从企业的角度来看，也构建起了相对完善的安全标准体系。例如，Waymo的自动驾驶安全计划就覆盖了5个安全领域。行为安全，同人类驾驶员一样，要遵守交规；功能安全，系统故障时要确保安全运行；碰撞安全，发生碰撞时要保护乘客安全；运营安全，乘客与车辆交互时，要确保乘客安全舒适的体验；非碰撞安全，物理角度的人车交互，比如电气系统和传感器不能对人造成危害。

● 自动驾驶汽车的安全威胁

就自动驾驶来说，不同的对象对于安全也有着不同的理解。比如，在电气工程师眼里，自动驾驶汽车安全就是功能安全，出故障了怎么让车还能安全驾驶；在程序猿眼里，安全就是怎么让汽车跟黑客博弈；对于普通用户来说，安全就显得更加直白，就是什么事都不能有。

就当下而言，最受关注的其实还是自动驾驶汽车的功能安全。禾多科技创始人兼CEO倪凯认为，对于自动驾驶而言，最重要的是功能安全，信息安全虽然与自动驾驶相关，但不只针对自动驾驶。

道路车辆功能安全标准ISO 26262主要是针对系统故障/失效所导致的问题，但对于自动驾驶来说即使系统不出现故障，也会因为环境因素（包括其他车辆出现意外）等不确定性而带来新的安全问题。这就涉及到新的安全标准的规范预期功能安全（Safety of the intended function），主要针对非系统故障原因带来的安全问题，补足了ISO 26262所覆盖不到的部分。

那么从预期功能安全角度来看，自动驾驶系统的局限性主要来自三个方面：感知层，如对场景环境不能做出正确响应；决策层，如算法逻辑不合理，做出错误决策等；执行层，不能根据决策正确执行或有效执行。