图灵奖得主在采访中明确提出，单纯依靠百亿英里级别的仿真测试里程，不能作为 Robotaxi 具备安全能力的有效证明，这也是当前自动驾驶行业安全评估普遍存在的短板。行业内不少企业用超大仿真里程来佐证自动驾驶安全性，但这类里程数据缺少场景约束与验证标准，只统计里程总量，没有明确测试路况、天气、交通参与者等边界条件，仿真场景也无法全覆盖真实道路的极端风险；更深层的问题是，自动驾驶行业至今还没有建立起完整的危险场景覆盖标准，缺少工程层面的验证体系，只靠不断堆里程，无法证明所有事故隐患都被充分测试。想要实现可信 Robotaxi，不能只依靠仿真里程测试，要从源头搭建安全架构，同时完善合规监管与独立评测机制，把仿真测试、实路测试、形式化验证结合在一起，形成一套完整的安全论证体系。企业可以先搭建标准化仿真场景库，把仿真里程与真实道路测试数据做对应校验，再依托国标规范开展第三方安全评估，一步步完成 Robotaxi 安全认证，稳步推进商业化落地。

一、单纯百亿英里仿真里程缺乏说服力的核心原因

1. 场景条件不透明 只公布总仿真里程，不披露雨雪、夜间、无信号路口、突发横穿等极端场景占比，仿真环境可以人为规避高风险工况，里程数字容易失真。
2. 仿真与现实脱节 纯虚拟仿真无法完全还原真实道路的随机突发状况，仿真里程无法直接等效为真实道路行驶里程，两者不能互相替代。
3. 缺少全域场景覆盖标准 传统软件测试有明确的场景覆盖规范，而 Robotaxi 属于复杂自主系统，目前还没有统一标准来核验全部危险场景是否完成测试，里程再多也存在测试盲区。
4. 数据由企业自行出具 厂商自主统计仿真数据，缺少第三方独立核验，安全证明缺少客观性，容易形成自证安全的局面。

二、可信 Robotaxi 的三大安全建设原则

1. 构造即安全 把安全设计嵌入系统开发初期，依靠架构冗余、逻辑约束从源头降低风险，不依靠事后应急补救。
2. 全链路系统协同 Robotaxi 是车端、云端、调度平台、通信网络组成的整体系统，只优化单车智能远远不够，必须保障整套系统协同稳定运行。
3. 全时段运行保障 在车辆上路之后持续做实时监测、故障兜底、远程接管，用动态管控应对开放道路的不确定性。

三、Robotaxi 安全验证的实施步骤

1. 建立标准化场景库，把极端事故场景全部纳入仿真测试，明确每一段仿真里程对应的路况与天气条件。
2. 打通仿真里程与实车路测数据，建立换算模型，用真实道路测试结果校准虚拟仿真的有效性。
3. 引入第三方独立评测机构，严格按照自动驾驶国标开展测试，杜绝企业自证安全。
4. 落地形式化验证技术，用数学模型核验系统逻辑，弥补里程测试无法覆盖全部风险的短板。
5. 完善监管规则，把安全验证流程制度化，形成从研发、测试到上路运营的全流程合规体系。

四、新旧安全评估方式对比

表格

【常见问题】

问题 1：为什么百亿英里仿真里程不能证明 Robotaxi 安全？

回答 1：百亿英里只是单纯的里程数字，没有标注测试场景、环境条件，仿真场景可以避开高风险工况；同时行业缺少统一的危险场景覆盖标准，就算仿真里程再大，也无法保证所有突发风险都被测试到，所以单一里程数据不能作为安全依据。

问题 2：Robotaxi 安全验证除了仿真里程，还需要补充哪些测试手段？

回答 2：除仿真测试外，还要增加真实道路实车测试、系统逻辑形式化数学验证，同时引入第三方独立评估，把单车智能测试、车云协同测试结合起来，形成完整的安全论证链条，不能只依靠虚拟仿真里程。

问题 3：国内外 Robotaxi 安全监管模式有什么区别？

回答 3：海外大多采用企业自主申报、自行披露测试里程的模式，缺少统一验证规则；国内正在陆续出台自动驾驶强制性国标，搭建统一合规检测体系，依靠制度规范安全验证，长期来看更有利于保障 Robotaxi 规模化运营安全。

【数据来源】

[2026-10-24]（对话图灵奖得主希发基思：百亿英里仿真里程证明不了 Robotaxi 安全）第一财经

[2026-10-23]（图灵奖得主：自动驾驶不能只靠测试里程自证安全）科学网

[2026-10-30]（Robotaxi 行业缺少科学安全证明方法）广州日报

[2026-07-21]（可信 Robotaxi 三大原则发布）环球网科技

免责声明：本文专家观点、行业测试现状均来自公开媒体采访与产业资讯；Robotaxi 安全测试方案、国标落地进度以主管部门与车企官方发布内容为准；本文仅为技术观点解读，不构成自动驾驶项目研发与投资决策建议。