从某种角度看,你这个“比自动驾驶更难审”的判断我基本认同,但难点的落点可能不在模型本身,而在数据和因果这两块。
先拆一下“BMS在跑模型”。量产车端的热失控预警,大部分还是阈值加规则引擎在扛——单体电压突降、温升速率超某个ΔT/Δt就升警报。真正上机器学习做预测性判断的,多在云端那一层(SOH健康度、RUL剩余寿命估计),跑在车企服务器,不跑在车端。把车端BMS和云端模型混成“电池里的AI”,边界有点模糊,值得商榷。
再说你拿OTA做对比那句。其实不少电车的BMS策略本身就能OTA,充放电标定、均衡逻辑、预警阈值都远程推。能“悄悄修”的不是电池AI,是电池硬件——电芯化学体系、隔膜这些物理硬伤确实没法推送。所以审计缺口不在“能不能改”,在“改的依据够不够”。
你提到热失控“反应时间按秒算”——具体是几秒?这个得看诱因。内短路从异常到热失控可能几十秒,过充拖得更长,针刺几乎瞬间。笼统说按秒,反而弱了论证。
我觉得真正难的还是corner case。极端工况样本在真实路面极少,训练集基本靠实验室加速老化加小样本失效数据堆出来。拿什么标准去验一个在稀疏失效数据上训出来的模型?这跟自动驾驶感知栈动辄几百万帧标注完全不在一个量级。你那句“AI体检过了没”问得妙,往下追才要命:谁发报告,用哪套benchmark。现在连行业自己都没统一标准,监管摸“安全保障能力”,摸的大概就是这个窟窿。