卷到安全红线，监管这次动真格了

价格战打到第五年，中国汽车市场终于等到了一句迟到的话：没验证完的产品，别想上市。

2025年4月16日，工业和信息化部装备工业一司召开智能网联汽车产品准入及软件在线升级管理工作推进会，60余家车企代表参会。监管措辞相当直白：不得进行夸大和虚假宣传，不得使用「自动驾驶」「智驾」等表述混淆L2级辅助驾驶与自动驾驶的边界，严禁以「先上车、后补票」的方式交付未充分验证的功能。

这不是一句泛泛的批评。在智能驾驶功能密集上车、开发周期被压缩到极限的当下，这句话的分量，可能超过过去任何一轮价格战里说过的狠话。

🚨 一纸表态，划下的是红线不是姿态

监管开口，从来不是随口一说。

先看会议传递的三层信息。第一，监管认定市场上存在「功能未充分验证就装车、靠后续OTA修补」的现象——这是在点名一种具体的行业行为，而非抽象的提醒。第二，把宣传失序与验证缺位定性为扰乱市场秩序的问题——注意，是竞争秩序问题，不是单纯的技术问题。第三，明确了处置路径：OTA升级必须备案、重大版本需经准入管理，未验证充分的功能不得仓促推送。

这三层信息串起来，逻辑就很清晰了：产品验证，正在从企业的内部流程，上升为市场准入的前置条件。

而这场会议并非凭空而来。2025年2月，工信部与市场监管总局已联合发布《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》，明确要求企业落实安全主体责任、规范OTA升级行为、不得通过升级隐瞒车辆缺陷。4月的推进会，是这份文件的加码执行。

监管选在这个节点说话，原因也不难推演。就在会议召开前不到三周，2025年3月29日晚，一辆小米SU7标准版在安徽铜陵德上高速发生碰撞后起火，车上三名年轻乘客遇难。事故车辆碰撞前处于NOA（导航辅助驾驶）状态，从系统提示到碰撞仅两秒左右——这起事故把「辅助驾驶能力被高估、验证与宣传是否到位」的问题推到了舆论中心。更早的2024年4月，山西运城问界M7碰撞起火事故也曾引发对AEB触发边界与宣传口径的广泛质疑。

当市场竞争的核心变量从「价格」蔓延到「功能激进程度」，当车企比拼的是谁敢先装、谁敢先放，安全的冗余就在一轮轮内卷中被悄悄吃掉了。监管此时出手，本质上是在竞争秩序和安全底线之间，重新画一条线。

⚡ 内卷传导链：从降价到压缩验证

价格战打到深处，卷的就不只是钱了。

要理解激进设计为什么会出现，得先看清楚这条传导链：

这条链条的每一环都符合商业理性，但串起来就是非理性。

价格战烈度有据可查：据乘联会秘书长崔东树的统计口径，2023年起国内降价车型数量屡创历史新高，2024年降价车型规模进一步扩大，价格战直接侵蚀了整车利润——多家上市车企2024年年报显示，除头部两家企业外，多数车企单车利润已收窄至万元以下甚至亏损。

利润压缩之下，是开发周期被极限压缩。据路透社2024年的报道，中国头部车企已将新车开发周期缩短至24个月左右，部分车型甚至压缩到18个月；而欧美日传统车企的同类开发周期普遍需要40至50个月。 比亚迪也曾在2023年公开表示，其车型开发流程已大幅提速。当智驾功能的迭代节奏被要求对齐消费电子，最先被牺牲的往往不是配置表上的参数，而是那些用户看不见的东西——验证里程数、极端工况覆盖度、失效模式的穷举测试。

这里有一个典型的囚徒困境：单家企业充分验证，成本高、节奏慢；全行业抢跑，谁慢谁先死。

于是我们看到一种扭曲的竞争姿态——验证的充分性不再是卖点，反而是负担。敢不敢用未经充分验证的新方案，成了「技术领先」的证明。个别车企高管曾在发布会上以「行业首发」「遥遥领先」式的措辞竞逐功能上线速度，而验证环节是否做透，发布会上从来没人讲。

监管把这种行为定性为失序竞争，一词用得精准：它伤害的不只是一家企业的用户，而是整个行业的信任基础。铜陵事故之后，多家原本高调宣传智驾的车企一夜之间改口，把「智驾」从官网和发布会词汇中悄悄替换为「辅助驾驶」——一起恶性安全事件，足以让公众对整个智能汽车品类投出怀疑票。

🔧 验证周期 VS 上车速度，绕不开的结构矛盾

汽车不是手机，路测没法用OTA替代。

传统整车开发有一条成熟的V字流程，验证贯穿始终：

这套流程的核心逻辑是：汽车是安全攸关的长寿命耐用消费品，要面对十年以上的使用周期、从高寒到酷暑的全气候、以及无数工程师想象不到的用户使用方式。验证周期的本质，是用时间去暴露设计的缺陷。

而智能驾驶的出现，让这个逻辑遭遇了正面冲击。

智驾软件的迭代逻辑是「数据驱动、快速发布、持续更新」——这和车规级验证「一次做透、长期不变」的要求天然冲突。功能安全要求的冗余设计、失效可控，需要的是时间；而市场要求的是下一个版本比对手早发一个月。国标GB/T 40429-2021《汽车驾驶自动化分级》早已明确，L2级的责任主体仍是驾驶员，但现实中的营销话术往往模糊了这条边界——这正是监管点名要求纠正的核心。

更微妙的是OTA叙事的流行，它给行业提供了一个心理豁免：「先上车，有问题后面能修。」但这个逻辑有一个致命漏洞——软件可以OTA，已经发生的物理后果不能OTA。 铜陵事故中逝去的三条生命，就是这句话最沉重的注脚。

这正是监管表态的深层产业含义：验证的边界不能由企业的排期表来决定。当「验证不充分」成为市场准入的否决项，开发周期与验证周期的矛盾就必须用另一种方式解决——要么加大验证资源投入，要么放弃激进设计。两条路都贵，但都比重塑公众信任便宜。

⚠️ 冲击波传导：谁的日子会变难

红线画下之后，传导链上的每一环都要重新算账。

这道新红线的冲击并不均匀。粗略拆一下各类玩家的处境：

几个推演值得展开。

第一，验证能力从成本项变成壁垒项。 过去验证体系是「沉没成本」，现在它是准入资格。拥有完整试验场、台架和路测体系的头部企业——比如布局了整车试验场和数十亿级研发投入的长安、吉利、比亚迪们——会发现自己多年积累突然有了制度性溢价。这对行业集中度的影响，可能比任何一轮价格战都深远。

第二，供应商的责任边界被重新审视。 一旦「验证不充分」成为监管否决项，主机厂与供应商之间谁为验证兜底的问题就会被摆上台面。参考2025年2月通知中「落实企业安全主体责任」的表述，可以预期接下来供应商合同里关于验证责任、数据责任的条款，会成为谈判的新焦点。

第三，产品发布的节奏逻辑要改。 「先发布再完善」的打法会明显收敛，取而代之的可能是「先验证后传播」——发布会上的功能，得先能在监管那里说清楚验证的充分性。这会削弱一部分营销的想象力，但会让产品宣传回归可验证的事实。

🔮 小结：从拼胆量到拼体系的转折点

内卷的尽头不是更卷，是有人给内卷踩刹车。

从2025年2月的联合通知，到4月16日的定点约谈，再到「没验证完不许上」的明确口径，MIIT这次系列动作，短期看是对激进设计的一次敲打，长期看是行业竞争范式的一次切换——从比谁敢先上车，回到比谁的验证体系更扎实。

对消费者而言，这是迟到的保护；对认真做验证的企业而言，这是久违的公平；对整个智能汽车产业而言，这可能是从「狂飙叙事」走向「可持续叙事」的转折点。

可以预见，验证不充分产品的市场出清只是第一步。围绕验证标准如何量化、OTA备案如何执行、车企与供应商的责任如何划分，监管细则还会继续落地。谁能率先把验证能力做成核心竞争力，谁就能在内卷退潮之后，站到剩下牌桌的中央。

主要信源索引：

• 工信部装备工业一司2025年4月16日智能网联汽车产品准入及软件在线升级管理工作推进会公开通报
• 工信部、市场监管总局《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》（2025年2月发布）
• GB/T 40429-2021《汽车驾驶自动化分级》国家标准
• 路透社（Reuters）2024年关于中国车企开发周期压缩至18-24个月的报道
• 乘联会秘书长崔东树关于2023-2024年降价车型规模的公开统计
• 2025年3月29日安徽铜陵小米SU7高速事故、2024年4月山西运城问界M7事故的公开报道