超17万辆特斯拉被召回，是一场酝酿已久的中控屏危机

编者按：本文来自微信公众号“深潜atom”（ID:deepatom），作者：深潜atomer，36氪经授权发布。

在美国和德国监管机构的调查下，特斯拉宣布对旗下车型进行召回。2月2日，特斯拉公司宣布，由于触摸显示屏存在导致某些安全功能缺失的问题，将召回约13.5万辆Model S/X。2月5日，特斯拉（中国）也宣布召回部分进口Model S、Model X电动汽车，共计约3.6万辆。

△汽车召回

这是特斯拉成立以来最大规模的一次故障召回，此次召回或许意味着困扰特斯拉车主许久的中控屏无端黑屏、触摸失灵、卡死等故障终于迎来了解决方案。

今年的1月13日，NHTSA给特斯拉发送了一份信函，要求其召回15.8万辆特斯拉Model S/X车型，理由是特斯拉的eMMC存储卡存在失灵情况，可能会影响车辆除雾功能、倒车影像功能和Autopilot自动驾驶辅助系统的权限，出现黑屏状态，导致汽车后视摄像头画面缺失、自动辅助驾驶系统丧失鸣响和提醒功能，以上缺陷会加大车辆撞车风险。NHTSA一改此前温和的态度，措辞严厉的要求，除非有特别足够的理由，特斯拉不得拒绝NHTSA提出的召回措施德国机动车管理局（KBA）也在1月24日宣布加入调查特斯拉车辆的相关安全问题。

△特斯拉安全调查

不仅如此，美国高速公路安全管理局还就特斯拉此前给出的数据得出，2012-2015年期间所生产的Model S轿车的主控单元故障率高达17.3% ，而2016-2018年生产的SUV——Model X和Model S轿车的故障率高达4.1% 。这与马斯克前几日说的，不要在扩大产量期间买车的时间线较为重合。

早在2013年，特斯拉论坛就有用户提到了中控屏失灵的问题，当时部分用户提出了强行激活系统的方式，如今看来也与数据读写相关。类似的投诉还包括OTA升级后系统故障、宕机、GPS定位失灵，部分车辆在多次修复无效后更换了整个中控屏。

而国内也有多起中控屏黑屏、触摸失灵等报道。1月6日，深圳特斯拉车主蔡先生向媒体反映，2016年购买的特斯拉Model S在正常行驶途中突然导航卡顿、并出现转向提示音不响、转向灯紊乱、中控系统黑屏等状况。除了老款Model S/X外，国产Model 3和Model Y也有类似的故障出现。但此前，特斯拉（中国）曾表示，eMMC故障对加速、刹车或转向等车辆驾驶性能没有影响，也没有发现任何与此相关的人员受伤或碰撞事故。

根据NHTSA的调查报告，中控屏故障的根源是MCU老化及内存不足。特斯拉采用的8GB存储器主要用于车载系统的数据读写，每次车辆启动、运用车载系统，内存器都需要消耗部分内存，一旦8GB容量用满，无法继续进行数据读写，整个的控制单元就有可能出现故障。从NHTSA接到的投诉来看确实如此，中控屏故障集中发生在车龄3.9年到6.3年的旧车里。

根据特斯拉官方给出的数据，已收到跟该故障相关的投诉和现场报告2399例，保修索赔7777例，以及4746例非保修索赔。

2012年，Model S惊艳了世界。特斯拉用一款屏幕代替了所有汽车上的传统物理按键，开启了汽车智能中控屏时代。现如今，没有一块大屏，都不好意思说自己是造车的。

△特斯拉中控

特斯拉的中控屏作为整车的“控制中心”它整合了车内几乎所有的功能，完成了车内所有设备的智能化转变，虽然这种模式代表着汽车新四化的未来，但一旦爆发出问题，其严重性远超其他产品。对于特斯拉的车主来讲，屏幕一旦失灵，也就意味着包括空调、娱乐系统、自动辅助驾驶等一系列基础功能全部无法使用，最严重的后果将导致整辆车处于失控状态。

特斯拉以“彰显科技力量”的名义，将智能汽车装进了中控屏，车主一面享受着中控大屏的科技感，一面又不得不面对黑屏带来的安全问题。特斯拉的这次召回，暴露了一个专属于智能汽车的安全危机。也给整个汽车行业一个警示：在智能汽车时代，中控屏的任何一次失控，都有可能引发不能承受的后果。有汽车行业分析师指出，特斯拉将花费3亿至5亿美元来解决这一问题。

超17万辆特斯拉被召回，这样的结果并非突如其来。特斯拉至少在2018年就就意识到，MCU老化、内存不足等软硬件问题导致系统失灵是必然。

特斯拉Model S中控屏的媒体控制单元（MCU）采用了英伟达的Tegra3处理器，搭配一块内嵌式8GB存储器（eMMC）。这样的硬件搭配在当时代表着先进、高端，也为Model S中控屏集成大量信息提供了足够的性能支持。

我们找到2011年对Tegra3的表述。这是全球首款移动四核处理器——Tegra3，是当时性能最高、功耗最低的产品，运算能力13800MIPS，是上代产品Tegra 2的三倍。

但闪存是有擦写次数限制的，经过不停歇的反复写入，最终会达到一个极限。在NHTSA的调查中，特斯拉早期为Model S/X配置的闪存装置寿命大约在3000次擦写周期左右，在这之后该装置就会失效。照每天1.4的平均使用率来计算，服役时长预计只有5到6年。如果是手机，这种更换频率是完全没有问题的，但是汽车的更换周期要远远高于6年，美国的数据约为12年左右。

再加上，特斯拉每次通过OTA升级对中控屏界面与功能的优化，实际上已经让搭载Tegra3的MCU不堪重负。而且，随着特斯拉系统升级越来越多，必然加快故障的到来。比如，特斯拉每次的OTA都会提高固件图像像素，甚至从过去的300MB发展到后来的1GB；而2018年一次针对浏览器的重要更新，将页面打开速率从数百Kbps升级到数十Mbps，这些都给MCU带来了很大的处理压力，故障只是时间问题。

特斯拉也给出了自己的统计数据模型，预计在2022年早期因MCU失效造成的替换率将达到最高，然后在2028年完成全部替换。

△马斯克回应

过去几年，特斯拉对这个问题的处理方式仅仅是通过升级的方式试图优化性能。2018年，当被问及是否支持MCU升级时，马斯克在推特上给出了肯定的答复。然而直到2020年3月，特斯拉才正式在美国市场推出了这一升级计划，只有在2018年3月之前的Model S和Model X可以享受这一升级，而且车主必须得付出2500美元的升级和安装费用。

全新的MCU2，弃用老旧的英伟达Tegra3处理器，而采用了更先进的英特尔Atom 8000系列。但inside EV等海外媒体其实没那么乐观，他们认为，随着特斯拉持续不断的OTA，新款MCU2的必然结局也是故障失灵。特斯拉维修专家Phil Sadow更加悲观，认为特斯拉在车内储存了太多的分析日志，这一故障大概在驾驶四年后开始发生。

最近，马斯克首次承认品控问题，并解释称“这是在生产加速期间的无奈之举”。但马斯克依然选择了“用更多的人手增加产能，而不是PDI（交车前检测）效率”来拼命提升产量。财报显示，去年特斯拉总交付量达49.96万辆，同比增长约36%。而在2018年，特斯拉的交付量仅为24.5万辆，两年时间实现翻番。

汽车行业分析师张翔表示，目前，还没有一项法规明确打击车企为满足订单需求而降低品控标准的行为，所以，监管部门也不会因此直接关停特斯拉的生产线。不过，如果特斯拉因为降低工厂品控导致出现更大规模、更致命的产品安全问题，监管部门会强制特斯拉停工整改。

进入20201年，特斯拉在质量方面一直面临着巨大的质疑声。在已经清楚MCU可能带来安全隐患的情况下，特斯拉宁愿接到监管部门的强制召回通知后再召回，也不在第一时间选择主动召回，到底是对OTA升级的自信，还是对用户的傲慢，我们不得而知，但有一点，如果特斯拉无法进一步重视品控问题，销量越高将越容易遭到市场反噬。