Slik skal NVIDIA Halos koble AI-utvikling, utrulling og sikkerhetsdokumentasjon

NVIDIA Halos er ikke én enkelt komponent som kan gjøre en selvkjørende lastebil eller en robot trygg på egen hånd. Det er et rammeverk for sikkerhetsdokumentasjon og -arbeid i fysisk AI: NVIDIA vil koble sammen det som gjøres i modellutvikling, simulering, maskinvare- og programvareutvikling, utrulling og senere oppdateringer. Målet er et sporbarhetsgrunnlag for å vurdere hele systemet gjennom levetiden. 56

Det skillet er vesentlig. En sikkerhetsvurdert brikke, en sertifisert operativsystemkomponent eller en kontrollert integrasjon kan være viktige deler av et sikkerhetsgrunnlag. Men selskapet som utvikler og drifter kjøretøyet eller roboten, har fortsatt ansvaret for å validere sluttproduktet, oppfylle myndighetskrav og sørge for trygg drift. Einrides planlagte system for autonom tungtransport illustrerer denne ansvarsdelingen. 4

Fra skyutvikling til maskinen i drift

Halos samler kjøretøy- eller robotarkitektur, brikker, systemprogramvare, AI-modeller, verktøy og tjenester. For autonome kjøretøy beskriver NVIDIA en arbeidsflyt fra trening og testing av modeller, via simulering med Omniverse og Cosmos, til validering av den sikkerhetsrelevante maskin- og programvarestakken og utrulling i kjøretøyet. 56

Den praktiske ideen er sporbarhet: Dokumentasjon og resultater fra ett trinn skal kunne brukes i neste. Når en modell eller systemet endres, kan endringen dermed vurderes opp mot tidligere validerings- og simuleringsresultater, i stedet for å behandles som en isolert programvareutgivelse. NVIDIA framstiller dette som en mer repeterbar måte å drive sikkerhetsarbeid på etter hvert som systemer, sensorkonfigurasjoner og programvare utvikler seg. 6

NVIDIA deler Halos inn i tre områder: plattformsikkerhet, algoritmisk sikkerhet og økosystemsikkerhet. Det første gjelder den underliggende beregnings- og programvareplattformen, det andre AI-atferd, mens det tredje omfatter integrasjon, inspeksjon og leverandør- og sertifiseringsøkosystemet. 13

Dette inngår i kjøretøystakken

For autonome kjøretøy består de sentrale Halos-elementene av:

• NVIDIA DRIVE AGX Thor, en sikkerhetsutviklet plattform for akselerert databehandling.
• NVIDIA Hyperion, en fullstack kjøretøyplattform og referansearkitektur for autonomi på nivå 4.
• Halos OS, et samlet programvaregrunnlag for sikkerhet, bygget på Halos Core – etterfølgeren til NVIDIA DriveOS.
• NVIDIA Omniverse og Cosmos, brukt i NVIDIAs sky- og simuleringsverktøykjede for utvikling og validering. 610

Hyperion er ikke en ferdig robotaxi eller autonom lastebil. Det er en referansearkitektur som integrerer databehandling, sensorer og programvaregrunnlag, og som kjøretøyutviklere må tilpasse til sin egen bruk og sitt eget sikkerhetsgrunnlag. 314

Einride vil bygge videre på Hyperion

Det svenske transportselskapet Einride har opplyst at neste generasjon av det autonome lastebilsystemet Einride Driver skal utvikles på NVIDIA Hyperion. Samarbeidet innebærer at Hyperions arkitektur for databehandling, sensorer, programvare og sikkerhet tilpasses tung godstransport, samtidig som Halos og Cosmos tas i bruk i utvikling og validering. 34

NVIDIA leverer den underliggende dataplattformen, verktøy for AI-utvikling og sikkerhetsrammeverket. Einride beholder ansvaret for hele kjøresystemet, sikkerhetsvalideringen, regulatoriske godkjenninger og kundeutrullinger. 4

Robotikk: Samme prinsipp, andre krav

NVIDIA har også utvidet Halos til robotikk og fysisk AI med en domenespesifikk stakk. Blant de navngitte grunnkomponentene er NVIDIA IGX Thor for industriell AI ved kanten av nettet og NVIDIA Holoscan Sensor Bridge for sensorinn- og utdata og prosessering, i tillegg til programvaregrunnlaget i Halos og inspeksjonssporet. 118

De overordnede sikkerhetsprinsippene er felles med autonome kjøretøy, men NVIDIA understreker at plattformer, standarder og underlagsdokumentasjon fortsatt er spesifikke for robotikk. En felles ramme betyr altså ikke at en fabrikkrobot, en mobil robot og et autonomt kjøretøy har utskiftbare sikkerhetskrav. 6

Økosystemet rundt plattformen

NVIDIA oppgir at Halos AI Systems Inspection Lab har 43 økosystemmedlemmer. Blant de navngitte deltakerne på kjøretøysiden er AUMOVIO, Bosch, Gatik, Hesai, Lucid, MIRA, onsemi, PlusAI, Sony, Valeo og Wayve. På robotikksiden nevner NVIDIA leverandørene av innebygd programvare acontis og QNX, mens Advantech og NexCOBOT bygger sikkerhetsutviklede IGX-systemer. 17

Selskapene dekker autonom kjøring, førerstøttesystemer (ADAS), sensorer, halvledere, systemintegrasjon, validering og sikkerhetsarbeid. Deltakelse i økosystemet betyr imidlertid ikke at alle medlemmenes sluttprodukter er sertifisert eller satt i drift. 7

NVIDIA oppgir separat et Hyperion-økosystem med Aeva, AUMOVIO, Astemo, Arbe, Bosch, Hesai, Magna, OMNIVISION, Quanta, Sony og ZF. Astemo, AUMOVIO, Bosch, Magna, Quanta og ZF har varslet elektroniske styreenheter basert på Hyperion, mens Aeva, Arbe, Hesai, OMNIVISION og Sony er blant partnerne som kvalifiserer sensorsett for den åpne plattformen. 20

På halvledersiden nevner NVIDIA onsemi i inspeksjonsøkosystemet for autonome kjøretøy. For robotikk nevnes Infineon, NXP, STMicroelectronics og Texas Instruments som bidragsytere med sensorer, sikkerhetsmikrokontrollere og annen halvlederteknologi. 7 NXP opplyser også at selskapet er medlem av Halos AI Systems Inspection Lab. 21

Hva sertifiseringer og akkreditering faktisk sier

NVIDIA viser til mer enn 30 sertifikater og vurderingsrapporter knyttet til Halos-teknologier. Ifølge selskapets materiale har TÜV SÜD sertifisert NVIDIAs prosesser for produktlivssyklus i bilindustrien samt sentrale maskin- og programvareprosesser til Automotive Safety Integrity Level D (ASIL D). DriveOS 6.0 er sertifisert som i samsvar med ISO 26262 ASIL D, og Thor-X er vurdert som ASIL-D-samsvarende. NVIDIA viser også til sertifisering av cybersikkerhetsprosessene etter ISO/SAE 21434 og en uavhengig UNECE-sikkerhetsvurdering av NVIDIA DRIVE AV fra TÜV Rheinland. 1217

Halos inkluderer dessuten NVIDIA AI Systems Inspection Lab, et inspeksjonsorgan akkreditert av ANAB etter ISO/IEC 17020. NVIDIA oppgir at laboratoriet utfører upartiske vurderinger og driver Halos Certified-programmet. Hensikten er å hjelpe partnere med å forberede integrasjoner for tredjepartssertifisering hos blant andre TÜV Rheinland, UL Solutions, TÜV SÜD, exida, SGS og CertX. 11118

Det avgjørende forbeholdet er avgrensningen. Akkreditering og inspeksjon kan vise at et inspeksjonsorgan og dets prosess oppfyller definerte krav, mens et komponentsertifikat eller en vurdering gjelder produktet og omfanget som faktisk er evaluert. Ingen av delene sertifiserer automatisk ethvert kjøretøy eller enhver robot som bygges med Halos, for alle mulige driftsmiljøer. Utvikleren av sluttproduktet må fortsatt gjennomføre bruksspesifikk validering, innhente nødvendige godkjenninger og etablere driftskontroller. 411

Hvorfor NVIDIA mener skalerbar sikkerhetsinfrastruktur trengs

NVIDIA peker på forventede utrullingsvolumer som begrunnelse for en gjenbrukbar sikkerhetsinfrastruktur. ABI Research anslår en installert base på 49 millioner autonome kjøretøy på nivå 3–5 innen 2035, mens Omdia anslår rundt 60 millioner industriroboter. 6

I den skalaen kan enhver endring i modell, sensorsett, maskinvarekonfigurasjon eller programvareversjon reise et nytt spørsmål om sikkerhetsdokumentasjon. NVIDIAs tese er at systemene trenger en felles, bevis- og dokumentasjonskoblet metode gjennom utvikling og utrulling, slik at endringer kan vurderes mer konsekvent og revideres mer effektivt. 6

Halos bør derfor først og fremst forstås som et forsøk på å gjøre sikkerhetsdokumentasjon til en kontinuerlig ingeniørdisiplin gjennom livsløpet til fysisk AI. Løftet er ikke automatisk sertifisering, men et strukturert grunnlag for å bygge, dokumentere, inspisere og få uavhengig vurdert stadig mer komplekse autonome systemer. 156