领克语音助手夜间误关大灯引发撞车，这是怎么回事？车企该怎样解决语音控制系统的安全问题？

先定性：这是一个由语音助手触发、车辆控制系统权限管理混乱、对极端情形测试验证不到位导致车辆做出异常行为的恶性Bug。

根据领克官网显示的信息，涉事车辆标配了日间行车灯。

根据强制性GB4785-2019《汽车及挂车外部照明和光信号装置的安装规定》：在发动机点火（新能源车为主电路接通）、前照灯（包括近光、远光）关闭的情况下，日间行车灯当时速高于10千米每小时时就必须打开。

所以，哪怕驾驶人自己误操作，在行驶过程中关掉了所有灯光，日间行车灯也应该打开，根本不至于一片漆黑。而根据行车记录仪视频，驾驶人说完关灯指令后，前方视野从亮光变为完全黑暗。行车记录仪都有夜间提亮能力，连视频都完全漆黑，这意味着车前方失去所有照明，包括日间行车灯。

以上事实，说明：

1、涉事车辆的语音助手识别错误，给车辆中控系统错误的指令；

2、车辆中控系统权限过高，关闭了强制性国标规定应该打开的灯具。

这个Bug的严重程度在于：车辆的行为与强制性国标抵触，换言之，能够触发这一Bug的汽车不应该上市销售，应该立刻公告召回。

某些新能源拥趸经常嘲讽燃油车的分布式ECU控制器是落后的表现，“集成式中央域控”才是未来。然而，燃油车的分布式ECU控制器做到了各个系统之间权限隔离，直接从根源上避免了某个子系统误操作影响其他子系统、最终导致车辆出现驾驶人预期之外的表现的问题。

领克Z20是极氪X换壳，我相信极氪X已经是集成式域控了。在集成之后，物理区隔不再存在，中央域控可以调整整车所有电动部件，防止误动作只能靠软件去实现。偏偏这次连软件都没守住，一个bug直接让车主面临危险。

有人说，新版GB7258和GB4094规定了灯光控制必须有实体操作开关，可以避免这个问题。然而车辆控制架构不改、仍然是中央域控的情况下，仍然可能出现软件操作中央域控越权直接覆盖硬件开关进行操作。

但愿此次事件能给行业敲响警钟吧。