保險絲改成用軟體開關之後,連火燒車都變成了一段程式碼的問題
Lucid 因電子保險絲軟體缺陷召回逾2.7萬輛 Air 車型,本文從 eFuse 保護機制與 OTA 修復的運作邏輯,分析軟體定義汽車時代的召回樣貌。
8 月 29 日,美國電動車廠 Lucid 向美國監管機構提交召回文件,將召回 27,185 輛 Lucid Air 豪華電動轎車,涵蓋 2022 至 2026 年款、生產時間自 2021 年 10 月至 2026 年 7 月的車輛。召回原因寫得很技術:控制外部照明電路電子保險絲(eFuse)的軟體有缺陷,異常電路可能持續通電、承受過高電流,導致部件過熱,嚴重時冒煙甚至起火。
這條新聞最容易略過的一行,其實是維修方式:車主不用回服務中心,因為修復早已透過 OTA(空中下載更新)完成大半。Lucid 今年 7 月已推送 2.10.0 版軟體,降低了 eFuse 的保護觸發門檻,並阻止故障電路在同一個行車週期內反覆重新通電。到召回文件編製時,20,719 輛已完成更新,還有 6,466 輛待處理。
eFuse 是什麼:把家裡總開關搬進晶片裡
傳統汽車的電路保護靠保險絲,一段金屬絲遇過載就熔斷,物理性地切斷電路,像老式家中電箱裡那條燒斷就得換的保險絲。eFuse 做的是同一件事,只是把熔斷換成晶片裡的開關:電流異常時,由軟體判斷、瞬間斷電,而且可以重複使用,不必進廠換零件。
聽起來是全面升級,反應快、可診斷、可遠端調校。但這次 Lucid 的問題恰恰出在判斷的那一段程式。當外部照明電路異常、持續喫進過高電流時,軟體沒有及時把開關切掉,保護機制形同虛設。更麻煩的是舊版軟體允許故障電路在同一次啟動週期內反覆重新通電,等於讓一條已經在發燙的線路一次次被餵電。
Lucid 的內部紀錄顯示這不是理論風險:過去三年有 3 起與前部照明系統有關的起火事件、4 起中央高位煞車燈電路過熱冒煙的報告,另有 33 份涉及煞車燈線束損壞的保修紀錄可能與此相關。除了火災,過熱也可能讓中央高位煞車燈或頭燈失效,降低車輛能見度、提高碰撞風險。
為什麼車主要把車停到室外
在完成軟體更新之前,Lucid 給出的官方建議是:把車停在室外,遠離建築物。正式補救通知預計 10 月 16 日寄出。
這條建議對燃油車車主來說頂多是停車位置的小調整,對電動車車主卻是實實在在的生活幹擾。需要經常充電的車,往往就停在自家車位或地下室,一旦被要求停到戶外,充電樁、防盜、日曬雨淋全都要重新安排。這也是電動車召回的特殊之處:風險不在行駛時的某個零件,而在車輛靜止、線路持續帶電的每一個夜裡。
OTA 讓召回變便宜,也讓問題更容易被延後看見
把鏡頭拉近到產業層面,這次召回展示的是「軟體定義汽車」時代的兩面。
好的一面很清楚。傳統召回要進廠、拆件、換保險絲盒,一位車主半天時間、車廠數千萬元的服務成本。Lucid 的修復是一次軟體推送,車主甚至可能沒察覺車子已經「修好了」。這與我們先前分析的模型公司把定價表變成排班表的邏輯有幾分相似:當核心功能可以被遠端改寫,修復與營運的邊際成本都大幅下降。
另一面則值得所有買車的人多想一層。當保護機制由軟體負責,缺陷可能潛伏幾年才被三起火災、幾份冒煙報告慢慢逼出來。Lucid 的紀錄顯示問題跡象存在已久,真正的修復版本今年 7 月才推送,召回文件 8 月底才提交。軟體可以很快修好,但「發現問題」的迴路未必跟得上。而且 Lucid 近期並非首次出狀況:此前曾因 YouTuber Jason Fenske 的車輛多項故障而直接回購,也召回過半軸螺栓可能鬆動、以及行駛中可能突然失去動力的車輛。對一家以豪華定位、直接對標 Tesla 與傳統高端品牌的公司來說,可靠性紀錄會比任何行銷文案更早抵達消費者的搜尋結果頁。
一般車主能帶走的三個判斷
第一,買電動車時,OTA 不只是「能買新功能」,也是安全修復的唯一通道。務必確認車輛的自動更新是否開啟、通知是否會送達;這次 6,466 輛未更新的車,就是通知鏈條上掉下來的那一段。
第二,收到「停在室外」這類臨時建議時,它是車廠法律上最保守、也最誠實的風險表態,別當成例行公文忽略。
第三,看召回新聞時把焦點放在「修復方式」這一行。回廠換零件的召回,問題通常被物理解決;OTA 修復的召回,則要看軟體版本的覆蓋率,以及廠商過往的可靠性紀錄。Lucid 這次兩者都攤在文件裡,覆蓋率約七成六,剩下的車主,是接下來一個多月裡真正需要留意的名單。
軟體定義汽車的承諾是車會越用越好,這次召回同時提醒了它的另一面:車會不會出事,也越來越取決於一段你看不見的程式碼,寫對了沒有。