Jak aktualizacje OTA odświeżają samochód elektryczny?

Samochód elektryczny nie jest już w dniu dostawy ukończonym produktem, lecz żywym oprogramowaniem, które rozwija się przez lata dzięki aktualizacjom bezprzewodowym.
Samochód elektryczny nie jest już w dniu dostawy ukończonym produktem, lecz żywym oprogramowaniem, które rozwija się przez lata dzięki aktualizacjom bezprzewodowym.

Udostępnij tę stronę

Aktualizacja bezprzewodowa (OTA, over-the-air) to aktualizacja oprogramowania pojazdu elektrycznego przez sieć komórkową, bez konieczności wizyty w serwisie. Dzięki tej metodzie nawet po zakupie samochodu elektrycznego można poprawiać szacowany zasięg, charakterystykę jazdy, zachowanie ładowania i oprogramowanie bezpieczeństwa; a niektóre podzespoły pojazdu zamieniają się w funkcje, które można później aktywować. Krótko mówiąc, nowoczesny samochód elektryczny przestał być ostateczną wersją stanu z dnia dostawy, a stał się produktem ewoluującym przez cały okres użytkowania.

Najważniejsze informacje

  • Ponad 70% nowych pojazdów na świecie posiada zdolność OTA.
  • Architektura zonal zapewnia redukcję długości okablowania w pojeździe nawet o 25%.
  • Podstawowym aktem prawnym ram regulacyjnych dla aktualizacji oprogramowania jest rozporządzenie UNECE R156.
  • Przychody cyfrowe/programowe stanowią obecnie 15% przychodów motoryzacyjnych; do 2035 roku ma to wzrosnąć do 51%.
  • Przewiduje się, że w 2030 roku 90% innowacji związanych z pojazdami będzie dotyczyć oprogramowania.

Załóżmy, że pojazd elektryczny ma trzy silniki, dwuwarstwowy asystenta kierowcy i pompę ciepła; to wszystko jest sprzętem. Ale tym, co determinuje, jak ten sprzęt działa, jest coraz bardziej oprogramowanie. Od sterowania silnikiem po kalibrację hamowania rekeneracyjnego, od szacowania zasięgu po komfort kabiny - wiele funkcji jest teraz definiowanych liniami kodu. Dlatego branża nazywa te nowe pojazdy "pojazdami zdefiniowanymi programowo" (SDV, software-defined vehicle): samochód, w którym podstawowe funkcje są kontrolowane, aktualizowane i rozwijane za pomocą oprogramowania, a nie stałego sprzętu.

Różnica nie jest abstrakcyjna. W tradycyjnym pojeździe funkcje były utrwalane sprzętowo jeszcze przed opuszczeniem fabryki; nowa funkcja lub poprawka błędu oznaczała fizyczną zmianę lub montaż nowej jednostki sterującej. W pojeździe zdefiniowanym programowo ten sam fizyczny pakiet może dzięki aktualizacji zyskać lepszą nawigację, poprawioną efektywność energetyczną lub nowy tryb jazdy. Bez umawiania wizyty u dealera.

Jak dokładnie działa aktualizacja OTA?

Yüz binlerce elektrikli araca tek gecede güvenlik düzeltmesi ulaştırmak artık servis çağırmayı değil, sadece Wi-Fi sinyalini gerektiriyor.

Aktualizacja OTA oznacza bezprzewodową aktualizację oprogramowania pojazdu, zazwyczaj poprzez przeprogramowanie nieulotnych układów pamięci ("flash") znajdujących się w pojeździe. W praktyce opiera się ona na logice podobnej do pobierania aplikacji na smartfon: pojazd pobiera pakiet aktualizacji przez sieć komórkową, a w odpowiednim momencie instaluje go i podmienia odpowiednie moduły oprogramowania.

Kluczową kwestią jest tu to, że OTA to tylko metoda dostarczania aktualizacji. Niezależnie od treści aktualizacji, tę samą operację można przeprowadzić także w serwisie za pomocą urządzenia serwisowego lub narzędzia diagnostycznego; bezprzewodowy charakter przyspiesza tę pracę i pozwala ją skalować. Aby dostarczyć setkom tysięcy pojazdów poprawkę bezpieczeństwa w tym samym tygodniu, nie trzeba nikogo wzywać do serwisu. W przypadku pojazdów elektrycznych jest jeszcze jedna osobna zaleta: aktualizację można zwykle przeprowadzić podczas parkowania, przez noc; użytkownik następnego ranka budzi się z innym oprogramowaniem.

Co może się zmienić dzięki aktualizacji?

Zakres jest szerszy, niż większość ludzi się spodziewa. Infotainment to niewątpliwie najbardziej widoczny obszar: dane map, asystenci głosowi i aplikacje są odnawiane rutynowo. Ale najbardziej imponującą stroną są warstwy bezpośrednio związane z jazdą:

  • Kalibracja układu napędowego: Dostrajanie sterowania silnikiem może mieć wpływ na dostarczanie mocy i efektywność.
  • Algorytmy hamowania rekuperacyjnego: Ponowne skalowanie krzywych odzysku energii może poprawić zarówno efektywność, jak i odczucia z pedału.
  • Zarządzanie baterią i zasięg: Aktualizacje mogą zapewnić bardziej efektywne wykorzystanie baterii, wydłużając zasięg i żywotność ogniwa; oszacowanie zasięgu może stać się dokładniejsze, a nowe lokalizacje stacji ładowania mogą zostać dodane.
  • Bezpieczne akcje przywoławcze: Niektóre akcje przywoławcze dotyczące bezpieczeństwa można teraz naprawiać przez OTA; właściciel pojazdu nie musi już jeździć do serwisu.

Przykłady są też po stronie komfortu; rozwiązania takie jak tryby ograniczające zużycie energii przez klimatyzację w celu ochrony zasięgu można włączać za pomocą oprogramowania. Zdalna diagnostyka również jest częścią tej samej infrastruktury: objawy usterek mogą być przekazywane zwrotnie kanałem aktualizacji, dzięki czemu liczba wizyt serwisowych i konserwacji fizycznej może się zmniejszyć. Wszystko to bezpośrednio wpływa na wartość pojazdu przez cały okres jego użytkowania; w miarę rozwoju podstawowych funkcji jazdy samochód zamiast się starzeć, trochę odmładza się.

Jak Sprzęt Najpierw Stał się Zbiorami ECU, a Potem Komputerem?

Tak szeroki zakres OTA nie byłby możliwy bez zmian architektury. W tradycyjnej architekturze każda funkcja miała własną elektroniczną jednostkę sterującą (ECU); w niektórych pojazdach znajdowało się ponad 100 ECU. Oznaczało to zarówno złożoność, jak i wiązki przewodów o długości kilometrów. Ponieważ każda jednostka nosiła własne oprogramowanie, wysłanie całościowej aktualizacji do pojazdu było w praktyce prawie niemożliwe.

Ewolucja postępowała w trzech etapach: najpierw rozproszone ECU, następnie kontrolery domen grupujące obszary takie jak pomoc w prowadzeniu i infotainment, a na końcu wysokowydajne komputery (HPC) i architektura strefowa. W architekturze strefowej kontrolery regionalne -przód, tył, lewo, prawo- są podłączone do centralnej platformy obliczeniowej. Efekt jest mierzalny: redukcja długości przewodów nawet do 25%. Więcej funkcji przy mniejszej liczbie kabli to zysk zarówno pod względem wagi, jak i montażu.

Po stronie oprogramowania również potrzebna była wspólna podstawa. Standard AUTOSAR uczynił oprogramowanie wielokrotnego użytku; AUTOSAR Adaptive został zaprojektowany dla dynamicznych usług czasu rzeczywistego na platformach opartych na Linuxie i Ethernet. Bez tego wspólnego języka każdy producent musiałby rozwijać aktualizacje całkowicie w swojej własnej, zamkniętej strefie. W praktyce istnieje już zauważalny punkt zwrotny: warunkiem wstępnym OTA jest architektura centralna lub strefowa, a niektóre marki wciąż nie oferują pełnego OTA.

Jak Zatwierdzane są Aktualizacje i Kto Gwarantuje Bezpieczeństwo?

Między pobraniem playlisty do pojazdu a zainstalowaniem oprogramowania sterowania silnikiem liczącego dziesiątki tysięcy linii istnieje ogromna różnica w odpowiedzialności; ta różnica wyznacza również ramy regulacyjne. Podstawowe ramy stanowi rozporządzenie UNECE R156: nakłada warunki bezpiecznego, możliwego do prześledzenia i zgodnego z przepisami zarządzania aktualizacjami oprogramowania pojazdów oraz obejmuje homologację typu aktualizacji OTA. W ramach wymagań WP.29 producenci muszą posiadać proces pozwalający określić pojazdy docelowe dla danej aktualizacji oprogramowania - czyli musi być możliwe prześledzenie w każdym momencie, która wersja trafia do którego pojazdu. Po stronie USA normy Federal Motor Vehicle Safety Standards reguluje NHTSA.

Po stronie cyberbezpieczeństwa obrona jest wielowarstwowa: bezpieczny rozruch (secure boot), szyfrowana komunikacja, monitorowanie w czasie rzeczywistym i wykrywanie nieautoryzowanego dostępu. Bezpieczny rozruch w skrócie robi to, co następuje: gdy pojazd jest uruchamiany, żaden moduł nie zostaje załadowany bez wcześniejszej weryfikacji podpisu oprogramowania, które ma zostać uruchomione. Sam proces aktualizacji to również kwestia dyscypliny inżynieryjnej; źle zarządzana aktualizacja może prowadzić do awarii systemu i frustracji użytkowników. Dlatego duże aktualizacje są zazwyczaj wdrażane etapami, a pojazd musi znajdować się w bezpiecznym stanie podczas instalacji (na przykład być zaparkowany, a nie w ruchu).

Trzeba też wyraźnie powiedzieć jedno: OTA to jedynie kanał, a nie gwarancja jakości. Aktualizację można przeprowadzić z tą samą zawartością za pomocą urządzenia serwisowego lub kontrolowanej wizyty serwisowej; ramy regulacyjne obejmują zarządzanie aktualizacją niezależnie od metody dostarczenia.

Dlaczego Kupiony Samochód Sprzedaje Funkcje w Abonamencie?

Komercyjną twarzą architektury zdefiniowanej programowo jest model „funkcji na żądanie" (features-on-demand). Sprzęt przekształca się w funkcje, które można odblokować po zakupie: zaawansowane systemy wspomagania jazdy, podgrzewane fotele, tryby wydajnościowe. Formę dostępu można podzielić na trzy grupy:

  • Abonament miesięczny lub roczny
  • Jednorazowa duża płatność (zakup)
  • Płatność za użycie (pay-per-use)

Dla producentów logika jest mocna: ten sam sprzęt po dostawie nadal generuje przychody, a właściciele mają szansę „przetestować" niektóre funkcje za kilka dolarów miesięcznie. Obraz branży pokazuje skalę tego trendu: przychody cyfrowe/programowe stanowią obecnie poziom 15% przychodów motoryzacyjnych, a do 2035 roku mają wzrosnąć do 51%. Również osiągnięcie przez rynek OTA wartości 22 miliardów dolarów do 2034 roku wygląda prawdopodobnie. Szacuje się, że do 2030 roku 90% wszystkich innowacji związanych z pojazdem będzie składać się z oprogramowania; 75% kierownictw firm motoryzacyjnych przewiduje, że doświadczenie zdefiniowane programowo do 2035 roku trafi do centrum wartości marki.

Po stronie użytkowników sytuacja nie jest już jednak tak jednoznaczna. Dostęp w abonamencie do funkcji, które kiedyś były standardem - jak podgrzewane fotele czy adaptacyjny tempomat - może słusznie denerwować klientów i szkodzić postrzeganiu marki. Pytanie „Dlaczego mam płacić ponownie za sprzęt, który już stoi w moim samochodzie?" to najczęstszy zarzut wobec tego modelu. Patrząc z perspektywy inżynieryjnej, sytuacja jest prosta: element grzewczy znajduje się w siedzeniu, ale klucz tkwi w oprogramowaniu. Dyskusja handlowa toczy się właśnie wokół tego, do kogo ten klucz będzie należał.

Co daje pojazd połączony z siecią i jakie ryzyko ze sobą niesie?

Propozycja wartości OTA jest konkretna: poprawki błędów, łatki bezpieczeństwa i uaktualnienia funkcji na odległość, bez wizyty u dealera. Do 2027 roku na drogach ma być ponad 327 milionów pojazdów połączonych z siecią, a 79% kadry zarządzającej OEM uważa, że w ciągu najbliższych trzech lat postępy zostaną osiągnięte w pracach nad pojazdami definiowanymi programowo; 76% dodaje, że sztuczna inteligencja przyczyni się do tych postępów. Wśród trendów na 2026 rok wyróżniają się stopniowe przejście na architektury zonal, innowacje w warstwie aplikacji i rozwój wspierany przez AI.

Z drugiej strony każde połączenie to powierzchnia ataku. Rosnąca łączność otwiera sterowanie pojazdem, prywatność danych i usługi chmurowe na ataki cybernetyczne. Po stronie danych pytanie jest jeszcze bardziej niepokojące: pojazdy definiowane programowo nieustannie zbierają dane; sposób, w jaki te dane są przechowywane i wykorzystywane bez wyraźnej zgody, rodzi pytania etyczne i regulacyjne. Strona prawna również nie jest jeszcze jasna - aktualizowanie zachowania pojazdu za pomocą oprogramowania rodzi pytania, do kogo należy odpowiedzialność w razie wypadku i własność danych.

Nie wolno też lekceważyć wewnętrznej bariery branży: 74% kadry zarządzającej twierdzi, że trudno zmienić kulturę nastawioną na mechanikę, a przewiduje się, że branża nie osiągnie do 2034 roku potrzebnych zasobów siły roboczej dla celów definiowanych programowo. Przemysł przez sto lat oparty na stali, odlewie i linii montażowej nie przekształci się w organizację działającą jak firma software'owa w ciągu jednej nocy.

Często zadawane pytania: Czy mój samochód naprawdę przyspieszy, czy zasięg wzrośnie?

Krótka odpowiedź: w niektórych przypadkach tak, ale trzeba znać granice. W pojeździe elektrycznym fizyczna moc silnika jest zapisana w sprzęcie; aktualizacja oprogramowania nie może tego limitu podnieść. Jednak ponieważ krzywa dostarczania mocy, głębokość hamowania rekuperacyjnego, zarządzanie energią i szacowanie zasięgu są określane oprogramowaniem, aktualizacje mogą przynieść odczuwalną różnicę. W niektórych modelach dzięki aktualizacjom poprawiono przyspieszenie i hamowanie, a użytkownicy to odczuli; szacowanie zasięgu stało się dokładniejsze i dodano nowe lokalizacje ładowania. Sam zasięg jest natomiast ograniczony chemią akumulatora; oprogramowanie pozwala jedynie mądrzej korzystać z istniejącego akumulatora - nie więcej.

Jeszcze jedno praktyczne pytanie: czy do aktualizacji trzeba ładować pojazd albo jechać do serwisu? W większości scenariuszy nie jest to konieczne; aktualizacja odbywa się na postoju, bezprzewodowo, a wielu właścicieli pojazdów przeszło już w tym procesie kilka dużych wersji bez żadnej wizyty w serwisie.

Wniosek: Samochód to już nie produkt, lecz platforma

Koncepcja pojazdu definiowanego programowo przekształca samochód z produktu "dostarczonego i skończonego" w stale aktualizowaną platformę. Aktualizacje OTA są widocznym obliczem tej transformacji; natomiast pod spodem kryje się o wiele większa zmiana inżynieryjna, taka jak architektura zonalna, scentralizowane obliczenia i wspólne standardy oprogramowania. Z perspektywy kupującego kluczowe pytania również zmieniły się wraz z tą transformacją: Obok pytania „Jak mocny jest ten pojazd?” dodano pytanie „Jak często jest aktualizowany, które funkcje można aktywować później i ile to kosztuje?”. Sprzęt wciąż wyznacza prawa fizyki; ale o tym, jak to samo fizyczne auto będzie się czuło, coraz częściej mówi oprogramowanie.

Źródła