领克语音助手夜间误关大灯引发撞车，这是怎么回事？车企该怎样解决语音控制系统的安全问题？

这事最让我后怕的不是语音识别错了，而是车机能关大灯，却不能开大灯。

车主喊了好几次”开灯”，车机回了一句”暂时还不会哟”。你品品这个逻辑：一个系统有权限把你推下悬崖，却没有权限把你拉回来。这不是bug，这是设计缺陷。

先说清楚这件事的本质。很多人把它归结为”语音误识别”，觉得识别准了就没事了。不对。就算语音识别准确率做到99.9%，一万次里总有一次错的。问题是，这一次错的如果发生在夜间高速上，代价是什么？

工程上有个基本概念叫 fail-safe：系统出错的时候，应该回到安全状态，而不是危险状态。电梯断电了会锁死在当前楼层而不是自由落体。核电站失控了会自动插入控制棒而不是继续升温。这些都是最基础的安全设计。

但领克这个系统完全是反的。语音一句话就能把大灯关了，这意味着系统出错时的默认状态是”关灯”——在夜间高速上，关灯等于失明，等于把车交给了运气。

其实解决方案一点都不复杂，甚至不需要什么高级技术。

把车上的功能分成两类就行：安全关键功能和便利功能。大灯、雨刮、安全带提示、车门锁——这些是安全关键功能。阅读灯、空调、音乐、氛围灯——这些是便利功能。

安全关键功能只走物理控制，不走语音。就这么简单。

你觉得这是因为技术做不到吗？不是。亚马逊做 Alexa 的时候，哪怕只是一个家用音箱，都专门保留了物理静音按钮——因为他们知道，用户对安全和隐私的控制不能完全依赖软件。一个放在客厅的音箱都有这个觉悟，一辆时速120公里的车反而没有？

领克的OTA修复方案是”行驶中大灯只能手动控制”。这说明他们一开始就知道手动控制更安全，但上线的时候没做这个限制。为什么？因为”语音控制全车灯光”听起来更酷，发布会上更有卖点。

这不是领克一家的问题。你去看看现在的智能汽车发布会，哪个不在吹”语音控制一切”？开窗关窗、调座椅、开后备箱，恨不得语音能替你踩刹车。营销上这叫”智能化体验”，工程上这叫把安全冗余一层一层拆掉。

传统汽车的物理按键和旋钮，不是因为技术落后才存在的。它们存在是因为：物理操作有确定性。你拧一下灯光旋钮，灯一定会开。你按一下按钮，你能感受到”咔”一声的反馈。语音呢？你说了一句话，系统听成了另一句话，而你在高速上甚至没时间确认它到底执行了什么。

不是所有功能都适合用AI控制。这句话说出来像废话，但整个行业现在就是在犯这个”废话级”的错误。

“暂时还不会哟”——这句回复应该被裱起来，挂在每个智能座舱产品经理的工位上。