OTA更新:您的车辆如何远程焕新?
分享此页面
OTA,即"over-the-air"(空中下载)更新,是指通过无线方式为车辆的软件进行更新:就像手机收到更新一样,汽车也会通过 Wi-Fi 或蜂窝网络下载新软件,并且通常在停车状态下安装.这样一来,无需前往经销商处,导航、电池管理、安全系统等诸多内容都可以得到更新.那么,这背后的机制是什么?需要多长时间?又该注意些什么?一起来了解一下吧.
要点速览
- 更新过程可能需要几分钟到 90分钟 不等;在此期间车辆大多无法使用.
- 现代汽车可能包含多达 1亿行 代码——大约是波音787的七倍.
- 大多数更新针对媒体系统,其次是ADAS(驾驶辅助)计算机.
- Polestar 2 通过OTA将其效率提升了约 10% .
- 修复安全召回问题的更新依据联邦法律必须免费提供.
OTA更新究竟是如何运作的?
技术原理是这样的:车辆内部的多台计算机(称为ECU)在永久存储芯片中保存软件.OTA更新就是对这些芯片进行无线重新编程.它分为两种类型: SOTA 软件更新(如导航、信息娱乐、空调等)和 FOTA 固件更新(直接控制硬件的部分,如动力传动系统、电池管理等).
流程通常遵循以下步骤:首先,车辆通过 Wi-Fi 或 4G/5G 连接连接到服务器并下载更新包.然后,在车辆未被使用的时间段安装该更新包.系统验证安装过程,相关计算机重新启动.这就像手机上的更新,只不过更严肃一些——毕竟汽车是载着你的机器!
安全性如何保障?
问得好:"如果从互联网传来的软件是伪造的怎么办?"在设计良好的系统中,只有使用制造商加密密钥签名的软件才能被安装.也就是说,就像收到快递时,不检查上面的特殊封条就不会打开包裹.制造商还采用加密、身份验证和定期安全补丁等措施.
哪些系统可以更新,哪些不能?
这里有一个重要的事实:如今绝大多数更新都是针对车机(head unit),即媒体和导航系统的.第二大最常见的接收方是ADAS计算机——负责管理车道保持、紧急制动等驾驶辅助系统的那个.相比之下,向动力传动系统或电动车电池管理等深度嵌入式系统推送安装后更新仍然少见.
原因很简单,但也让人有些恼火:大多数ECU只管理单一功能,并且由不同的供应商开发.某品牌CEO曾非常直白地表示:
问题在于软件由150家不同的公司编写,而且它们彼此之间无法通信.
一辆现代汽车 可能包含多达1亿行 代码;而在波音787 Dreamliner上,这个数字是 1400万. 也就是说,汽车现在比飞机更"有软件"了.但其中一部分代码在设计上并不支持更新——尤其是在传统(非电动)车辆上.安全认证要求也让事情变得更难:每次软件变更都需要证明其安全性.
好消息是:新一代模块化架构允许信息娱乐系统、ADAS和电池管理相互独立地更新.一些制造商还将媒体系统与关键的ADAS计算机分离;这样信息娱乐更新就不会意外破坏安全系统.而像Mercedes这样的品牌则通过自己的操作系统对从ADAS到娱乐的一切内容进行OTA分发.所以说,架构才是决定OTA体验的关键因素.
更新需要多长时间,多久来一次?
时间差别很大:有些更新只需几分钟,有些 则可能长达 90分钟.大多数情况下,车辆必须处于锁定状态,且更新期间不能启动——也就是说,在那段时间里,车不是你的,而是软件的.电动汽车在这方面有优势:它们无需启动发动机就能开启所有系统.燃油车的更新则可能需要更主动的参与.
更新频率这个问题也很有意思.大多数更新并不频繁:每年1-2次.用户论坛反映某些车型每年有3-4次更新.一个离极端情况并不遥远的例子: Polestar 2 安装更新至少需要 40% 的电池电量和大约90分钟.而Tesla的大版本或非常老的更新通常只通过Wi-Fi提供——用移动数据下载超大更新包既昂贵又不可靠.
| 主题 | 需要了解的 |
|---|---|
| 时长 | 几分钟到90分钟不等;期间车辆大多无法使用 |
| 频率 | 多为每年1-2次;部分车型3-4次 |
| 更新最频繁的 | 媒体/导航系统,其次是ADAS计算机 |
| 更新最少的 | 动力传输和深度嵌入式系统 |
| 连接方式 | Wi-Fi或蜂窝4G/5G;大更新包一般走Wi-Fi |
那么它真的有用吗?是的: Polestar 2的能效通过OTA提升了约 10% ,并且第15次更新添加了YouTube应用. Tesla Model 3在2018年发现的制动问题,也通过无线更新缩短制动距离得到了解决.还有制造商通过软件更新发布了真正的召回——Ford、GM、Mercedes-Benz、Porsche和Stellantis都这样做过. 连 Lucid都通过OTA后期开通了Android Auto和Apple CarPlay兼容性.这件事最美妙的一点是:你的车不会停留在购车当天的状态.
为什么每个品牌的OTA体验都不一样?
Tesla与其他厂商的区别不仅在于速度,还在于架构.传统制造商落后的原因很明显:软件专业能力不足、过于复杂的车辆架构以及安全顾虑.一家几十年来一直使用来自不同供应商、彼此无法通信的计算机的工厂,不可能在一夜之间变成一家"软件公司".
还有一个实际的限制:某些模块的软件更新只能在经销商处完成;OTA无法取代它们.也就是说,即使是宣称"现在一切都无线化"的品牌,你的车有时也需要预约服务.而在我们所说的软件定义汽车(SDV)这一新一代车型中,情况正在改变:安全、性能和客户体验可以按每周或每月的周期更新,而且这些车型已经从试点阶段进入了大规模部署.
付费功能和订阅之争
现在来说说可能让你有点头疼的部分:钱.OTA带来的最大争议,是把车内已有硬件背后的功能通过订阅方式出售.特斯拉的主动驾驶辅助系统(FSD)需要按月订阅,而对于二手车买家来说,FSD或无限超级充电等功能可能无法随车转移. Polestar 2 也曾提供通过订阅提升功率的付费"性能升级"包.也就是说,即使你买下了车,要解锁车内的某些功能,你可能还是得按月付费.
这里有一条明确的界线:修复安全召回问题的OTA更新,依法(针对15年以内的车辆)必须免费.但一些制造商把OTA与自家的远程信息处理套餐绑定.例如现代和起亚要求激活远程信息服务订阅才能进行无线更新;未订阅的用户只能去经销商处,并可能需要支付服务费.再从经销商的角度看:随着更新工作无线化,经销商的"召回收入"在减少,一条直接的通道插入了品牌与客户之间.因此关于谁会是赢家的争论仍在继续——甚至连论坛上都在流传"到底谁才是车辆的主人?"这样的问题.
更新失败会怎样?"变砖"风险
"Bricking",即变砖:更新中途被中断,车辆就像从天而降的一块砖头一样无法工作——配件也许还能用,但由于发动机不转,必须拖到服务中心才能解决问题.我知道这听起来像恐怖片.但确实有真实的例子:Lucid车主在论坛上讲述了夜间推送的3.4版本更新失败,导致连钥匙卡都无法使用;Mach-E、Taycan和BMW i4的用户也分享了类似的案例.这些是来自用户体验的例子,但足以让风险变得具体.
从技术上讲,情况是这样的:许多变砖案例即使更新镜像本身有效,也是由中断和恢复过程中的存储行为引起的.常见的诱因包括网络连接不佳、12V蓄电池电量低以及电源不稳定.一次失败的更新甚至可能耗尽12V蓄电池,造成"电池损坏"的假象.也就是说,有时出问题的不是电池,而只是一次半夜中断的软件安装.
那么如果进度条卡住了该怎么办?消费者安全专家提供了一个有趣的提示:把车移动几米有时能奏效 - "我挪动了15英尺,进度条开始动了".但前提是不要开关车门,不要动点火开关.最好让所有人下车,耐心冷静地等待.
而且确实发生过严重事件:2025年5月,一位Volvo XC90车主在OTA更新影响制动功能后发生了事故.2025年10月,一些Jeep车主在更新失败后行驶中失去了车辆动力.两种情况下,制造商都发布了新的更新来修复错误.相比之下,专家们的普遍观点也值得注意:不更新的风险比更新可能带来的问题更高.如果你的车从不连接互联网,你就得去经销商那里,车辆也可能变得不够安全.良好的安全性是消费者看不见的特性 - 最好的情况是你根本察觉不到它.
更新前与更新后:你需要知道的事
好了,理论讲够了.你可以像在手机上安装更新那样,以谨慎但不慌张的态度来对待.专家建议的四个基本步骤如下:
- 不要置之不理. 不要一拖再拖忽略更新通知;定期在车辆设置菜单中检查更新.
- 阅读版本说明. 在出发前确认更新的内容.制造商有时会使用"总体改进"这类模糊的说法 - 如果你感到不满意,可以致电制造商的支持热线.
- 在合适的时机安装. 在你不需要紧急用车时进行安装;让所有人下车,将车停放在信号良好的地方.
- 像对待手机一样对待它. 不要从非官方来源安装软件,在账户中使用强密码和双因素身份验证.如果你完全不放心,可以在经销商处进行更新 - 这没有什么可不好意思的.
更新完成后还有事要做:别忘了设置可能已恢复默认,甚至仪表布局也可能发生了变化.一个让驾驶者在行驶中感到困惑的屏幕布局甚至可能演变成一个小小的安全问题.安装完成后,花几分钟检查一下设置——你既会为自己完成了更新而高兴,也不会遇到意外.
简而言之:应该如何看待OTA?
OTA更新是一项真正令人兴奋的技术,它让汽车不再停留在你购买当天的那种状态,而是在岁月中不断进步.效率提升、新应用、无线召回修复——这些都得归功于它.但同时它也是一个仍在成熟的系统:大多数更新仍然只针对媒体系统,订阅之争正值高峰,而"变砖"案例虽少见却真实存在.我的建议是:要安装更新,但要明智地安装.阅读版本说明,选择合适的时机安装,安装后检查设置.如果你的车已经和手机一样智能,那你也有责任像管理手机一样管理它.那么,你最近一次在车上安装的是什么更新——有没有注意到什么变化?