7 月 29 日,Waymo 在 X 平台宣布逐步恢复高速公路运营,从凤凰城开始,洛杉矶和旧金山湾区将在随后几天跟进。此时距离 5 月 19 日全面暂停高速公路服务,已经过去了 71 天。
这不是一次简单的功能开关重新打开。在暂停期间,Waymo 因至少 13 起车辆误入封闭施工区事件向美国国家公路交通安全管理局(NHTSA)提交了自愿召回,涉及 3,871 辆搭载第五代自动驾驶系统的车辆,并完成了一次涉及场景识别与路线规划两个模块的软件更新。对 L4 自动驾驶而言,高速公路恢复运营的意义不亚于最初开通——它验证了高速场景下安全框架的真实有效性。
13 起施工区事件:感知优先级的工程冲突
根据 Waymo 向 NHTSA 提交的 Part 573 安全召回报告,故障时间线非常清晰。
4 月 11 日和 19 日,凤凰城各有 Waymo 车辆未识别匝道封闭标志,驶入预设的施工区域——共计 6 起。Waymo 现场安全委员会于 4 月 20 日启动审查,限制了凤凰城的高速公路运营。
更严重的一批事件发生在 5 月 18 日的旧金山湾区:7 辆 Waymo 驶入正在进行施工的高速公路车道,穿过了标记车道封闭的锥桶。NHTSA 文件中的故障描述为:"ADS 不适当地优先避让其他高速公路危险物,且/或未能识别施工区域"(inappropriately prioritizing the avoidance of other freeway hazards and/or failing to recognize the construction zone)。次日,Waymo 现场安全委员会决定在所有运营城市暂停高速公路服务。
这段描述揭示了问题的本质:不是感知系统"看不见"锥桶和施工标志,而是决策模块在面对多个同时出现的危险信号时做出了错误排序。高速公路上,一辆突然变道的邻近车辆、一个异常减速的前车、一块掉落的货物——这些都需要系统在亚秒级时间内做出避让决策。当施工区标志和锥桶同时出现时,系统的注意力被"更紧迫"的动态威胁占据,语义理解层面的"这是一个施工区,不应进入"被优先级更低的安全避让逻辑覆盖了。
换言之,故障不是硬件或单一模块的崩溃,而是高速场景所独有的、感知与决策之间的一种系统性张力。在城市街道,速度较低、反应窗口更长,这类优先级冲突的后果通常更可控;但在 100 km/h 以上的高速公路上,决策序列中的任何排序错误都会迅速放大。
安全框架如何运转:从事后回溯到事前验证
Waymo 此次处理施工区事件的流程——现场安全委员会初步限制 → 根因分析 → 安全委员会审查 → 自愿召回 → 软件修复 → 逐步恢复——恰好是其在 2026 年发表的《Building a Credible Case for Safety》论文中所描述的"安全论证"(Safety Case)框架的标准操作。
该框架的核心思路是:在部署任何新软件或新运营区域之前,先通过一套结构化的方法论论证"不存在不合理风险",然后在部署后通过回溯性安全影响分析持续验证。事故回溯不是安全工作的失败,而是安全框架的组成部分。
Waymo 目前公开的安全影响数据为这个框架提供了事后验证依据。截至 2026 年 3 月,Waymo 已完成 2.206 亿英里无人驾驶里程。按照同行评审方法论与人类基准对比,Waymo 的严重伤害及以上事故减少 94%,伤害事故减少 82%,安全气囊弹出事故减少 82%。7 月 23 日,美国公路安全保险协会(IIHS)发布的独立研究进一步确认:Waymo 无人驾驶车辆的事故率比人类驾驶员低 68%,其中单车事故低 85%,伤害事故低 81%。
但 IIHS 研究同时指出了关键局限:Waymo 的运营主要集中在低速城市街道——其一半事故发生在限速低于 25 mph 的路段,而人类驾驶员仅 8% 的事故发生在此类路段。高速公路数据在 IIHS 的研究周期内几乎不存在,因为 Waymo 的高速公路服务在 2025 年 11 月才上线,仅运营了约半年便被暂停。
这意味着,Waymo 现有的安全数据主要证明了其在城市低速场景下的相对安全性,而高速公路场景恰恰是安全数据的一块空白。这也是为什么此次重返高速公路的软件修复值得关注:它不仅是功能恢复,更是安全框架向高速场景的首次完整闭环验证。
高速公路为什么是另一道题
城市街道与高速公路对自动驾驶系统提出的要求有本质差异,这不是"难度更大"的线性延续。
反应窗口被压缩。 城市街道限速通常在 25-45 mph,感知-决策-执行链路有数百毫秒到数秒的缓冲。高速公路 65-75 mph 的速度意味着同等距离的反应时间减少约一半,且错误决策的动量后果呈平方级放大。
感知距离要求更长。 高速公路需要系统在 200-300 米外识别道路状态变化——施工区预警标志、车道变窄提示、临时限速牌——而城市街道的感知焦点通常在 50-100 米范围。更长的感知距离意味着更多的误报风险和更复杂的分类任务。
场景语义更稀疏但更高风险。 城市街道充满了交通信号、人行横道、骑行者和复杂交互,但这些交互的规则相对明确且可预测。高速公路表面看起来更简单——没有行人、没有交叉路口——但异常场景(施工区、事故现场、散落物、应急车辆)的出现频率更低,导致训练数据天然稀疏,而一旦出现,容错空间极小。
行为预测复杂度转向。 城市街道的主要挑战是预测行人和骑行者的意图;高速公路则是预测邻近车辆在高速合并、变道和紧急制动时的行为。后者的物理约束更强,但多车协调的博弈空间更大,尤其是在拥堵或施工区附近的跟车距离压缩场景。
Waymo 此次更新的两个方向——"增强的场景识别"和"改进的路线规划"——对应了高速施工区问题的两个层面:感知层面,更准确地分类和定位临时施工标志与锥桶,并将其语义化为"不可进入区域"而非"可通过障碍物";规划层面,在多个安全约束同时激活时建立更合理的优先级排序,确保"不应进入施工区"的硬约束不被软性的避让逻辑覆盖。
高速公路之后:商业扩张的通行证
恢复高速公路运营对 Waymo 的商业意义直接且具体。
高速公路接入是机场服务的必要条件。Waymo 已在凤凰城天港国际机场和圣何塞国际机场提供商业服务,旧金山国际机场处于候补服务阶段,迈阿密国际机场已宣布计划。没有高速公路,这些路线的行驶时间可能增加 50% 以上,丧失与人类网约车竞争的时间优势。
路线效率决定了使用频率。高速公路能够将跨城出行时间从 45-60 分钟压缩到 15-25 分钟,使 robotaxi 从"区域内代步工具"升级为"城市级出行方案"。这对 Waymo 目前每周 50 万次付费出行、目标年底达到 100 万次的增长计划至关重要。
城市扩张需要高速公路作为连接器。Waymo 目前在美国 11 个城市运营,计划 2026 年底前扩展到 20 个以上城市,同时在国际市场(东京、伦敦)推进测试。每个新城市的高速公路网络都是必须攻克的技术关卡,而非可选项。
不过,高速公路问题解决之后,下一个技术边界已经清晰可见:恶劣天气。Waymo 在 2026 年 5 月因洪水道路问题召回了约 3,800 辆车,大雨、积雪和路面结冰对感知系统的挑战不亚于施工区——传感器物理遮挡、路面特征消失、轮胎抓地力变化——且目前 Waymo 的运营城市均无显著降雪。2025 年 CVPR 自动驾驶研讨会上,Waymo 感知团队负责人 Chen Wu 明确表示:"今天,对于常规驾驶而言,已经没有太多挑战了。但雪天场景中的最大难题是:你应该开在哪里?地图还管用吗?"
与此同时,监管压力正在增加。7 月 28 日,加州众议员 Kevin Mullin 提出法案,要求联邦监管机构为自动驾驶运营商制定最低国家安全标准,以回应用户对 robotaxi 堵塞应急车辆、驶入犯罪现场、忽略安全信号的一系列投诉。高速公路事故的潜在后果远比城市街道严重,一旦发生,将直接冲击监管容忍度和公众信任。
Waymo 重返高速公路证明了其安全框架能够在高速场景中完成从故障发现到修复的全流程。但 71 天的暂停也提醒行业:高速公路上的每一个 edge case,从施工区到应急车辆再到极端天气,都需要通过类似的安全论证循环才能解锁。技术边界每向外推进一公里,安全框架就需要完成一个完整回合。

