大众在美召回近5万辆途观，软件缺陷引关注

当汽车越来越像一台“带轮子的计算机”，软件缺陷引发的安全风险正从前沿议题变成现实召回。近日，大众汽车集团美国分公司宣布召回近5万辆2025款Tiguan（途观）车型，原因是车身控制模块（BCM）存在软件故障，可能在行驶过程中意外重置，并导致点火系统关闭，进而带来安全风险。

召回规模与故障机理

根据美国国家公路交通安全管理局（NHTSA）披露的文件，此次召回编号为26V587，涉及美国市场49,958辆2025款Tiguan，相关车辆生产日期为2025年3月24日至8月30日。故障与特定版本的车身控制模块软件有关，该模块负责车辆多项电气和电子功能。

问题的核心在于模块内部的故障控制单元管理器配置存在缺陷，导致软件无法正确处理纠错码（ECC）错误，最终触发车身控制模块异常重置。一旦该模块在行驶中重置，车辆可能突然失去动力，安全气囊在碰撞时也可能无法正常工作，风险等级不低。

这一缺陷的发现并非一蹴而就。大众在2025年1月发现首起已知事件，当时一辆测试车辆在行驶过程中出现点火系统意外关闭。2025年3月至6月期间，调查指向系统错误处理相关的软件编码缺陷。不过，大众当时并未立即实施召回，而是交由产品安全委员会进一步评估，并结合车辆实际使用情况与故障模式持续观察。

后续在其他市场也出现了少量类似案例。最终，产品安全委员会于2026年9月初决定启动此次召回。值得注意的是，大众早在2025年9月初便已在Tiguan生产过程中引入修复后的软件版本，这意味着新下线车辆已不受影响，召回主要针对此前已交付的存量车。

解决方案相对直接：大众经销商将免费为受影响车辆更新车身控制模块软件。被召回车辆目前使用0324或0325版本软件，更新后需升级至0326或更高版本。美国车主可通过NHTSA召回查询页面输入17位VIN车辆识别码，确认自己的车辆是否需要更新。

从更宏观的视角看，这起事件是“软件定义汽车”浪潮下的一个典型样本。车身控制模块并非自动驾驶或智能座舱这类高感知系统，却直接关联点火、动力与安全气囊等底层功能。纠错码处理这类看似底层的软件逻辑，一旦配置失当，就可能演变为高速行驶中的动力中断。

随着智能汽车电子电气架构向集中式演进，软件代码量与复杂度的攀升不可避免。如何在快速迭代与功能安全之间取得平衡，如何建立更敏捷的缺陷监测与召回决策机制，将成为所有车企的必修课。大众用近一年半的调查周期给出了自己的节奏，而对整个行业而言，这条从代码缺陷到安全召回的链路，值得更早、更透明地被看见。