事件经过
2023年11月13日星期一,Rivian向其车辆推送了2023.42空中更新。Ars Technica报道称,该更新在完成前停滞,导致信息娱乐系统和主仪表显示屏双双失效,且Rivian当时仍在研究修复方案。
Rivian软件工程副总裁Wassym Bensaid在公司subreddit上发帖称,这是一次“手滑,把带有错误安全证书的错误版本发了出去”。他表示该推送活动已被取消,并将用经过不同Beta测试阶段的软件重新启动。后续更新称,问题影响的是信息娱乐系统,大多数情况下车辆其余部分仍可运行,且重置或休眠周期无法修复。
Bensaid写道,服务部门将联系受影响的客户商讨解决方案,某些情况下可能需要物理维修。“这是我们的责任——我们搞砸了,”他说,并感谢客户的耐心。
代价
受影响车辆的信息娱乐和仪表屏幕失效;部分车辆需要物理维修。车辆数量未披露。
原因
用Rivian自己的话说,发出的是用错误安全证书签名的错误版本,而非已完成Beta测试的版本。
一旦安装,该版本在完成前停滞,因此受影响的车辆失去屏幕,而非收到可用的更新。
车辆重置或休眠周期无法撤销,这使部分维修不得不转为物理服务。
教训
空中发布路径需要一个在到达客户之前检查版本和证书的关卡。一个能在家修复的车队,也能在家被弄坏。
后续
Rivian取消了2023.42推送活动,计划用经过正确测试的软件重新启动,并让其客户支持团队优先处理受影响客户。Ars Technica报道称Rivian仍在研究修复方案;文章未说明受影响车辆数量或维修耗时。
从这里,追溯依据
参考来源
- Rivian blames 'fat finger' for infotainment-bricking software update Ars Technica · arstechnica.com ·