玄铁E908A首破ASIL-D，RISC-V车规芯片要变天了？
E908A的含金量，首先藏在"ASIL"这三个字母里。汽车行业有一套功能安全等级体系，从ASIL-A到ASIL-D逐级升高，其中ASIL-D是最高级别——它意味着芯片在发生故障时依然必须可靠工作，直接关系到生命安全。在此之前的RISC-V车规产品，大多停留在ASIL-B甚至更低的等级，能用的场景仅限于车身控制这类算力要求不高、安全要求也相对宽松的领域。
而玄铁E908A，是业内首款同时满足ASIL-B和ASIL-D要求的RISC-V CPU IP，单点故障度量（SPFM）更是首次突破了90%。SPFM是衡量芯片在单点故障发生时能否安全应对的关键指标，90%以上意味着绝大多数可能的硬件故障都能被及时检测并妥善处置。这两条同时满足的意义在于，客户可以在安全等级和物料成本之间从容取舍——能用ASIL-B的场合不用为冗余买单，需要最高安全等级的场景也拿得出手。
这里不得不提E908A瞄准的一个核心场景：安全岛。安全岛是车载芯片里一个低调却极其重要的角色——它未必拥有整颗芯片里最强的算力，却要在其他模块出现异常时，依然可靠地监测系统状态、执行安全任务、参与故障处置。汽车芯片难做的原因就在于此：不光要考虑正常情况下怎么完成任务，还要提前想好故障发生之后怎么办。用业界的话说，安全岛是车规芯片里"最难啃的骨头"之一。
从过去RISC-V在车规领域多局限于MCU、只能承担车身控制等低算力场景，到E908A向域控、车载网关等更高安全等级的环节迈进，这一步跨越，无论从技术含量还是产业意义上说，都是质的跃迁。
RISC-V叩响车规大门，并非达摩院一家在独行。这场产业合流的趋势，早已有迹可循。
国际巨头英飞凌已宣布将推出基于RISC-V的全新汽车微控制器系列，覆盖从入门级到高性能的广泛区间。国内同样热闹：长城汽车与紫荆半导体、东风汽车与二进制半导体、江淮汽车与芯车无限等，都在联合推进RISC-V车规级MCU的研发与产业化。车企与芯片公司的深度绑定，正在成为这一波浪潮里最鲜明的特征——车企想要的，不再只是采购一颗现成的芯片，而是从架构层面参与定义自己的算力底座。
市场的热度也为这一趋势做了注脚。按照SHD研究公司的估算，2025年汽车领域的RISC-V SoC收入约为18.4亿美元，预计到2031年将增长至123亿美元，年复合增长率达到37.3%。这是一个正在快速放大的盘子。
RISC-V之所以在汽车圈受到青睐，很大程度上源于开放架构带来的定制化自由。传统闭源架构下，车企往往只能在厂家给定的产品序列里做选择；而RISC-V的"基础指令+可选扩展+自定义扩展"模式，让车企可以用积木式的方式搭出契合自身差异化需求的芯片方案。当然，客观地说，当前RISC-V在汽车领域的主战场仍然集中在MCU，高性能SoC这块硬骨头才刚刚开始有人啃——但方向已经明确，进场的人越来越多，生态的雪球正在滚动起来。
如果说E908A证明了RISC-V能在"安全"这条线上扛起大旗，那么C950A的规划，则暴露了达摩院更大的野心——自动驾驶主控这块最难啃的蛋糕。
先看性能演进的轨迹。2019年，玄铁C910的SPECint2006成绩约为7分/GHz；到C930，这一数字提升至15分/GHz，首次迈过了服务器级CPU的门槛；再到今年3月的C950，单核SPECint2006突破70分，主频飙到3.2GHz——从7到70，玄铁用了将近七年。但单核性能只是入场资格，真正决定一颗CPU能不能扛起自动驾驶大旗的，是多核协同的能力。
孟建熠在峰会上打过一个比方：单核100分，100个核理论上该到10000，实际只跑出7000，线性度就是70%。玄铁自研的XT-LINK互联技术，把多核线性度推到了75%以上——128核的线性度达到78%，总性能达到单核的99.8倍。对自动驾驶这类需要同时处理感知、规划、控制等多路任务的场景来说，多核扩展效率直接决定了系统的实时响应能力。
更值得玩味的是C950在Agentic AI任务上的优化。经过通用计算、矩阵加速、内存带宽与软件协同一体化的整合，C950在四类Agentic负载上较主流架构平均领先约1.11倍，综合AI性能提升超过10%。这背后是"通推一体"的架构理念——自动驾驶任务往往是先跑一段通用逻辑、再交给AI推理、再返回处理，把两者放进同一颗处理器，延迟更低、成本更优。RISC-V做AI的优势从来不在堆GPU集群，而在通用核与AI加速的深度融合。
路线图上的C950A，计划2027年底推出，目标性能要做到现有RISC-V车规产品的5倍，定位直指自动驾驶中央计算。孟建熠说得很直白，要让RISC-V领域也有像英伟达那样的产品。他判断，Physical AI时代对算力与实时性的要求更高，今天的通用架构已经不够用，必须做扩展——而RISC-V的可定制性，恰好为这种扩展留下了充分的空间。
技术性能再亮眼，也只是拿到了入场券。RISC-V真正要杀进汽车领域，比拼的从来不只是芯片本身，而是软件工具链、功能安全认证、车企信任度的综合较量——这条生态壁垒，比性能爬坡更艰难。
达摩院清楚这一点。作为RISC-V国际基金会董事会成员，达摩院在2个技术委员会及10余个技术小组中担任主席或副主席；在GCC社区，达摩院的RISC-V贡献量位列全球第二，相关优化为RISC-V处理器带来了10%以上的典型性能提升；在OpenJDK，超过半数的RISC-V代码来自达摩院，C950首次实现了RISC-V与服务器Java的深度适配，性能提升30%。此外，达摩院还在RISC-V国际基金会主导建设了认证基线，开源了2796个兼容性测试用例——当越来越多厂商涌入RISC-V，如何让不同产品保持兼容，就成为全行业必须回答的问题。
在面向未来的技术上，达摩院联合北京开源芯片研究院、中兴微电子探索空间多线程技术，目前已经取得双线程性能收益30%的阶段性成果，并预计到2028年，RISC-V单核多线程的SPECint2006总性能有望超过100分。这些持续多年的投入，让达摩院早已不只是RISC-V的处理器供应商，更是整个生态的关键建设者。
但另一个不容回避的现实是：RISC-V设备上能跑的大多是开源软件，商业软件的适配还远未到位。达摩院正在推动淘宝、钉钉、微信、WPS等大型应用逐步兼容——这条路显然还很长。
孟建熠在峰会上反复强调一句话："可用和量产，是两个完全不同的阶段。"可用是能演示，量产是客户敢把芯片装进自己的产品。他把C950的基准测试成绩比作拿到了"150公斤级比赛的入场券"，但紧接着补了一句："拿到入场券后，大家要看具体比赛中到底能打败谁。"一颗芯片的价值，不在于跑分多高，而在于有多少客户敢把它装进量产产品里。
RISC-V在汽车领域的探索，既是技术问题，也是生态问题。从E908A迈过最高等级功能安全认证的门槛，到C950A把目光投向自动驾驶主控，国产RISC-V正在完成从"能造"到"敢用"的跨越。但这场长跑才刚进入中盘——技术可以靠攻坚解决，生态需要靠时间培育，量产则要靠在真实场景中一场一场打出来。
孟建熠自己给出的判断是，RISC-V要全面进入主流计算市场，"三年肯定是要的"。至于自动驾驶这个等级最高的考场，RISC-V究竟能不能撼动ARM的护城河，答案或许就在下一个三年里。你觉得呢？