据报道，修理或修改汽车并不总是需要将车辆带入维修车间。今天，某些调整甚至主要更新都可以通过空中下载技术（OTA）进行，就像智能手机一样。即使在其所有者可能正在睡觉或工作时，也可以轻松地对甚至是整个车队进行修改或增加功能。

OTA对制造商和车主双方都有明确的吸引力，但就像任何服务一样，这些更新必须是可靠、有效且可扩展的。同样也需要方便。这种新技术动态对汽车制造商来说是一个挑战，汽车制造商已经习惯于采用实用的维修方法，将消费者排除在外。维修工作可以在车间进行，不会有干扰，也可以在一天中的任何时间进行。使用OTA进行更新可能会影响驾驶员当前的体验。

考虑一下今天的智能手机，它可以随心所欲地更新，而且技术人员只需动动手指。但是，如果OTA更新中的某些内容导致错误或无法按预期运行，那些这些“错误”可能会影响设备的性能。该情况对于大多数消费者来说很少是一种不便，并且可以通过另一次更新来快速补救。但是，在越来越依赖软件来操作关键驾驶功能（如转向和制动）的车辆中，汽车制造商需要确保更新不会产生危险的后果。

Elektrobit连接汽车产品经理蒂纳（Peer Sterner）认为：“即使拥有最智能的软件管理系统，OTA软件更新也可能由于多种原因而失败。由于更新将直接在终端客户处执行，因此没有专家来陪同解决客户出现的问题。”

在最近举办的汽车世界网络研讨会上，他详细阐述了OTA更新解决方案必须“能够抵御故障并支持故障转移策略”。让挑战更为加剧的情形是，在车辆收到软件更新之前，更新包有可能被黑客入侵和操纵。蒂纳解释称：“在部署时，OTA更新的端到端系统必须能够抵御所有已知的攻击，并且能够针对未来的威胁进行更新。”

多车企采用OTA方式进行软件更新

虽然汽车行业对OTA的兴趣在今天仍处于起步阶段，但它绝不是新鲜事物。

特斯拉多年来一直在宣传其OTA软件更新，并且最近推出了“9.0版本”，该版本将在未来几周内首先推广到北美范围内的特斯拉汽车，然后再推向全球。例如，搭载Hardware 2.5的较新车型允许前置摄像头作为记录驾驶足迹的“行车记录仪”，并且可以在停放汽车时访问少数复古视频游戏。用户通过将新软件直接下载到车辆就能启用所有功能。

其他制造商也参与了这场“竞赛”。福特和通用汽车公司分别为Sync和OnStar服务提供了数年的OTA更新，并且两家公司即将在2020年后部署新的计划。在2017年7月致电分析师时，通用汽车公司董事长博拉（Mary Barra）宣称“在2020年之前”新的电气架构将带来更高级的OTA更新功能。在2018年9月的摩根士丹利第六届拉古娜会议上，福特X（福特智能移动部门的一个部门）副总裁马德拉（Sunny Madra）指出，OTA软件更新增强了汽车的连接性，并且可以随着时间推移启用更多功能。

2018年10月8日，日产推出了新的NissanConnect信息娱乐系统，它可以通过无线方式进行地图和软件更新。用户可以按照自己的意愿下载这些OTA更新。

在2018年3月的财报电话会议上，标志雪铁龙集团首席执行官唐唯实（Carlos Tavares）表示，在2021年前OTA软件更新将逐步引入该集团的各个车型。这将使这家汽车制造商在未来有能力扩展其产品功能和其数字i-Cockpit的设计。

如何确保OTA更新不会使车辆失效？

下一个挑战在于使更新过程尽可能高效。汽车制造商如何确保OTA更新不会导致车辆失效，或者降低其他连接服务的性能？

Elektrobit的蒂纳解释称：“常见的要求是此类更新不会打扰终端用户。但是根据具体情况，用户有时无法在驾驶过程中进行更新。我们必须确保只在汽车处于安全状态时进行某些更新，通常是在汽车停放时。”

蒂纳建议某些更新可以“推迟”，但这会让司机无法在一段时间内使用汽车。消费者报告指出，特斯拉的软件更新“通常需要20到90分钟才能完成”，并且在此期间司机实际上什么都不能做。

与今天的许多智能手机用户一样，司机可能会决定在汽车未被使用的情况下利用夜间时间进行更新。另一方面，也可能存在需要立即执行的关键更新，以确保车辆的安全性。假设驾驶员连续三次推迟这样的更新，车辆可能被迫拒绝驾驶员的决定并在下一个最安全的地点进入“更新模式”。这最终取决于汽车制造商的战略，以及品牌如何与客户互动。更糟糕的是：汽车制造商应该选择延迟更新以免惹恼客户，还是强制执行更新以避免潜在的崩溃或数据安全漏洞？

蒂纳认为，最好的情况是，车辆在驾驶时可以在后台进行更新，而不会对驾驶功能产生任何影响。当前一些视频游戏机就允许这样做，用户可以在软件更新下载时继续玩游戏。蒂纳总结成：“通过这种方法，司机甚至不会意识到更新已经完成。”