后装自动驾驶的生死局：Comma AI面临NHTSA调查，开源模式遭遇信任大考

【科技纵览】一家不造车、无车队、非巨头子公司的企业，如何在自动驾驶红海中存活十年？Comma AI的答案是一台售价999美元的挡风玻璃外挂设备。这与特斯拉FSD类似，仅依赖视觉方案，摒弃激光雷达等冗余传感器。该硬件集成摄像头与算力平台，通过线束接入车辆ECU网络。其核心灵魂是开源软件openpilot，负责解析路况并读取车速、转向等数据，进而反向控制原车执行机构。然而，不同车型的权限差异巨大：有的可全权接管方向与速度，有的仅能维持车道居中，制动仍归原厂ACC所有。这种“借力打力”的策略，让Comma在特斯拉与通用Super Cruise的夹缝中，找到了一块独特的生存土壤。

2026年9月21日，美国国家公路交通安全管理局（NHTSA）对Comma启动初步调查，涵盖comma three至four三代硬件及openpilot软件，涉及约3万台设备。起因是五起碰撞事故，导致三人死亡、十一人受伤。监管方怀疑系统未能有效识别同车道静止或缓行车辆。值得注意的是，这并非最终定论。设备通电不等于软件激活，安装设备也不代表事故时由它操控。但对Comma而言，这直击其商业根基：后装、开源以及将监督责任完全推给驾驶员的模式。

Comma并未正面硬刚Waymo的Robotaxi或特斯拉的封闭生态。它的目标用户是那些拥有旧车、不满原厂辅助驾驶体验、又不愿换车的群体。原厂系统往往在弯道易退出或修正生硬，而Comma利用现有硬件基础，通过算法优化提升平顺性。相比购车成本，999美元极具诱惑力。官方指南显示，用户可自行安装，耗时约15分钟，只需拆卸饰板、断开原厂摄像头并接入专用线束。当然，“即插即用”有前提：车型年份、配置及地区需严格匹配兼容表，且主要支持美规车型。目前，openpilot支持超300款车型，功能因车而异，且不收订阅费。

《消费者报告》曾给予Comma Two较高评价，其吸引力在于算法带来的舒适感及长时间持续工作的能力。Comma宣称可实现“脱手但注视道路”，累计里程超4亿英里。然而，日常顺畅掩盖了低频危险场景的边界。风险不在于用户盲目相信，而在于信任增长速度远超对能力边界的认知。在中国，此类跨品牌、开源、用户自装的后装控制产品极为罕见，主流供应商多聚焦前装方案或商用车管理。

Comma并非松散社区，而是圣迭戈的一家小型私人公司。2025年推出的comma four由自有工厂生产组装，拥有两条SMT生产线。数十名员工承担软硬件开发、适配及售后。创始人乔治·霍兹因破解iPhone成名，2015年创立Comma，旨在打破汽车封闭系统。早期因监管压力取消Comma One发售，转而开源openpilot。这一策略借助社区力量快速适配车型，但也埋下版本碎片化隐患。霍兹虽淡出管理，但其确立的后装开源路线至今主导着公司形态。

NHTSA调查的五起事故多涉及高速撞向静止车辆。例如2026年2月路易斯安那州事故，涉事丰田RAV4疑似运行第三方分支软件；2025年9月密苏里州事故，本田雅阁司机设定巡航后睡着，以82英里时速追尾。调查难点在于确认事故发生时openpilot是否开启、控制权限归属及原厂系统状态。特别是密苏里州案例，若司机确已入睡，驾驶员监测系统为何未阻止高速行驶？Comma主张“脱手但注视”，这意味着设备需实时确认注意力。若监测失效或警告被无视，系统该如何处置？是全速行驶、退出辅助还是减速？不同车型权限不同，若仅控制转向，突然退出可能引发更大风险。因此，“驾驶员负责”不能仅是免责声明，需明确各车型下的具体安全兜底机制。

开源特性加剧了追责难度。用户可安装自定义分支，修改界面甚至控制逻辑。虽然Comma规定不得削弱安全模块，但合规性难以实时监控。两台相同硬件可能运行截然不同的代码。NHTSA需逐案甄别软件版本及修改内容，判断责任归属。若问题源于分支新增功能，责任可能在开发者；若源于底层感知模型，则回溯至Comma。此外，还需厘清原厂系统与openpilot的控制分工。开源曾助力小团队扩张，如今却要求具备精确的事故还原能力。

此次调查未必认定Comma存在缺陷，但迫使其在增长与控制间抉择。继续服务极客用户可保留开源文化，但限制大众市场；转型正规消费品公司需严控版本、建立完整测试体系，却牺牲自由度；转向B端提供工具链，则面临车企对数据主权的把控。Comma的成功在于填补存量车空白，证明小团队也能改善数百款车型体验。但它无需证明全能，只需面对人性弱点：长期良好表现必然滋生依赖。调查的核心，并非检验openpilot永不犯错，而是验证在驾驶员失神或系统遇险时，能否在不同车型权限内，提供有效的警告、限制及退出机制。