自駕系統人機交接失敗
Operation & Monitoring
Risk Description English translation pending
自動駕駛系統要求人類接管時，駕駛員因長期未操作而注意力渙散、反應遲鈍，導致接管失敗和事故。Tesla Autopilot 的多起致命事故都涉及駕駛員在自駕模式下長時間未注意路況。L3 自駕系統的「有條件自動化」設計在人機交接方面面臨根本性挑戰。
Framework Mappings
iso 23894R7
tw principle人類自主
tw principle資安與安全
tw risk type部署互動問題（Deployment Interaction）
Controls English translation pending
- 駕駛員注意力監控
- 漸進式交接設計
Implementation Steps English translation pending
- 部署駕駛員注意力監控系統（DMS），偵測分心和疲勞
- 設計漸進式交接：先發出預警 → 逐步增加駕駛員控制權
- 在交接失敗時自動執行安全停車程序
- 限制自駕模式的連續使用時間