长城汽车吴会肖：大模型可以有创造力，但操作系统绝不能有'幻觉'

9月8日，在2026国际汽车智能座舱大会（ICIC 2026）上，长城汽车CTO吴会肖发表主旨演讲，正式发布最新一代整车级原生AI智能操作系统Coffee AI OS 4。

“最好的交互是无感，最好的服务是主动。“吴会肖用这句话概括了长城汽车对智能座舱的底层判断——当行业还在讨论”要不要给车机加个大模型”时，长城已经选择了一条更激进的路径：不是在传统操作系统上叠加AI功能，而是从底层架构开始，以智能体为核心重新定义整个系统。

从Coffee OS到Coffee AI OS 4：一次架构层面的代际跨越

吴会肖在演讲中明确区分了两种技术路线。一种是行业普遍做法：在现有操作系统基础上加装AI功能，本质上是”打补丁”。另一种是长城的选择——以智能体为核心的汽车系统全新范式。

Coffee AI OS 4将AI能力直接下沉至系统底座，构建”大模型+AI子系统+多智能体协同+统一AI交互”的核心架构。这意味着座舱不再是”人类拆解指令、系统被动执行”的模式，而是AI自主理解意图、拆解任务、调度能力并闭环执行。

在具体架构层面，长城采用端云一体化的Master Agent（主控智能体）设计：云端负责深度思考，端侧保障毫秒级实时响应，即便断网也能维持核心功能的隐私安全。推理层面则采用”中央决策大脑+垂域专家Agent（垂直领域专家智能体）“的双层架构，兼顾通用智能与专业场景。吴会肖透露，端侧推理延迟可控制在500毫秒以内。

这套架构的核心价值在于：它不依赖某一个功能的惊艳表现，而是通过多智能体协同实现整车级体验的系统性跃升。

值得注意的是，比亚迪DiLink、华为HarmonyOS座舱等竞品目前仍以”功能增强”路径为主。长城选择从底层重写，意味着更高的研发投入，但也意味着更强的可控性。这条路走得通不通，最终要靠用户体验来回答。

安全底线：操作系统不能有”幻觉”

吴会肖在演讲中着重强调了一个容易被忽视的问题——安全。

“大模型可以有创造力，但操作系统绝不能有’幻觉’。”

这句话直指当前大模型上车最核心的技术矛盾。生成式AI的”创造力”来自概率模型的不确定性，而汽车操作系统要求的是确定性和可靠性。当AI开始自主拆解任务、调度能力时，“幻觉”可能带来的风险不再局限于一句错误的回答，而是可能影响行车安全。

吴会肖将安全定义为”智能化的绝对底线与准入门槛”，而非成本项。有行业人士指出，目前多数车企在智驾领域对”幻觉”问题已有成熟的规避方案，但在座舱大模型层面，安全验证体系仍在建设中。长城此番表态，某种程度上也是在给行业”泼冷水”。

从”产品出海”到”架构出海”

演讲的另一条主线是全球化。吴会肖提出，中国汽车出海已经告别硬件性价比时代，智能座舱出海的本质是软件体系能力与全球合规治理能力的综合较量。

长城汽车为此推出”1+3+N+AI”全球化服务架构。这一架构的价值在于，面对GDPR（欧盟通用数据保护条例）、UN R155/156（联合国网络安全/软件升级强制法规）等全球性法规要求，自主可控的架构能够快速完成数据流隔离和合规链路迭代，摆脱对第三方方案的依赖——而第三方方案往往响应滞后、改造成本高昂。

更关键的是，自主架构还能依托多语种大模型能力，深度适配各地文化习俗和本土生态。这意味着同一套系统，在欧洲要合规、在东南亚要本地化、在中东要适配阿拉伯语交互——而这些能力，是长城汽车2026-2027全球产品导入规划的技术底座。长城已明确2026-2027全球产品导入规划，致力于让每一款车型在最佳时机登陆最合适的市场。

三个倡议：技术向新、标准向同、生态向开

演讲最后，吴会肖向全行业发出三点倡议。“技术向新”指向的是AI时代的技术自主；“标准向同”指向的是以统一标准凝聚行业信任；“生态向开”则指向开放生态、共创产业繁荣。

这三个倡议的潜台词是：长城汽车认为，中国智能座舱技术已经具备全球竞争力，但要将这种先发优势转化为全球通行的产业标准，不能靠单打独斗，需要行业协同。

“让世界’坐进’中国智能座舱”——这句话既是愿景，也是长城汽车对自身技术路线的自信表态。

（汽车评价）

—— 关注「汽车评价研究院」 ——

---

📎 原文链接