【为什么SOTIF很重要】
因为对自动系统进行验证是非常困难的。
为了避免潜在的安全隐患，需要自动系统具备情景感知能力，这样自动系统才能根据环境做出决策。
前文说到，人工智能和机器学习是开发自动系统的关键，而这些自动化系统拥有庞大的数据量（这些数据被输入到复杂的算法中），验证这些自动系统是否安全是复杂并且困难的，所以应用SOTIF是保证人工智能做出规避安全隐患决策的关键。

应用SOTIF的实例
SOTIF适用于没有系统故障的情况下存在安全隐患的系统。
例如：
路面结冰，人工智能系统可能无法感知到结冰路况，从而不能做出正确地反应，这种情况下就会存在安全隐患。由于不能感知结冰路况，无人驾驶车辆的行驶速度可能会超过此时应有的安全车速。实施SOTIF就意味着需要考虑这样的情况，并且基于可能性来进行相应的决策。
SOTIF的目标是减少潜在和未知的不安全的状况。然而，这样定义是很宽泛的，因为很难证明你已经考虑到所有的潜在的边界情况。
#自动驾驶# #软件定义汽车# #ISO26262#