NVIDIA Halos samler sikkerhedsarbejdet fra AI-udvikling til autonome køretøjer og robotter

NVIDIA Halos er ikke en enkelt komponent, der i sig selv kan gøre en selvkørende lastbil eller en robot sikker. Det er virksomhedens rammeværk til at knytte sikkerhedsrelevant dokumentation sammen på tværs af AI-modeludvikling, simulering, hardware, software, integration, idriftsættelse og efterfølgende opdateringer. Formålet er at skabe et sporingsbart grundlag for at vurdere hele systemet gennem dets levetid. 56

Det er en væsentlig skelnen: En vurderet chip, en certificeret operativsystemkomponent eller en inspiceret integration kan indgå i sikkerhedsdokumentationen, men producenten og operatøren af det konkrete køretøj eller den konkrete robot har fortsat ansvaret for validering af slutproduktet, myndighedskrav og sikker drift. Einrides planlagte system til autonome tunge lastbiler illustrerer netop denne ansvarsdeling. 4

Fra cloud-udvikling til maskinen i drift

Halos samler arkitektur for køretøjer eller robotter, chips, operativsoftware, AI-modeller, værktøjer og tjenester. For autonome køretøjer beskriver NVIDIA et forløb, der går fra træning og test af modeller over simulering med Omniverse og Cosmos til validering af den sikkerhedsrelevante hardware- og softwarestak og endelig implementering i køretøjet. 56

Det praktiske princip er sporbarhed. Dokumentation og testresultater fra ét trin skal kunne bruges i det næste, så en ændring i for eksempel model, software eller sensorsammensætning kan vurderes i lyset af tidligere simulering og validering. NVIDIA fremhæver det som en metode til at gøre sikkerhedsarbejdet mere gentageligt, efterhånden som systemerne ændrer sig. 6

NVIDIA opdeler Halos i tre supplerende områder:

• Platformsikkerhed for den underliggende computer- og softwareplatform.
• Algoritmisk sikkerhed for AI-systemets adfærd.
• Økosystemsikkerhed for integration, inspektion samt leverandør- og certificeringsleddet. 13

Komponenterne til autonome køretøjer

I Halos-stakken til autonome køretøjer indgår blandt andet:

• NVIDIA DRIVE AGX Thor, en platform til accelereret databehandling, der er udviklet med sikkerhed for øje.
• NVIDIA Hyperion, en komplet køretøjsplatform og referencearkitektur til autonomi på niveau 4.
• Halos OS, et samlet sikkerhedssoftwarefundament baseret på Halos Core, efterfølgeren til NVIDIA DriveOS.
• NVIDIA Omniverse og Cosmos, som indgår i NVIDIAs cloud- og simuleringsværktøjskæde til udvikling og validering. 610

Hyperion er ikke en færdig robotaxi eller selvkørende lastbil. Det er en referencearkitektur, som samler computerkraft, sensorer og softwaregrundlag, og som køretøjsudviklere skal tilpasse til deres egne anvendelser og sikkerhedsdokumentation. 314

Einride bygger næste generation på Hyperion

Det svenske fragtteknologiselskab Einride har oplyst, at næste generation af det autonome lastbilsystem Einride Driver skal udvikles på NVIDIA Hyperion. Samarbejdet omfatter en tilpasning af Hyperions computer-, sensor-, software- og sikkerhedsarkitektur til tung godstransport samt brug af Halos og Cosmos i udvikling og validering. 34

NVIDIA leverer den underliggende computerplatform, AI-værktøjer og sikkerhedsrammeværket. Einride bevarer ansvaret for det samlede køresystem, sikkerhedsvalidering, regulatorisk godkendelse og kundeleverancer. 4

Robotter får en domænespecifik sikkerhedsstak

NVIDIA har også udvidet Halos til robotteknologi og fysisk AI – altså AI-systemer, der sanser, træffer beslutninger og handler i den fysiske verden. Her nævner virksomheden NVIDIA IGX Thor til industriel edge-AI og NVIDIA Holoscan Sensor Bridge til sensorinput og -behandling, sammen med Halos' softwarefundament og inspektionsforløb. 118

De overordnede sikkerhedsprincipper deles med autonome køretøjer, men NVIDIA understreger, at platforme, standarder og dokumentation fortsat er specifikke for robotområdet. En fælles ramme betyder med andre ord ikke, at sikkerhedskravene til en fabriksrobot, en mobil robot og et selvkørende køretøj kan udskiftes med hinanden. 6

Partnere inden for sensorer, software, chips og integration

NVIDIA oplyser, at Halos AI Systems Inspection Lab har 43 økosystemmedlemmer. Blandt de navngivne deltagere på AV-området er AUMOVIO, Bosch, Gatik, Hesai, Lucid, MIRA, onsemi, PlusAI, Sony, Valeo og Wayve. På robotområdet nævnes blandt andre de indlejrede softwareleverandører acontis og QNX, mens Advantech og NexCOBOT bygger sikkerhedsdesignede IGX-systemer. 17

Deltagerne repræsenterer blandt andet udvikling af autonom kørsel og førerassistentsystemer, sensorer, halvledere, systemintegration, validering og sikkerhedsvurdering. Medlemskab bør ikke læses som en garanti for, at hvert enkelt medlems slutprodukt er certificeret eller sat i drift. 7

NVIDIA nævner desuden et Hyperion-økosystem med Aeva, AUMOVIO, Astemo, Arbe, Bosch, Hesai, Magna, OMNIVISION, Quanta, Sony og ZF. Astemo, AUMOVIO, Bosch, Magna, Quanta og ZF har annonceret elektroniske styreenheder baseret på Hyperion, mens Aeva, Arbe, Hesai, OMNIVISION og Sony er blandt partnerne, der kvalificerer sensorpakker til den åbne platform. 20

På halvledersiden indgår onsemi i AV-inspektionsøkosystemet. Til robotter nævner NVIDIA Infineon, NXP, STMicroelectronics og Texas Instruments som bidragydere med blandt andet sensor-, sikkerhedsmikrocontroller- og anden halvlederteknologi. NXP oplyser også selv, at selskabet er medlem af Halos AI Systems Inspection Lab. 721

Certifikater og inspektion: Hvad de dokumenterer – og ikke dokumenterer

NVIDIA henviser til mere end 30 sikkerheds- og cybersikkerhedscertifikater samt vurderingsrapporter for Halos-relaterede teknologier. Ifølge virksomhedens materiale har TÜV SÜD certificeret NVIDIAs processer for bilprodukters livscyklus og centrale hardware-/softwareprocesser til Automotive Safety Integrity Level D, ASIL D. DriveOS 6.0 er certificeret som værende i overensstemmelse med ISO 26262 ASIL D, mens Thor-X er vurderet som ASIL D-konform. NVIDIA henviser også til certificering af cybersikkerhedsprocesser efter ISO/SAE 21434 og til TÜV Rheinlands uafhængige UNECE-sikkerhedsvurdering af NVIDIA DRIVE AV. 1217

Halos omfatter også NVIDIA AI Systems Inspection Lab, et inspektionsorgan akkrediteret af ANAB efter ISO/IEC 17020. NVIDIA oplyser, at laboratoriet udfører uvildige vurderinger og driver Halos Certified-programmet, der skal hjælpe partnere med at forberede integrationer til tredjepartscertificering hos blandt andre TÜV Rheinland, UL Solutions, TÜV SÜD, exida, SGS og CertX. 11118

Forbeholdet handler om omfanget. Akkreditering og inspektion kan vise, at et inspektionsorgan og dets processer lever op til bestemte krav, mens et komponentcertifikat eller en vurdering gælder det konkrete produkt og den afgrænsede vurdering. Det betyder ikke automatisk, at alle køretøjer eller robotter bygget med Halos er sikre i ethvert driftsmiljø. Udviklere af færdige systemer skal stadig udføre anvendelsesspecifik validering, indhente relevante godkendelser og etablere driftskontroller. 411

Hvorfor NVIDIA ser skalerbar sikkerhed som afgørende

NVIDIA peger på de forventede udrulningsvolumener som begrundelse for at opbygge genanvendelig sikkerhedsinfrastruktur. ABI Research forventer en installeret base på 49 millioner autonome køretøjer på niveau 3-5 i 2035, mens Omdia anslår omkring 60 millioner industrirobotter. 6

Ved den skala kan hver ændring i en model, et sensorsæt, en hardwarekonfiguration eller en softwareudgivelse udløse et nyt spørgsmål om sikkerhedsdokumentation. NVIDIAs pointe er, at en fælles, dokumentationsforbundet metode på tværs af udvikling og implementering kan gøre ændringer mere ensartede at vurdere og lettere at revidere. 6

Halos bør derfor først og fremmest forstås som et forsøg på at gøre sikkerhedsdokumentation til en løbende ingeniørdisciplin gennem hele livscyklussen for fysisk AI. Løftet er ikke automatisk certificering, men et mere struktureret grundlag for at udvikle, dokumentere, inspicere og få uafhængigt vurderet stadig mere komplekse autonome systemer. 156