Der Vorfall des autonomen Busses, der außer Kontrolle geriet, wirft kritische Fragen zur Zuverlässigkeit autonomer Fahrsysteme auf. Aus technischer Sicht ist dieses Ereignis kein einfacher Unfall, sondern ein Fenster zu den Schwachstellen in der Architektur autonomer Fahrzeuge. Wir werden den Fall analysieren, indem wir die Fluchtroute in 3D modellieren, um die Entscheidungen der elektronischen Steuereinheit (ECU) und die Sensordaten zu visualisieren.
3D-Visualisierung der elektrischen Architektur und des ECU-Fehlers 🚌
Um den Fehler zu verstehen, haben wir den Bus und sein Steuerungssystem in 3D modelliert und die Hierarchie der Haupt-ECU und der Peripheriegeräte aufgeschlüsselt. Die Simulation zeigt eine Trennung zwischen dem Gaspedalstellungssensor und dem Traktionskontrollmodul. In der 3D-Nachbildung ist zu sehen, wie der Bus die Notbremsignale ignorierte, weil der CAN-Bus (Controller Area Network) einen fehlerhaften Befehl eines defekten Geschwindigkeitssensors priorisierte. Diese visuelle Analyse ermöglicht es Ingenieuren, den genauen Fehlerpunkt im Regelkreis zu identifizieren, der auf einen Kurzschluss oder einen Fehler in der Firmware des Gaspedalstellers zurückzuführen sein könnte.
Lehren für das Design eingebetteter Systeme in autonomen Fahrzeugen ⚙️
Die Flucht des Busses zeigt, dass Sensorredundanz nicht ausreicht, wenn die Entscheidungslogik der ECU nicht richtig isoliert ist. Der in unserem 3D-Modell visualisierte Verbesserungsvorschlag ist die Implementierung einer Triple-Modular-Redundanz-Architektur (TMR) in der Leistungsmanagementeinheit. Dies würde verhindern, dass ein einzelner korrupter Sensor, wie der von uns simulierte, die Sicherheitsbefehle außer Kraft setzen kann. Die 3D-Modellierung dokumentiert nicht nur den Vorfall, sondern wird zu einem wesentlichen Werkzeug, um eingebettete Systeme neu zu gestalten und zukünftige autonome Fluchten zu vermeiden.
Wie kann die 3D-Modellierung der Route und die Fehlergeometrieanalyse der ADAS-Sensoren helfen, unkontrollierte Fluchten von autonomen Bussen während kritischer Manöver vorherzusagen und zu verhindern?
(PS: Eine ECU zu simulieren ist wie das Programmieren eines Toasters: es scheint einfach, bis man ein Croissant bestellt)