日本丰田汽车公司宣布在全球范围内召回约65.5万辆凯美瑞（Camry）车型，核心问题指向其标配的7英寸嵌入式中控显示屏存在软件缺陷——车辆启动或运行过程中，屏幕可能突然黑屏或响应中断，导致多项关键安全警示信息无法正常显示。此次召回覆盖美国、加拿大、日本、中东及部分亚太市场，其中超50.8万辆为美国市场的2025–2026款凯美瑞混动版，占总量近78%。
该故障并非硬件损坏，而是车载信息娱乐系统（IVI）与车辆动态控制模块之间的通信逻辑异常所致。当屏幕失效时，受影响的不仅是导航、多媒体等非安全功能，更包括多项强制性驾驶辅助提示：左/右转向灯指示图标、安全带未系警告灯、钥匙未拔出提示，以及部分高配车型中的盲区监测状态标识。美国国家公路交通安全管理局（NHTSA）在备案文件中明确指出，转向灯信号缺失将直接削弱其他道路使用者对驾驶员变道意图的预判能力，构成可量化的主动安全风险；而安全带提示失效则可能降低乘员在突发碰撞前的约束准备率。
召回范围与技术修复路径
根据NHTSA提交的召回备案，本次涉及的车辆全部搭载丰田第4代TSS（Toyota Safety Sense）系统，但问题集中于2023年中期起投产的TSS 3.0+版本配套的显示屏固件。故障触发条件具有偶发性：多数案例发生在冷车启动后30秒内，或空调压缩机高频启停阶段，推测与电源管理模块对显示屏供电电压瞬态波动的响应策略有关。丰田已确认无需更换硬件，仅通过USB接口向车载ECU推送一个约120MB的固件补丁包即可修复。该补丁已在北美和日本认证实验室完成EMC兼容性复测，并获ISO 26262 ASIL-B级功能安全验证。
此次召回不涉及中国在售的国产凯美瑞（广汽丰田生产）。国内销售的2025款凯美瑞搭载的是基于高通骁龙座舱平台的全新车机系统，中控屏为12.3英寸LCD，底层架构与海外版差异显著。但对面向中东、墨西哥、东南亚等市场的中国汽配出口企业而言，该事件释放出明确信号：车载显示屏的ASIL-B级功能安全认证正从ADAS域加速延伸至信息娱乐域，未来出口至GCC、Mercosur等法规趋严地区的中控屏模组，需同步提供V模型开发文档及故障注入测试报告。
对中国供应链企业的实操影响
当前全球主流车企对中控屏的功能安全要求已发生结构性变化。过去仅要求HUD、仪表盘等‘驾驶员直视区域’满足ASIL-B，而此次丰田将7英寸中控屏纳入同等管理，意味着其必须能持续输出安全相关UI元素（如转向灯图标），且失效模式需可预测、可诊断。这对国内显示屏模组厂提出三项硬性门槛：第一，驱动IC需支持双路独立供电与看门狗复位机制；第二，GUI渲染引擎须通过MISRA C编码规范审计；第三，量产批次需提供每万片≤50ppm的‘安全功能不可用’失效率数据。目前仅有京东方、天马微电子等头部厂商的车载屏产线具备完整ASIL-B交付能力，中小厂商若主攻丰田、本田等日系客户，需尽快启动ISO 26262流程认证。
该事件凸显出车载软件更新（OTA）的本地化适配瓶颈。丰田此次采用USB离线升级而非远程推送，主因是部分召回市场（如中东多国）4G网络覆盖率不足且车载SIM卡激活率低。对中国T-Box方案商而言，这意味着在开拓新兴市场时，必须保留物理升级通道设计冗余，并预置多语言UI热更新包——例如阿拉伯语界面的转向灯图标需符合GCC标准ECE R104的图形符号规范，不能简单沿用中文版矢量图。
丰田已启动车主通知程序，美国车主将收到挂号信及短信提醒，维修预约系统同步开放。所有修复操作在授权经销商处完成，平均耗时约45分钟，全程免费。对于正在评估海外售后体系的中国智能座舱企业，此次召回提供了关键参照：当安全相关UI失效被认定为‘可预见风险’时，车企必须建立72小时内完成补丁开发、7天内覆盖全量召回车辆的响应闭环。这倒逼上游供应商将FOTA（固件空中升级）的灰度发布周期压缩至3个工作日内，并预留至少15%的带宽冗余应对区域性网络拥塞。
最值得持续关注的是，丰田已将此次故障定义为‘系统级交互缺陷’，而非单一模块问题。后续新车型（如2027款凯美瑞）的显示屏采购规格中，预计将新增‘跨域消息优先级仲裁机制’强制条款——即当ADAS域发出转向请求时，信息娱乐域必须无条件让渡GPU资源确保图标实时渲染。这一变化或将重塑车载芯片选型逻辑，推动高算力SoC在中端车型中的渗透节奏加快。