一辆车，无需进店，仅靠一次远程升级，就能“召回”。2025年9月19日，小米宣布召回116,887辆SU7标准版，原因是在L2级高速领航辅助驾驶中，面对极端场景识别不足，可能增加碰撞风险。解决方式是OTA升级至Xiaomi HyperOS 1.10.0。没有拆零件，没有返厂，一场百万级的召回，安静地发生在代码之间。
这不仅是小米的第一次大规模OTA召回，更是智能汽车时代安全逻辑的一次公开检验。当汽车变成“可编程的机器”，召回从物理维修转向软件修复，消费者的安全感，还能否跟得上技术的速度？
过去五年，OTA从“功能彩蛋”演变为“安全责任”。2024年，全国汽车OTA召回达19次，涉及车辆超400万辆，同比增长246.8%。特斯拉、小鹏、蔚来均曾通过远程升级修复辅助驾驶缺陷。但技术越先进，责任越清晰——国家明确规定：任何以消除缺陷为目的的OTA，必须依法备案，不得以“升级”之名行“隐瞒”之实。小米此次主动备案，程序合规，是底线，也是起点。
真正的问题在于，用户是否还能无条件信任“软件即安全”？2025年8月山东高速追尾事故中，一辆智能汽车在NOA状态下未能识别前方静止故障车，酿成惨剧。类似案例反复提醒：当前L2级系统对静止障碍物、突发场景的感知仍存盲区。美国交通部数据显示，超半数智驾碰撞事故中，系统在最后时刻未干预。消费者开始质疑：我们究竟是车主，还是车企算法的测试员？
小米此次升级新增动态车速控制、优化预警逻辑，是技术补救，更是信任修复。但信任不能只靠一次OTA维系。监管已出手——2025年新规要求，OTA必须备案、测试、公示，不得推送未经验证版本。这堵住了“用用户当小白鼠”的漏洞。企业不能再以“快速迭代”为由，将风险转嫁给道路安全。
智能汽车的本质，不是更快的加速，而是更可靠的责任。当代码能决定生死，每一次推送都应如临深渊。小米的召回是进步，但行业的考验才刚开始。真正的智能，不在于多会“开车”，而在于知道何时不“甩锅”。安全的底线，从来不是技术的边界，而是人性的刻度。