不仅加装了 Comma.ai 硬件，运行的还不是官方原版 openpilot，而是开源社区极具人气的第三方修改分支 FrogPilot。
开源社区长期引以为傲的去中心化，在车祸发生时露出了冰冷的一面。涉事分支版本早在事故发生前几个月就停止了高速特殊避撞补丁更新。当代码出现致命漏判，没有主机厂承担召回责任，也没有任何实体出面提供安全修复。
致命解耦：为了全自动加减速拔掉原厂AEB
许多人以为这只是视觉算法的偶发失效，但深挖改装方案就会发现，系统从安装第一天起就被埋下了巨大隐患。
openpilot 官方固件对大量车型的控制权限极其克制，往往只接管方向盘转向，油门和刹车依旧留给原车系统。硬核玩家为了追求类似特斯拉全套接管的松弛感，选择在部分丰田车系上采用侵入式方案：强行拔除原车的驾驶员辅助单元（DSU）。
古人讲去盾求矛，祸莫大焉。拔掉原车 DSU 确实绕过了总线限制，换来了全速域加减速，但代价是车辆原厂自带的自动紧急制动（AEB）和前向碰撞预警（FCW）在底层被直接注销。
在量产车的设计体系里，巡航算法漏检还有底层独立的碰撞感知单元硬踩刹车。而在拔除 DSU 的车里，整台车的安全冗余完全归零。挂在前挡风玻璃上的后装摄像头只要在夜间强光或复杂路况下算错一帧，车轮就会按照既定巡航时速撞过去。
幽灵死穴与避风港破产
平心而论，识别车道内的静止障碍物并不是 Comma.ai 一家独有的软肋。为了避免高速行驶中路牌或天桥引发幽灵刹车，全行业都在对静止目标做过滤处理。
| 系统与方案 | 静止目标处理策略 | 车主手册或调查确认的限制 |
|---|---|---|
| Comma.ai (openpilot) | 依赖小体积单目或双目视觉测距 | 文档提示 DMS 易受光照干扰，对突发静止物响应弱 |
| 福特 BlueCruise | 接近速度达到或超过 62 mph 时抑制响应 | 监管调查确认其在超速工况下主动过滤静止障碍物 |
| 特斯拉 Autopilot | 纯视觉/雷达方案均设置静态过滤阈值 | 手册明确警示系统可能无法对突然出现的静止车刹停 |
| 通用 Super Cruise | 依赖高精地图与毫米波雷达交叉校验 | 明确告知用户无法确保对静止障碍物完全刹停 |
主流车企把风险写进手册，但底层的雷达融合标定与法定召回义务还在。Comma.ai 却通过一套软硬件分离的话术，在监管盲区里游走了十年。
2016 年创始人 George Hotz 收到监管警告函后，立刻取消整机发售，把代码扔上 GitHub，借着开源研究工具的名号躲避车辆合规审查。十年累计运行 4.02 亿英里之后，这套免责屏障终于在 3 具遗体面前失去了效力。
监管部门此次启动 PE26007 初步评估，明确穿透了开源代码的防火墙。
接下来承担后果的首先是普通车主。一旦联邦调查判定系统存在不可接受的安全缺陷，设备可能面临强制锁死。更现实的损失在路面之外：私自拆改线束破坏出厂主动安全的车辆，在出险后面临车险公司的直接拒赔。传统车企也会顺理成章收紧总线网关加密，彻底断绝外设的控制接口。
技术越狱带来的虚幻从容，终究要在现实律法与物理法则前结清账单。