NVIDIA Halos: безопасность автономных машин от облака до реального мира

NVIDIA Halos — это не один компонент, который сам по себе способен сделать безопасным беспилотный автомобиль или робота. Компания позиционирует его как систему безопасности с прослеживаемой доказательной базой для «физического ИИ»: она должна связывать работы над моделями, симуляции, проектирование аппаратной и программной частей, развёртывание и последующие обновления на протяжении всего жизненного цикла системы. 56

Это важное различие. Проверенный чип, сертифицированный компонент ОС или проинспектированная интеграция могут стать частью обоснования безопасности. Но производитель и оператор автомобиля либо робота по-прежнему отвечают за валидацию конечного продукта, выполнение регуляторных требований и безопасную эксплуатацию. Такой раздел ответственности показывает план Einride по созданию автономной системы для тяжёлых грузовиков. 4

От облачной разработки до машины на дороге или в цехе

Halos объединяет архитектуру автомобиля или робота, чипы, системное ПО, модели ИИ, инструменты и сервисы. Для автономного транспорта NVIDIA описывает процесс, который охватывает обучение и тестирование моделей, моделирование в Omniverse и Cosmos, валидацию критически важных для безопасности аппаратных и программных компонентов, а затем внедрение в автомобиль. 56

Практический принцип здесь — прослеживаемость. Результаты проверок на одном этапе должны использоваться на следующем. Поэтому изменение модели или системы можно сопоставлять с прежними результатами валидации и симуляции, а не рассматривать как изолированное обновление ПО. По версии NVIDIA, такой подход помогает сделать инженерную работу по безопасности более воспроизводимой по мере изменения систем, набора датчиков и программного кода. 6

NVIDIA делит Halos на три взаимосвязанных направления: безопасность платформы, алгоритмическую безопасность и безопасность экосистемы. Первое относится к базовым вычислительным и программным компонентам, второе — к поведению ИИ, третье включает интеграцию, инспекции и более широкую сеть поставщиков и органов оценки соответствия. 13

Что входит в стек для автономных автомобилей

Ключевые компоненты Halos для автономного транспорта:

• NVIDIA DRIVE AGX Thor — вычислительная платформа с инженерными решениями для безопасности;
• NVIDIA Hyperion — полнофункциональная платформа автомобиля и референсная архитектура для автономности уровня 4;
• Halos OS — единая программная основа безопасности на базе Halos Core, следующего поколения NVIDIA DriveOS;
• NVIDIA Omniverse и Cosmos — инструменты облачной разработки и симуляции для создания и валидации систем. 610

Hyperion — не готовое роботакси и не готовый беспилотный грузовик. Это референсная архитектура, объединяющая вычислительную часть, датчики и программные основы; автопроизводители и разработчики адаптируют её для своих сценариев и собственного обоснования безопасности. 314

План Einride: следующее поколение автономных грузовиков

Компания Einride заявила, что будет разрабатывать следующее поколение своей системы автономного вождения Einride Driver для грузовых перевозок на NVIDIA Hyperion. Сотрудничество предусматривает адаптацию вычислительной, сенсорной, программной архитектуры и решений по безопасности Hyperion к задачам тяжёлого грузового транспорта, а также использование Halos и Cosmos для разработки и валидации. 34

NVIDIA предоставляет базовую вычислительную платформу, инструменты разработки ИИ и систему безопасности. Ответственность за систему автономного вождения целиком, её валидацию, регуляторные согласования и поставки клиентам остаётся за Einride. 4

Что Halos добавляет робототехнике

NVIDIA расширила Halos на робототехнику и физический ИИ, сформировав профильный стек. Среди названных базовых компонентов — NVIDIA IGX Thor для промышленного периферийного ИИ и NVIDIA Holoscan Sensor Bridge для ввода и обработки данных датчиков, а также программная основа Halos и путь инспекционной оценки. 118

Общие принципы безопасности совпадают с подходом для автономных автомобилей, однако NVIDIA подчёркивает: платформы, стандарты и доказательная база остаются специфичными для каждой области. То есть общий фреймворк не делает требования к промышленному манипулятору, мобильному роботу и беспилотному автомобилю взаимозаменяемыми. 6

Экосистема: разработчики, датчики, чипы и интеграторы

По данным NVIDIA, в экосистеме AI Systems Inspection Lab состоят 43 участника. Среди названных партнёров в сфере автономного транспорта — AUMOVIO, Bosch, Gatik, Hesai, Lucid, MIRA, onsemi, PlusAI, Sony, Valeo и Wayve. В робототехнике NVIDIA упоминает поставщиков встраиваемого ПО acontis и QNX, а Advantech и NexCOBOT создают системы IGX с учётом требований безопасности. 17

Эти организации представляют разработку автономного вождения, ADAS (системы помощи водителю), сенсоры, полупроводники, системную интеграцию, валидацию и обеспечение безопасности. Само участие в экосистеме не означает, что каждый конечный продукт её участников сертифицирован или уже эксплуатируется. 7

Отдельно NVIDIA перечисляет экосистему Hyperion: Aeva, AUMOVIO, Astemo, Arbe, Bosch, Hesai, Magna, OMNIVISION, Quanta, Sony и ZF. Astemo, AUMOVIO, Bosch, Magna, Quanta и ZF объявили о разработке электронных блоков управления на базе Hyperion; Aeva, Arbe, Hesai, OMNIVISION и Sony входят в число партнёров, квалифицирующих наборы датчиков для открытой платформы. 20

В полупроводниковой части NVIDIA называет onsemi среди участников инспекционной экосистемы для автономного транспорта. Для робототехники компания упоминает Infineon, NXP, STMicroelectronics и Texas Instruments как поставщиков технологий датчиков, микроконтроллеров безопасности и других полупроводниковых решений. 7 NXP также сообщает о своём участии в NVIDIA Halos AI Systems Inspection Lab. 21

Что подтверждают независимые оценки — и чего они не гарантируют

NVIDIA сообщает о более чем 30 сертификатах и отчётах по безопасности и кибербезопасности, относящихся к технологиям Halos. Согласно материалам компании, TÜV SÜD сертифицировала процессы жизненного цикла автомобильных продуктов NVIDIA и ключевые аппаратно-программные процессы по уровню ASIL D (Automotive Safety Integrity Level D). DriveOS 6.0 сертифицирована на соответствие ISO 26262 ASIL D, а Thor-X оценён на соответствие ASIL D. NVIDIA также указывает сертификат процессов кибербезопасности ISO/SAE 21434 и независимую оценку NVIDIA DRIVE AV по требованиям ЕЭК ООН, проведённую TÜV Rheinland. 1217

В Halos также входит NVIDIA AI Systems Inspection Lab — аккредитованный ANAB орган инспекции по ISO/IEC 17020. По данным NVIDIA, лаборатория проводит беспристрастные оценки и ведёт программу Halos Certified, помогая партнёрам подготовить интеграции к сертификации третьими сторонами, включая TÜV Rheinland, UL Solutions, TÜV SÜD, exida, SGS и CertX. 11118

Главное ограничение — рамки применимости. Аккредитация и инспекция могут подтвердить, что инспекционный орган и его процедуры отвечают заданным требованиям; сертификат или оценка компонента относятся к проверенному продукту и конкретной области оценки. Это не означает автоматической сертификации каждого автомобиля или робота, созданного с использованием Halos, для всех условий эксплуатации. Разработчику конечной системы всё равно необходимы валидация под конкретное применение, требуемые разрешения и эксплуатационные меры контроля. 411

Зачем NVIDIA нужна масштабируемая инфраструктура безопасности

NVIDIA объясняет необходимость повторно используемой инфраструктуры безопасности ожидаемыми масштабами внедрения. ABI Research прогнозирует к 2035 году парк в 49 млн автономных автомобилей уровней 3–5, а Omdia оценивает число промышленных роботов примерно в 60 млн. 6

При таком масштабе каждое изменение модели, набора датчиков, конфигурации оборудования или версии ПО может ставить новый вопрос о безопасности. Тезис NVIDIA состоит в том, что нужна единая система с прослеживаемой доказательной базой, позволяющая последовательно оценивать эти изменения и эффективнее проводить аудит. 6

Таким образом, Halos стоит воспринимать как попытку превратить подтверждение безопасности в непрерывную инженерную дисциплину на всём жизненном цикле физического ИИ. Обещание платформы не в автоматической сертификации, а в структурированной основе для разработки, документирования, инспекции и независимой оценки всё более сложных автономных систем. 156