Năm 1997, siêu máy tính Deep Blue đi một nước xe kỳ cục ở nước thứ 44 ván đầu tiên với Garry Kasparov. Về sau, kỹ sư Murray Campbell kể rằng đó là do một lỗi phần mềm. Chiếc ô tô bạn lái hôm nay cũng chạy bằng phần mềm, và phần mềm thì có lỗi. Khác ở chỗ, nhiều lỗi trên xe giờ được sửa mà không cần mang xe ra xưởng, nhờ cập nhật OTA ô tô.
Câu trả lời ngắn: Cập nhật OTA (over-the-air) là việc hãng xe gửi phần mềm mới tới ô tô qua mạng di động hoặc Wi-Fi, xe tự tải về, kiểm tra và cài đặt mà không cần tới xưởng. OTA dùng để sửa lỗi, vá bảo mật, cải thiện sạc, pin, hỗ trợ lái hoặc thêm tính năng. Nên cập nhật khi xe đỗ an toàn và làm đúng hướng dẫn của hãng.
Bài viết giải thích OTA hoạt động thế nào, khác gì giữa cập nhật giải trí và cập nhật hệ thống điều khiển, vì sao triệu hồi bằng phần mềm ngày càng phổ biến, rủi ro cần biết và checklist để cập nhật an toàn.
Video: Kasparov thua Deep Blue, hoá ra là một nước đi lỗi
Bài viết lấy cảm hứng từ video của kênh À HÓA RA về nước đi lỗi của Deep Blue. Bạn có thể xem video về nước đi lỗi khiến Kasparov chao đảo, rồi đọc tiếp để thấy câu chuyện lỗi phần mềm ấy liên quan thế nào tới chiếc xe của bạn.
Tóm tắt nhanh
- Ô tô hiện đại có hàng chục bộ điều khiển điện tử, mỗi bộ chạy phần mềm riêng, nên lỗi phần mềm là chuyện có thật.
- OTA cho phép hãng sửa lỗi, vá bảo mật và thêm tính năng từ xa, xe không cần tới xưởng.
- Có hai cấp: cập nhật giải trí, bản đồ (SOTA) và cập nhật bộ điều khiển như pin, động cơ, phanh (FOTA).
- Theo NHTSA, từ 2021 tới 2025 hơn 4,4 triệu xe tại Mỹ được khắc phục triệu hồi bằng OTA.
- Quy chuẩn UN R156 yêu cầu cập nhật không làm mất an toàn khi đang chạy và cập nhật lỗi phải đưa xe về trạng thái an toàn.
- Cập nhật khi xe đỗ nơi an toàn, đủ pin, đọc ghi chú phát hành và không sử dụng xe trong lúc cài.
Nội dung chính:
- Từ nước đi lỗi của Deep Blue tới lỗi phần mềm trên ô tô
- Ô tô hiện đại có bao nhiêu phần mềm?
- Cập nhật OTA ô tô là gì? SOTA và FOTA
- Một bản cập nhật OTA đi từ hãng tới xe thế nào
- Triệu hồi bằng phần mềm: không cần ra xưởng
- OTA mang lại gì cho người dùng xe điện
- Rủi ro của cập nhật OTA
- Quy chuẩn quốc tế về cập nhật phần mềm
- Checklist cập nhật OTA an toàn
- Câu hỏi thường gặp
Từ nước đi lỗi của Deep Blue tới lỗi phần mềm trên ô tô
Trận tái đấu năm 1997 giữa Kasparov và Deep Blue của IBM thường được kể như khoảnh khắc máy vượt người. Nhưng theo lời kỹ sư Murray Campbell được Nate Silver thuật lại trong cuốn “The Signal and the Noise”, nước đi lạ ở nước 44 ván 1 xuất phát từ một lỗi: máy không chọn được nước tốt nên rơi vào chế độ dự phòng, đi một nước gần như ngẫu nhiên. Kasparov thắng ván đó, nhưng nước đi khó hiểu khiến ông nghĩ máy tính toán sâu hơn mình tưởng.
Bài học ở đây có hai lớp. Thứ nhất, hệ thống phức tạp đến mấy cũng có lỗi. Thứ hai, khi một cỗ máy cư xử lạ, con người rất dễ gán cho nó một ý đồ thông minh, thay vì nghĩ đơn giản là nó đang lỗi.
Với ô tô, cả hai lớp đều đúng. Một chiếc xe điện có thể đột ngột báo sai quãng đường, hệ thống hỗ trợ lái phanh “oan”, màn hình treo khi đang lái. Đó thường là phần mềm, không phải chiếc xe “có ý riêng”. Và thay vì phải thay linh kiện, rất nhiều lỗi kiểu này được sửa bằng một bản cập nhật.
Ô tô hiện đại có bao nhiêu phần mềm?
Một chiếc ô tô đời mới có hàng chục bộ điều khiển điện tử (ECU, Electronic Control Unit). Mỗi ECU là một máy tính nhỏ phụ trách một việc: quản lý pin, điều khiển mô-tơ, phanh ABS, túi khí, điều hoà, đèn, cửa, màn hình giải trí, camera hỗ trợ lái. Chúng nói chuyện với nhau qua mạng nội bộ của xe.
Trên xe điện, phần mềm còn quyết định những thứ người lái cảm nhận trực tiếp: tốc độ sạc, cách làm ấm pin trước khi sạc nhanh, độ mạnh của phanh tái sinh, cách ước tính quãng đường còn lại. Nếu bạn từng thắc mắc vì sao số km còn lại nhảy liên tục, bài quãng đường còn lại xe điện tính thế nào giải thích phần thuật toán đứng sau.
Xu hướng này có tên gọi riêng: xe định nghĩa bằng phần mềm (software-defined vehicle). Nghĩa là nhiều đặc tính của xe được quyết định bởi phần mềm và có thể thay đổi sau khi xe đã bán, giống như điện thoại thông minh nhận bản cập nhật hệ điều hành.
Cập nhật OTA ô tô là gì? SOTA và FOTA
OTA là viết tắt của over-the-air, nghĩa là “qua không trung”: phần mềm truyền tới xe qua kết nối không dây, thường là mạng di động tích hợp sẵn trên xe hoặc Wi-Fi tại nhà. Trước đây, muốn cập nhật phần mềm ECU, kỹ thuật viên phải cắm máy chẩn đoán vào cổng trên xe tại xưởng dịch vụ.
SOTA: cập nhật phần mềm ứng dụng
SOTA (software over-the-air) thường chỉ các cập nhật cho màn hình giải trí, bản đồ, ứng dụng, giao diện, trợ lý giọng nói. Những bản này ít ảnh hưởng tới khả năng vận hành của xe, có khi cài được khi xe vẫn đang dùng.
FOTA: cập nhật firmware bộ điều khiển
FOTA (firmware over-the-air) đụng tới firmware của các ECU quan trọng: hệ thống quản lý pin (BMS), bộ điều khiển mô-tơ, phanh, hỗ trợ lái. Đây là loại cập nhật cần cẩn trọng nhất, thường chỉ cho phép khi xe đỗ, và có thể khiến xe không chạy được trong lúc cài.
Không phải xe nào có OTA cũng cập nhật được mọi ECU. Có xe chỉ cập nhật từ xa phần giải trí, còn bộ điều khiển quan trọng vẫn phải ra xưởng. Khi mua xe, nên hỏi rõ xe hỗ trợ OTA tới mức nào.
Một bản cập nhật OTA đi từ hãng tới xe thế nào
Quy trình cụ thể mỗi hãng một khác, nhưng nhìn chung một bản cập nhật OTA đi qua bốn chặng.
1. Hãng phát hành và ký số
Bản cập nhật được kiểm thử rồi ký bằng chữ ký số. Chữ ký này giống con dấu niêm phong: xe chỉ chấp nhận gói có chữ ký hợp lệ của hãng, để kẻ xấu không thể chèn phần mềm giả.
2. Xe tải về qua mạng
Xe nhận thông báo, tải gói về qua mạng di động hoặc Wi-Fi. Thường việc tải diễn ra ngầm khi xe chạy hoặc đỗ, không ảnh hưởng tới việc lái.
3. Kiểm tra và xin xác nhận
Xe kiểm tra tính toàn vẹn của gói, điều kiện cài đặt (đỗ, mức pin, cài số P), rồi hiện thông báo cho người dùng: bản cập nhật làm gì, mất bao lâu, chức năng nào tạm ngưng.
4. Cài đặt và kích hoạt khi xe đỗ
Với cập nhật quan trọng, xe cài khi đỗ và không được sử dụng. Nhiều hệ thống thiết kế để nếu cài lỗi, xe quay về phiên bản cũ hoặc một trạng thái an toàn.
Triệu hồi bằng phần mềm: không cần ra xưởng
Triệu hồi (recall) là khi hãng phát hiện một lỗi liên quan an toàn hoặc không đạt quy chuẩn và phải khắc phục cho xe đã bán. Trước đây, mọi đợt triệu hồi đều có nghĩa là hẹn lịch, mang xe tới đại lý, chờ kỹ thuật viên làm. Khi lỗi nằm ở phần mềm và xe hỗ trợ OTA, việc khắc phục có thể diễn ra qua đêm khi xe đỗ ở nhà.
Dữ liệu từ Cơ quan An toàn Giao thông Đường cao tốc Mỹ (NHTSA) cho thấy quy mô của xu hướng này. Theo báo cáo triệu hồi thường niên 2025 của NHTSA, năm 2025 tại Mỹ có 997 đợt triệu hồi ảnh hưởng tới khoảng 31,3 triệu xe. Trong giai đoạn 2021–2025, tổng cộng 4.404.887 xe được khắc phục triệu hồi bằng cập nhật OTA.
Cần lưu ý: OTA chỉ sửa được lỗi phần mềm. Lỗi phần cứng như dây điện, cảm biến hỏng, khung hay túi khí vẫn phải ra xưởng. Một số đợt triệu hồi phần mềm cũng vẫn yêu cầu tới đại lý nếu xe không hỗ trợ cập nhật bộ điều khiển đó từ xa. Tại Việt Nam, khi hãng công bố triệu hồi, bạn nên theo dõi thông báo của hãng và của cơ quan đăng kiểm để biết xe mình có nằm trong diện hay không.
OTA mang lại gì cho người dùng xe điện
Với người dùng, lợi ích rõ nhất của OTA là chiếc xe không “đứng yên” sau khi mua. Các nhóm cập nhật thường gặp:
- Sửa lỗi: màn hình treo, kết nối điện thoại chập chờn, cảnh báo sai.
- Vá bảo mật: xe kết nối mạng thì cũng có lỗ hổng như máy tính, cần vá định kỳ.
- Cải thiện sạc và pin: thuật toán làm ấm pin, quản lý nhiệt, ước tính quãng đường.
- Tinh chỉnh vận hành: độ mạnh phanh tái sinh, phản hồi chân ga, hỗ trợ lái.
- Tính năng mới: giao diện, ứng dụng, chế độ lái mới.
Ví von đời thường: OTA giống việc điện thoại của bạn nhận bản cập nhật hệ điều hành. Phần cứng vẫn vậy, nhưng máy chạy ổn định hơn, an toàn hơn, đôi khi có tính năng mới. Khác biệt là trên ô tô, cái giá của một lỗi phần mềm có thể cao hơn nhiều.
Rủi ro của cập nhật OTA
OTA có hai mặt. Chính khả năng thay đổi xe từ xa cũng mang lại những rủi ro mà người dùng nên biết để không bất ngờ.
Bản cập nhật có lỗi
Giống mọi phần mềm, bản cập nhật cũng có thể gây lỗi mới, như Deep Blue với nước đi kỳ cục. Đó là lý do quy chuẩn yêu cầu xe phải về trạng thái an toàn nếu cài lỗi, và hãng thường phát hành theo từng đợt để phát hiện sự cố sớm.
Bảo mật và kết nối
Một chiếc xe nhận phần mềm từ mạng thì cũng là một mục tiêu tấn công tiềm năng. Chữ ký số, mã hoá và quản lý an ninh mạng của hãng là lớp bảo vệ chính, người dùng không tự kiểm soát được, nên càng cần chọn hãng có chính sách cập nhật rõ ràng.
Xe thay đổi so với lúc mua
Cập nhật có thể đổi giao diện, vị trí nút, cảm giác phanh tái sinh hay cách hỗ trợ lái phản ứng. Có trường hợp tính năng được khoá hoặc chuyển sang dạng đăng ký trả phí. Hãy đọc kỹ ghi chú phát hành và điều khoản trước khi cài.
Quy chuẩn quốc tế về cập nhật phần mềm: UN R155 và R156
Vì phần mềm ảnh hưởng tới an toàn, Diễn đàn Thế giới về hài hoà quy chuẩn phương tiện (WP.29) của Liên Hợp Quốc ban hành hai quy chuẩn được nhiều thị trường áp dụng:
- UN R155: hãng phải có hệ thống quản lý an ninh mạng (CSMS) cho xe, kể cả chuỗi cung ứng.
- UN R156: hãng phải có hệ thống quản lý cập nhật phần mềm (SUMS), theo dõi phiên bản phần mềm liên quan phê duyệt kiểu loại qua mã RXSWIN.
Theo tóm tắt của itemis về R156, cập nhật không được làm mất an toàn của xe trong khi thực hiện, cập nhật thất bại phải đưa xe về trạng thái an toàn, và người dùng phải được thông báo về mục đích, tác động của bản cập nhật.
Tại EU, theo Cơ quan Chứng nhận Phương tiện Anh (VCA), R155 bắt buộc với kiểu loại xe mới từ tháng 7/2022 và mở rộng sang các kiểu loại hiện có từ tháng 7/2024; R156 mở rộng cho xe mới hoàn chỉnh từ tháng 7/2026. Các hãng bán xe toàn cầu vì vậy thường xây quy trình OTA theo khung này.
| Tiêu chí | Tại xưởng | Qua OTA |
|---|---|---|
| Loại lỗi xử lý được | Phần cứng và phần mềm | Chỉ phần mềm |
| Thời gian của chủ xe | Hẹn lịch, đi lại, chờ | Cài khi xe đỗ, thời gian tuỳ bản cập nhật |
| Tỷ lệ xe được khắc phục | Phụ thuộc chủ xe mang xe tới | Tới được mọi xe có kết nối |
| Điều kiện | Đại lý, kỹ thuật viên | Xe hỗ trợ OTA cho đúng bộ điều khiển |
Checklist cập nhật OTA an toàn
Mỗi hãng có hướng dẫn riêng, và hướng dẫn trong sổ tay xe luôn được ưu tiên. Dưới đây là các bước chung giúp bạn cập nhật suôn sẻ.
1. Đỗ xe nơi an toàn, không cần dùng xe
Chọn lúc không cần đi đâu, như buổi tối ở nhà. Nhiều bản cập nhật quan trọng khiến xe không chạy được trong lúc cài. Đừng bắt đầu cập nhật khi đang vội.
2. Đảm bảo đủ pin
Làm theo mức pin tối thiểu xe yêu cầu. Với ắc quy 12V, nếu xe vừa để lâu không đi, hãy cho xe hoạt động một lúc trước khi cập nhật. Bài xe điện để lâu không đi có phần giải thích vì sao ắc quy 12V hay cạn trước.
3. Kết nối ổn định
Nếu xe hỗ trợ Wi-Fi, tải bản cập nhật lớn qua Wi-Fi tại nhà để nhanh và ổn định hơn mạng di động.
4. Đọc ghi chú phát hành
Biết bản cập nhật thay đổi gì: cảm giác phanh tái sinh, giao diện, chức năng hỗ trợ lái. Như vậy bạn không bất ngờ ở chuyến đi kế tiếp.
5. Không mở cửa, không lái trong lúc cài
Ra khỏi xe nếu hãng yêu cầu, không tắt mở xe liên tục, không ngắt nguồn. Để xe làm việc của nó.
6. Sau cập nhật, kiểm tra và ghi lại
Kiểm tra nhanh các chức năng chính. Nếu thấy hành vi lạ, đừng đoán ý định của xe như cách người ta từng đoán nước đi của Deep Blue: ghi lại thời điểm, ảnh màn hình, báo cho hãng hoặc đại lý.
Câu hỏi thường gặp về cập nhật OTA ô tô
Có bắt buộc phải cập nhật OTA không?
Phần lớn bản cập nhật cho phép bạn chọn thời điểm cài. Tuy vậy, bản cập nhật thuộc diện triệu hồi hoặc vá bảo mật nên cài sớm, vì chúng xử lý vấn đề an toàn. Hoãn lâu cũng có thể khiến bạn bỏ lỡ các bản sửa lỗi tiếp theo vốn được xây trên bản trước.
Đang cập nhật mà mất mạng hoặc hết pin thì sao?
Quy chuẩn UN R156 yêu cầu cập nhật thất bại phải đưa xe về trạng thái an toàn. Nhiều xe tải xong gói rồi mới cài, nên mất mạng lúc tải thường chỉ làm việc tải chậm lại. Nếu xe báo lỗi sau cập nhật, liên hệ hãng hoặc đại lý thay vì tự can thiệp.
Cập nhật OTA có làm mất bảo hành không?
Bản cập nhật chính thức từ hãng thường không ảnh hưởng bảo hành, vì đó là phần mềm do hãng phát hành. Điều có thể ảnh hưởng là can thiệp phần mềm không chính thức, như nạp firmware bên thứ ba. Hãy đọc điều khoản bảo hành của hãng để chắc chắn.
Cập nhật OTA có tốn phí không?
Cập nhật sửa lỗi, vá bảo mật và triệu hồi thường miễn phí. Một số hãng bán thêm tính năng qua phần mềm, hoặc yêu cầu gói kết nối dữ liệu sau thời gian miễn phí ban đầu. Chính sách khác nhau theo hãng và thị trường, nên hỏi kỹ khi mua xe.
Xe xăng có cập nhật OTA được không?
Có, nếu xe có mô-đun kết nối và kiến trúc điện tử hỗ trợ. OTA không phải đặc quyền của xe điện, nhưng xe điện thường được thiết kế theo hướng phần mềm từ đầu nên phổ biến hơn. Mức độ cập nhật được tới đâu tuỳ từng mẫu xe.
Cập nhật OTA mất bao lâu?
Tuỳ dung lượng và hệ thống được cập nhật: bản nhỏ cho giải trí có thể vài phút, bản lớn cho bộ điều khiển có thể vài chục phút hoặc lâu hơn. Xe thường hiển thị thời gian dự kiến trước khi cài, hãy dựa vào con số đó để chọn thời điểm.
Kết luận
Deep Blue thắng một trận cờ lịch sử, nhưng câu chuyện nước đi lỗi nhắc ta rằng máy móc phức tạp nào cũng có lỗi. Ô tô ngày nay cũng vậy. Cập nhật OTA là cách ngành ô tô chấp nhận sự thật đó và sửa lỗi nhanh hơn, tới được nhiều xe hơn, không cần bạn ra xưởng.
Hãy coi bản cập nhật như một lần bảo dưỡng phần mềm: chọn đúng lúc, đọc kỹ nội dung, làm theo hướng dẫn của hãng. Xe của bạn đã từng nhận cập nhật OTA nào làm bạn bất ngờ chưa? Chia sẻ ở phần bình luận và theo dõi Nhật Phúc để đọc thêm các bài giải mã công nghệ trên xe.
Nguồn tham khảo: NHTSA, 2025 Annual Recalls Report; Vehicle Certification Agency (VCA, Anh), Cyber Security and Software Updating; itemis, UNECE R156 glossary; Nate Silver, “The Signal and the Noise” (qua mô tả video À HÓA RA).
