特斯拉FSD升级致HW3车辆高温故障频发，凸显中美智驾监管差异

事件概述

近期，海外媒体 Electrek 报道，特斯拉向超过 400 万辆搭载老款 HW3 自动驾驶硬件的存量车型推送 FSD V14 Lite 版本更新后，出现批量安全问题。车辆自动驾驶 ECU 主板满载运行，温度飙升至 96℃，频繁弹出过热故障警报，FSD 功能被强制下线，车主需靠边停车降温才能恢复辅助驾驶；部分车辆因长期高温烧毁自动驾驶计算机，超过质保期的车主需自费整套更换硬件。这次升级还暴露出系统性感知缺陷，倒车时无法识别后方行人、障碍物，多次出现碰撞险情。

中国：强制性国标前置设限

与该事件发酵同期，中国于 2026 年 6 月、7 月发布两项智能驾驶强制性国家标准：《智能网联汽车组合驾驶辅助系统安全要求》（GB47955—2026）和《智能网联汽车自动驾驶系统安全要求》（GB44721—2026），均将在 2027 年落地实施。工信部公开数据显示，2026 年以来国内搭载组合驾驶辅助功能的新车渗透率已达 70%，组合驾驶辅助也是存量车辆 OTA 软件更新频次最高的领域。

两项国标对 OTA 升级设置全流程硬性规范，核心包括：

• 涉及智驾算法、感知逻辑、运行边界调整的 OTA 升级，须完成完整功能安全评估并提前向监管部门备案，未经备案不得推送。
• 推送前必须针对所有适配车型硬件开展极限负载、散热稳定性、全场景感知测试，严禁在算力、散热、带宽不足的老旧硬件上强行推送高负载模型。
• 辅助驾驶系统需设置多层级过热与感知失效兜底逻辑，禁止高温状态直接切断智驾功能，避免驾驶员瞬间失去辅助支撑，同时需向驾驶员清晰提示硬件运行极限与使用风险。
• OTA 升级不得删减原有感知、主动避险功能，不允许为适配低配硬件削减倒车障碍物识别、行人探测等核心安全防护能力。
• 禁止使用「全自动」「FSD」等具有误导性的宣传词汇夸大辅助驾驶性能；每次推送需完整告知用户更新内容、硬件负载提升幅度和系统固有局限。

针对 L3/L4 高阶自动驾驶，标准要求涉及 AI 模型、算力调度、热管理策略调整的重大 OTA 版本，必须完成仿真测试、场地实车测试、道路实地测试三重验证，并留存安全试验档案接受随时核查；车企须建立车辆全生命周期风险动态监测机制，批量出现硬件过热、感知失效等共性故障时，要第一时间推送修复补丁并主动启动召回排查。标准还要求车企提前划定老旧车载计算硬件的算法适配上限，避免依靠无限制软件迭代透支硬件寿命。

美国：事后调查与追责

美国现行监管体系下，联邦机动车安全标准（FMVSS）未出台统一、具备强制效力的智能驾驶 OTA 事前备案制度，也未硬性要求企业完成分代硬件适配验证。特斯拉将 FSD 划定为 L2 级辅助驾驶 Beta 测试软件，以「用户自愿参与测试」为由豁免前置全维度安全验证流程，可自主决定向数百万辆存量老车推送大版本更新。NHTSA 只能在批量安全事故曝光后启动调查，属于「先投放、后追责」模式。

业内分析认为，由于无强制法规约束，企业开展全维度硬件适配测试会抬高研发成本。特斯拉出于商业成本考量，没有为 400 万辆 HW3 老旧硬件单独开发轻量化稳定算法版本，直接推送高负载 V14 模型，未充分考虑老款硬件散热极限。此外，FSD 全称 Full Self-Driving（完全自动驾驶），但法律层面仅归类为 L2 辅助驾驶，行车安全责任由驾驶员承担，这类命名容易让用户误判系统实际能力。

同济大学朱西产教授在接受采访时表示，中美智能驾驶监管思路存在明显区分：美国产业监管侧重商业化发展，约束尺度相对宽松；国内监管始终将安全可控放在首位。

值得关注

特斯拉此次 OTA 升级事故暴露了「先扩张、后追责」模式下的监管空白，也印证了中国以强制性标准前置管理、守住安全底线的治理思路。技术快速迭代不能以硬件寿命和公共道路安全为代价。