Was können wir aus Xiaomi's OTA-Rückruf von 110.000 SU7-Fahrzeugen lernen?

Letzte Woche hat eine Rückrufsanzeige der staatlichen Marktaufsichtsbehörde weite Aufmerksamkeit erregt. Xiaomi Auto hat angekündigt, ab sofort insgesamt 116.887 Elektromobile des Modells SU7 Standard, die zwischen dem 6. Februar 2024 und dem 30. August 2025 produziert wurden, zurückzurufen.

Nach der Rückrufsanzeige liegt der Grund für den Rückruf darin, dass "einige Fahrzeuge bei aktivierter L2-Hochgeschwindigkeits-Leitassistenzfunktion in der Erkennung, Warnung oder Behandlung von extremen und speziellen Szenarien Mängel aufweisen. Wenn der Fahrer nicht rechtzeitig eingreift, kann dies das Kollisionsrisiko erhöhen und eine Sicherheitsgefahr darstellen." Anders als die traditionelle Vorstellung vieler etablierter Verbraucher ist der Rückruf in diesem Fall ein OTA-Rückruf, der in den letzten zwei Jahren allmählich formaler geworden und immer häufiger eingesetzt wird.

Einige Details sind bemerkenswert.

Zunächst gehören alle über 110.000 Xiaomi SU7-Fahrzeuge, die in diesem Rückruf betroffen sind, zum Standardmodell. Die Modelle SU7 Pro und Max sind nicht betroffen. Und wenn man die Verhältnisse veranschlagt, sollten dies alle seit der Markteinführung verkauften Standardmodelle sein.

Daraus lässt sich schließen, dass dieser OTA-Rückruf, der auf der Hochgeschwindigkeits-Leitassistenzfunktion basiert, hauptsächlich auf die Aktualisierung von Xiaomi Pilot Pro abzielt, das nur im Xiaomi SU7 Standardmodell verwendet wird. Dagegen verwenden die Modelle SU7 Pro und Max Xiaomi HAD.

Was die Rechenleistung betrifft, verwendet das Standardmodell noch einen NVIDIA Orin-Chip mit einer Rechenleistung von nur 84 TOPS. Die Modelle SU7 Pro und Max verwenden hingegen zwei NVIDIA Orin X-Chips, was eine Gesamtrechenleistung von 508 TOPS ergibt. Darüber hinaus sind die Modelle SU7 Pro und Max auch mit einem 128-Linien-Laserradar von Hesai ausgestattet.

Ein weiteres Detail ist, dass obwohl klar ist, dass diese Aktualisierung auf die Hochgeschwindigkeits-Leitassistenzfunktion zurückzuführen ist, der konkrete Grund eher eine "Softwareaktualisierung" als ein "Produktfehler" ist. Daher kann die Aktualisierung in kurzer Zeit schnell per OTA durchgeführt werden.

Xiaomi Auto hat darauf geantwortet, dass dieser OTA-Rückruf darauf abzielt, die Zuverlässigkeit der Assistenzfunktionen weiter zu verbessern, einschließlich der Optimierung der Geschwindigkeitssteuerungsstrategie der Assistenzfunktion und der Hinzufügung einer dynamischen Geschwindigkeitsfunktion, damit die Hochgeschwindigkeits-Leitassistenzfunktion flüssiger funktioniert. Xiaomi Auto setzt immer die Sicherheit der Benutzer an erster Stelle. Obwohl bei dieser Aktualisierung keine physischen Teile ausgetauscht werden müssen, wird dennoch das Rückrufsverfahren befolgt und die erforderlichen Meldungen vorgenommen.

Wir sind mit der OTA-Aktualisierung von Mobiltelefonen bereits sehr vertraut. Auch die OTA-Aktualisierung von Fahrzeugsystemen für die Benutzererfahrung ist inzwischen sehr verbreitet. Doch die meisten Benutzer sind mit der OTA-Technologie als Fernaktualisierungsmethode noch nicht so vertraut. Warum kann eine OTA-Aktualisierung auch als "Automobilrückruf" gelten?

Tatsächlich ist dieser OTA-Rückruf von Xiaomi kein Einzelfall. Im Jahr 2024 wurden in China insgesamt 233 Automobilrückrufe durchgeführt, die 11,237 Millionen Fahrzeuge betrafen. Davon wurden 19 Mal Fernaktualisierungen (OTA) durchgeführt, die 4,068 Millionen Fahrzeuge betrafen, was einen Anstieg von 246,8 % gegenüber dem Vorjahr bedeutet.

Im Jahr 2020 hat die staatliche Marktaufsichtsbehörde die "Benachrichtigung über die weitere Stärkung der Aufsicht über den Automobil-Fernaktualisierungs- (OTA-) Rückruf" veröffentlicht und erstmals klar festgelegt, dass die OTA-Technologie in das Rückrufsaufsichtssystem einbezogen wird. Unternehmen, die die OTA-Methode zur Beseitigung von Produktfehlern und zur Rückrufsmaßnahme anwenden, müssen dies bei der Aufsichtsbehörde melden.

Damals hatten die Verkaufszahlen von Elektromobilen in China die 1,36 Millionen Marke überschritten, wobei etwa 23,7 % der Modelle über die OTA-Funktion verfügten. OTA-Aktualisierungen waren insbesondere in Mittel- und Obersegmentmodellen eine Kernausstattung. Doch damals bestand in der Branche allgemein eine Tendenz, die Funktionsentwicklung zu bevorzugen und die Sicherheitsüberprüfung zu vernachlässigen.

Einige Automobilhersteller haben daher die Behebung von Softwarefehlern als "Funktionsoptimierung" verkauft und die Sicherheitsrisiken stillschweigend per regulärer OTA-Aktualisierung behoben, ohne die Aufsichtsbehörde zu benachrichtigen oder die Benutzer über die Risiken zu informieren. Diese "verdeckten Rückrufe" haben nicht nur das Informationsrecht der Benutzer verletzt, sondern auch die Sicherheitsrisiken, die durch Softwarefehler entstehen, außer Kontrolle geraten lassen.

Genau in diesem Kontext hat die Aufsichtsbenachrichtigung von 2020 das Kernprinzip des "Meldesystems" festgelegt. Unternehmen, die per OTA Produktfehler beseitigen und Rückrufsmaßnahmen ergreifen, müssen vor dem Start der Aktualisierung vollständige Meldedokumente an die Marktaufsichtsbehörde senden.

Im Februar dieses Jahres hat das Ministerium für Industrie und Informationstechnologie eine Benachrichtigung über die weitere Stärkung der Zulassung, des Rückrufs und der Online-Softwareaktualisierung von intelligent vernetzten Automobilen veröffentlicht. Darin ist klar festgelegt, dass OTA-Aktualisierungen, die sich auf die Fahrerassistenzfunktionen von Automobilen beziehen, entsprechend den Zulassungsvorschriften die erforderlichen Genehmigungen erhalten müssen. Unternehmen, die OTA-Aktualisierungen durchführen, um Produktfehler zu beseitigen und Rückrufsmaßnahmen zu ergreifen, müssen dies gemäß der "Verordnung über die Rückrufsmaßnahmen für fehlerhafte Automobile" organisieren und durchführen, was die Aufsicht über OTA-Rückrufe weiter verstärkt.

Seit der politischen Pionierarbeit im Jahr 2020 hat sich die OTA-Rückrufsaufsichtspolitik in China stetig verbessert. Diese vorausschauende Planung bietet nicht nur eine sichere Grundlage für die Innovation in der Elektromobilitätsindustrie, sondern auch eine stärkere Sicherheitsgarantie für die Benutzer, während sie die technische Bequemlichkeit genießen. Obwohl keine physischen Teile ausgetauscht werden müssen, folgt Xiaomi weiterhin strikt dem Meldungsverfahren der "Verordnung über die Rückrufsmaßnahmen für fehlerhafte Automobile". Dies ist auch das Ergebnis der Einbindung der OTA-Technologie in das Rückrufsaufsichtssystem durch die staatliche Marktaufsichtsbehörde im Jahr 2020.

Andererseits werden heutzutage, da die Fahrerassistenztechnologie in immer mehr Automodelle integriert wird, viele Automobilhersteller neue Fahrerassistenzsoftware schnell auf den Markt bringen, um technologische und marktliche Vorsprünge zu erlangen. Einige Probleme und Mängel werden dann später per OTA-Schrittweise aktualisiert.

Mitte August dieses Jahres haben die Marktaufsichtsbehörde und das Ministerium für Industrie und Informationstechnologie einen Entwurf der "Benachrichtigung über die Stärkung der Rückrufsaufsicht, der Produktionskonformitätsprüfung und der Regulierung der Werbung für intelligent vernetzte Elektromobile" verfasst. In dieser Benachrichtigung wird klar darauf hingewiesen, dass die Klassifizierungsverwaltung von OTA-Aktualisierungen strikt befolgt werden muss und dass keine Fehler durch OTA verborgen werden dürfen.

Das bedeutet auch, dass die staatlichen Behörden in vollem Umfang ihre Aufsichtspflichten erfüllen werden, um die aktuelle Situation des Automarktes und die vielfältigen Möglichkeiten der OTA-Aktualisierung zu bewältigen und zu verhindern, dass Automobilhersteller die OTA-Aktualisierungsmöglichkeit nutzen, um weniger zuverlässige Produkte auf den Markt zu bringen.

Im Zeitalter der intelligenten Autos ist die Software zum zentralen Sicherheitsfaktor geworden. Das traditionelle Rückrufsmodell für Hardwarefehler kann der schnellen Iteration der Software nicht folgen, während die OTA-Technologie einen effizienten Weg zur Fehlerbehebung bietet. Diese schnelle Iteration ohne Hardwarewechsel zeigt nicht nur die Verantwortung gegenüber der Sicherheit der Benutzer, sondern auch eine deutliche Reduzierung der Aktualisierungskosten und -zeit. Die OTA-Aktualisierung von Autos ist eine Anerkennung der Sicherheitsfähigkeit der Softwareaktualisierung durch das Aufsichtssystem. Dieser Wandel zwingt die Automobilhersteller, ihre Sicherheitsüberprüfungsfähigkeiten zu verbessern und transparentere Kommunikationskanäle mit den Benutzern aufzubauen. Genau wie Xiaomi Auto, das die technischen Details ausführlich erklärt und die Sicherheitspriorität betont, ist dies der Schlüssel, um das Vertrauen der Benutzer zu gewinnen.

Dieser Artikel stammt aus dem WeChat-Account "Cheyun" (ID: cheyunwang), geschrieben von QY und redigiert von Lu Zhiyao. 36Kr hat die Veröffentlichung mit Genehmigung durchgeführt.