ARTICLE · 1030411
汽车也要频繁更新,软件出错谁来负责?
汽车也要频繁更新，软件出错谁来负责？
手机更新失败，最坏的结果通常是卡顿、闪退，或者重启一次。
汽车却不一样。今天的车机屏幕、动力控制、热管理、驾驶辅助乃至除霜除雾，都可能由软件参与控制。一次看似普通的远程升级，改动的也许不只是界面颜色，而是车辆真实的运行方式。
9月15日，市场监管总局发布消息：国家标准 GB/T 48140—2026《汽车软件质量与缺陷管理规范》 已获批准，将于2026年12月1日实施。
这项标准没有承诺“以后汽车软件不再出错”。它要解决的是另一个更现实的问题：当软件越来越像汽车的“第二套机械系统”，研发、测试、升级和缺陷处理不能再只靠企业各自解释。
01 汽车软件早已不只是车机上的几个图标
很多车主说起“汽车软件”，首先想到的是导航、音乐和语音助手。真正需要管理的范围远不止这些。
公开解读显示，新标准覆盖汽车软件的需求分析、设计实现、集成、验证确认、发布、升级和维护等完整周期；管控对象包括人工智能软件、嵌入式软件和云端软件。汽车生产者、软件提供方以及供应链相关组织，都被纳入质量管理要求。
这意味着，一段代码不能只在“能运行”之后就结束责任。它为什么这样设计、测试过哪些场景、发现历史问题后有没有规避、发布后如何监测状态、升级失败怎样处置，都需要留下可以追溯的管理链条。
汽车软件的特殊之处，是它最终会控制一个高速移动、载着人的实体产品。手机应用崩溃可能影响使用，车辆控制程序异常则可能改变动力、视野或驾驶提示。
02 1904次OTA升级，不等于1904次召回
OTA让车辆不用进店就能更新，确实更方便。但“更新”和“召回”必须分开理解。
市场监管总局公布的2025年数据里，企业报告的OTA升级有 1904次，涉及1.4亿辆次。其中，采用远程升级方式实施的召回是 13次，涉及175.6万辆，占当年汽车召回总数量的25.7%。
前一个数字包括正常功能升级和技术服务活动，不能全部理解为车辆存在安全缺陷；后一个数字才是企业通过OTA措施消除缺陷、依法实施召回。把二者混在一起，会把正常迭代写成“问题车辆”，也会把真正的安全召回淡化成普通版本更新。
2025年发布的智能网联汽车管理通知已经明确：普通OTA升级需要备案；涉及车辆主要技术参数变化的升级，应先取得产品变更许可并完成备案；涉及自动驾驶功能的升级，还要按照准入要求取得相应许可。若升级是为了消除产品缺陷，企业应当按照汽车召回规则组织实施。
所以，“推送一个安装包”不是责任终点。升级属于哪一类、有没有充分验证、是否需要召回、用户是否被清楚告知，企业都不能用一句“建议尽快更新”代替。
03 软件错误，可能从屏幕一路影响到行驶
今年7月公布的一起召回提供了具体例子。
国家市场监管总局公告显示，部分纯电动汽车因智能蓝牙模块的软件控制程序考虑不充分，在特定条件下可能向车辆控制模块发送异常指令，造成车辆行驶中从D挡跳入N挡，导致动力输出中断。另有一批车辆因热管理控制器的软件策略不完善，极端情况下可能造成除霜除雾性能下降，影响驾驶视野。
企业给出的处理方式，就是通过OTA免费升级相应控制器软件；无法在线完成的车辆，则由经销商联系车主进店处理。
这类案例说明，软件缺陷未必表现为“黑屏”或“按钮失灵”。一个蓝牙模块、一套热管理策略，也可能通过车辆控制链条影响行驶安全。
新标准要求建立软件质量安全管理体系，并开展软件安全管理、历史问题规避、状态报告监控等10项关键质量保证活动。重点不是等事故发生后再修补，而是把发现问题的时间提前到需求、设计和测试阶段。
04 出了问题，责任不能甩给“系统自动更新”
汽车软件涉及车企、零部件供应商、软件服务商和云平台，技术链条很长。但对车主来说，责任不能因为参与方多就变得模糊。
现有监管要求强调汽车生产企业的产品质量安全主体责任。企业应对OTA活动充分测试验证，明确系统边界和安全响应措施，并履行告知、备案和召回义务。新标准又把软件提供方和供应链组织纳入同一套质量与缺陷管理框架。
需要注意的是，GB/T 48140—2026是一项推荐性国家标准。它提供统一的管理方法，不会替代召回条例、产品质量规则和具体案件中的责任认定，也不意味着企业“按标准做过流程”就能自动免责。
真正发生故障后，还要看问题是否属于产品缺陷、升级说明是否充分、企业是否及时采取措施，以及故障与损失之间是否存在因果关系。软件可以远程更新，企业的产品责任不能远程消失。
05 车主收到升级提醒，先做这5件事
面对越来越频繁的升级通知，车主不必一律拒绝，也不要只看“新增功能”四个字。
第一，看清升级性质。确认它是功能优化、技术服务，还是与安全缺陷有关的召回措施。涉及召回时，应重点看风险后果和应急处置方法。
第二，核对车辆范围。通过车型、生产日期和车辆识别代号（VIN）判断自己的车是否在召回范围内。二手车用户可能收不到原车主渠道的通知，更应主动查询。
第三，保存版本和通知。升级前后记录软件版本、推送说明与异常提示。若出现反复故障，这些信息有助于售后排查，也能避免只凭口头描述争议。
第四，严格按提示操作。安装时的车辆状态、电量、网络和预计时长，以车企正式说明为准。不要在升级过程中擅自中断电源或强行启动车辆。
第五，安全异常不要只等下一版。如果问题涉及动力中断、转向、制动、视野或驾驶辅助异常，应先按照官方提示确保安全，并联系生产者或4S店。车主也可以通过市场监管总局召回中心网站及微信公众号查询召回信息、提交缺陷线索。
06 一辆车可以更新，安全标准不能“以后再补”
软件定义汽车带来的好处很明显：功能可以持续改进，部分缺陷也能在线处理，车主不必每次进店。
但便利不能把汽车变成长期试验品。越是可以快速更新，越要在发布前说明改了什么、验证了什么；发布后发现问题，也要分清普通优化和缺陷召回，及时告知车主。
这正是新标准的意义。它没有替车主保证“零故障”，而是要求行业把软件质量当成汽车质量的一部分，把责任延伸到代码上线之前，也延伸到车辆交付之后。
汽车可以像手机一样更新，但不能像普通应用一样，把严重错误留给用户自行重启。
信息来源
- 国家市场监督管理总局：《新国标发布！进一步健全智能网联汽车软件安全治理体系》（2026-09-15）
- 全国标准信息公共服务平台：GB/T 48140—2026《汽车软件质量与缺陷管理规范》
- 国家市场监督管理总局：《关于2025年全国汽车和消费品召回情况的通告》（2026-03-15）
- 工业和信息化部、国家市场监督管理总局：《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》（2025-02-28）
- 国家市场监督管理总局：《市场监管总局发布2026版汽车召回用户指南》（2026-03-19）
- 国家市场监督管理总局：《广汽丰田汽车有限公司召回部分铂智7汽车》（2026-07-31）
图片授权说明：图1为 Mario Roberto Durán Ortiz 摄，来源 Wikimedia Commons，按 CC BY-SA 4.0 使用；图2为 Steve Jurvetson 摄，来源 Wikimedia Commons，按 CC BY 2.0 使用；图3来自国家市场监督管理总局2025年全国汽车和消费品召回通告；图4及封面底图为 SirAsdof 摄，来源 Wikimedia Commons，按 CC BY-SA 4.0 使用。所有资料图均已标注拍摄时间与语境，不作为本次标准发布现场照片。
数据与政策信息截至2026年9月17日。本文为汽车软件安全与消费信息解读，不构成个案法律意见。