قانون ۱۰-۹۰ درصد: چارچوب ODD-EVE چگونه فاصله ایمنی بین رانندگی خودران و انسانی را اندازه میگیرد
چارچوب ODD-EVE یک معیار ریاضی برای ایمنی وسایل نقلیه خودران ارائه میدهد و نشان میدهد که پیش از آنکه عرضه گسترده این خودروها از نظر آماری منطقی باشد، سیستمهای خودران باید بین ۱۰ تا ۹۰ درصد ایمنتر از رانندگان انسانی عمل کنند.
به قلم گلنار رستمی
این خبر را به اشتراک بگذارید
بهطور خلاصه
- چارچوب ODD-EVE آزمایش خودروهای خودران را از رانندگی میلیاردها مایل، به اثبات ایمنی در محیطهای خاص و محدود تغییر میدهد.
- یک دامنه طراحی عملیاتی (ODD) خودروی خودران را به شرایط خاصی مانند روشنایی روز، هوای صاف و سرعتهای پایین محدود میکند.
- قانون ۱۰-۹۰ درصد پیشنهاد میکند که وسایل نقلیه خودران باید زمانی عرضه شوند که بین ۱۰ تا ۹۰ درصد ایمنتر از رانندگان انسانی باشند.
وقتی نهادهای ناظر هوانوردی یک سیستم خلبان خودکار تجاری جدید را تأیید میکنند، نرخ خطایی کمتر از یک در یک میلیارد ساعت پرواز را طلب میکنند؛ استانداردی که به لطف محیط خلوت و قابل پیشبینیِ جو فوقانی امکانپذیر شده است.
اما تأیید یک وسیله نقلیه خودران برای رفتوآمدهای حومه شهر به یک رویکرد ریاضی کاملاً متفاوت نیاز دارد، زیرا خیابانهای شهر بینهایت پرآشوبتر از لایه استراتوسفر هستند. به جای درخواست کمال مطلق، صنعت خودرو و نهادهای ناظر ایمنی در حال اتخاذ یک استاندارد تطبیقی به نام قانون ۱۰-۹۰ درصد هستند که از طریق چارچوب «دامنه طراحی عملیاتی» (ODD) و «ارزیابی خودروی خودران» (EVE) سنجیده میشود.[9]
چالش اصلی در رانندگی خودران این نیست که آیا یک کامپیوتر میتواند خودرو را هدایت کند یا خیر، بلکه این است که مهندسان چگونه ثابت میکنند این خودرو با یک عابر پیاده یا وسیله نقلیه دیگر تصادف نخواهد کرد. مدتهاست که انتظار عمومی این بوده که خودروهای خودران هرگز نباید تصادف کنند.
با این حال، پژوهشگران مؤسسه رند (RAND Corporation) غیرممکن بودن این استاندارد را از نظر ریاضی اثبات کردند: برای اینکه با اطمینان ۹۵ درصدی ثابت شود یک خودروی کاملاً خودران تنها ۲۰ درصد ایمنتر از یک راننده انسانی است، باید ناوگانی متشکل از ۱۰۰ خودرو را به صورت ۲۴ ساعته، ۳۶۵ روز سال و به مدت ۲۲۵ سال در جادهها راند.[1]
از آنجا که رانندگی میلیاردها مایل آزمایشی پیش از عرضه یک محصول، از نظر مالی و عملی غیرممکن است، این صنعت به راه جدیدی برای سنجش ایمنی نیاز داشت. اینجاست که «دامنه طراحی عملیاتی» (ODD) وارد میدان میشود. همانطور که انجمن مهندسان خودرو (SAE) در استاندارد J3016 خود تعریف کرده است، ODD مجموعه شرایط خاصی است که یک سیستم اتوماسیون رانندگی برای عملکرد در آن شرایط طراحی شده است.[3]
برای یک خریدار محلی خودرو یا یک برنامهریز شهری در سال ۲۰۲۶، ODD به این معناست که یک وسیله نقلیه برای رانندگی در همه جا تأیید نشده است. بلکه تنها برای رانندگی در یک محله خاص با مرزبندی جغرافیایی (ژئوفنسینگ)، در ساعات روشنایی روز، در هوای صاف و با سرعت زیر ۴۰ مایل در ساعت مجوز دارد.
اگر برف شروع به باریدن کند، یا اگر خودرو به مرز نقشه دیجیتال تأییدشده خود برسد، قوانین ODD نقض شده و وسیله نقلیه باید کنترل را به یک انسان برگرداند یا با ایمنی کامل در کنار جاده توقف کند.[3][7]
با محدود کردن مکان و زمان کارکرد یک وسیله نقلیه، مهندسان میتوانند تعداد سناریوهای حاشیهای را که نرمافزار باید مدیریت کند، به شدت کاهش دهند. نشریه Mobility Engineering Technology خاطرنشان میکند که تعریف یک ODD دقیق، کلید اساسی ایمنی وسایل نقلیه خودران است و به توسعهدهندگان اجازه میدهد تا سیستم را در برابر مجموعه محدودی از سناریوها آزمایش کنند، نه در برابر تصادفی بودنِ بینهایتِ جادههای باز.[8]
پس از تعریف ODD، نهادهای ناظر از چارچوب «ارزیابی خودروی خودران» (EVE) استفاده میکنند تا بسنجند خودروی خودران - که در ادبیات مهندسی به عنوان ego-vehicle شناخته میشود - در آن محیط خاص چگونه رفتار میکند. چارچوب EVE توانایی وسیله نقلیه در درک محیط اطراف، پیشبینی اقدامات سایر کاربران جاده و اجرای مانورهای ایمن در ترافیک ترکیبی را اندازهگیری میکند.[5]
ترکیب ODD و EVE به نهادهای ناظر اجازه میدهد تا ایمنی را با استفاده از قانون ۱۰-۹۰ درصد کمّیسازی کنند. این قانون مطرح میکند که یک وسیله نقلیه خودران برای نجات جان انسانها نیازی به بینقص بودن ندارد؛ بلکه فقط باید بین ۱۰ تا ۹۰ درصد ایمنتر از یک راننده انسانیِ متوسط باشد که دقیقاً در همان دامنه جغرافیایی و محیطی رانندگی میکند.[1][2]
بهبود ۱۰ درصدی نسبت به رانندگان انسانی، نشاندهنده حداقل آستانه مطلق برای منفعت عمومی است؛ به این معنی که سیستم خودران تصادفات کمتری نسبت به یک انسانِ متوسطِ حواسپرت یا خسته ایجاد میکند. بهبود ۹۰ درصدی نیز نشاندهنده هدف بلندمدت این صنعت است که عملاً اکثریت قریب به اتفاق تلفات رانندگی ناشی از خطای انسانی را از بین میبرد.[1][6]
شرکت مکنزی اند کامپنی (McKinsey & Company) پیشبینی میکند که با بلوغ فناوری رانندگی خودران و رسیدن به این آستانههای ایمنی بالاتر، این فناوری میتواند دنیای خودرو را بازتعریف کند و به طور بالقوه تصادفات رانندگی را تا ۹۰ درصد کاهش داده و سالانه میلیاردها دلار در هزینههای مربوط به تصادفات صرفهجویی کند.[2]
برای خانوادهای که در حال تصمیمگیری برای اعتماد به یک تاکسی بدون راننده جهت سرویس مدرسه فرزندانشان هستند، این چارچوب، قابلیتهای انتزاعی هوش مصنوعی را به یک رتبهبندی ایمنی ملموس تبدیل میکند. اگر یک سرویس روبوتاکسی محلی تحت یک ODD سختگیرانه تأیید شود، به این معنی است که از نظر آماری ثابت شده این وسایل نقلیه در آن خیابانهای خاص، حداقل ۱۰ درصد کمتر از رانندگان انسانی تصادف میکنند.[5][7]
کمیسیون اقتصادی سازمان ملل متحد برای اروپا (UNECE) از قبل پذیرش این منطق را آغاز کرده و اولین قوانین جهانی را برای تأیید وسایل نقلیه خودران وضع کرده است. مقررات آنها ایجاب میکند که سیستمهای خودکارِ حفظِ خودرو در بین خطوط، نباید هیچ خطر غیرمعقولی برای سرنشینان خودرو یا سایر کاربران جاده ایجاد کنند؛ این یعنی سیستم باید در دامنه عملیاتی خود، ایمنتر از یک راننده انسانی عمل کند.[4]
قانون ۱۰-۹۰ درصد همچنین یک محاسبه اخلاقی پیچیده را به میان میآورد. استقرار سیستمی که تنها ۱۰ درصد ایمنتر است، به معنای پذیرش این واقعیت است که وسیله نقلیه خودران همچنان باعث تصادف، جراحت و مرگومیر خواهد شد؛ فقط کمی کمتر از آنچه انسانها در همان مسافت طیشده رقم میزدند.[1]
نشریه فست کامپانی (Fast Company) با برجسته کردن این تنش، خاطرنشان میکند که اگرچه خودروهای خودران احتمالاً بزرگترین نوآوری ایمنی خودرو در تاریخ خواهند بود، اما جامعه از نظر تاریخی نسبت به تلفات ناشی از ماشینها نابردبار است، حتی اگر نرخ آماری کلیِ آن کمتر از تلفات ناشی از خطای انسانی باشد.[6]
برای پر کردن این شکاف، پژوهشگران در حال توسعه رویکردهای مبتنی بر رفتار برای پوشش سناریوها هستند. آزمایشکنندگان به جای اینکه فقط مایلهای طیشده را بشمارند، هزاران سناریوی حاشیهای شبیهسازیشده ایجاد میکنند - مانند کودکی که به دنبال توپ به وسط خیابان میدود یا دوچرخهسواری که ناگهان تغییر مسیر میدهد - و نحوه واکنش EVE را در ODD تعریفشده اندازهگیری میکنند.[7]
در حالی که اسناد فنی UNECE و SAE دستورالعملهای ریاضی سختگیرانهای را برای این شبیهسازیها ارائه میدهند، پروندههای نظارتی در حال حاضر فاقد اظهارنظرهای عمومی مستقیم یا نقلقولهای کلمهبهکلمه از مهندسان ارشد در مورد زمانبندی دقیق برای در دسترس قرار گرفتن این خودروها برای مصرفکنندگان هستند. تمرکز همچنان کاملاً بر روی دادههای تجربی باقی مانده است.[3][4][9]
چارچوب ODD-EVE و قانون ۱۰-۹۰ درصد، گفتمان رانندگی خودران را از داستانهای علمی-تخیلی به علم بیمهسنجی تغییر میدهند. استقرار خودروهای بدون راننده با یک کلید سراسری و یکشبه در کل کشور اتفاق نخواهد افتاد، بلکه محله به محله پیش خواهد رفت؛ به این صورت که وسایل نقلیه ثابت میکنند میتوانند در محیطهای پیچیدهتر، رکورد ایمنی انسان را بشکنند.[2][5]
اصطلاحات کلیدی
- دامنه طراحی عملیاتی (ODD)
- شرایط عملیاتی خاص - مانند محدودیتهای سرعت، آبوهوا و مرزهای جغرافیایی - که یک سیستم اتوماسیون رانندگی برای عملکرد در آنها طراحی شده است.
- ارزیابی خودروی خودران (EVE)
- ارزیابی اینکه چگونه وسیله نقلیه خودرانِ تحت آزمایش، محیط اطراف خود را درک کرده و به آن واکنش نشان میدهد.
- سناریوی حاشیهای
- یک سناریوی نادر و غیرقابل پیشبینی در جاده، مانند افتادن تشک از روی یک کامیون، که نرمافزار خودران در پیشبینی آن با مشکل مواجه میشود.
- ژئوفنسینگ (مرزبندی جغرافیایی)
- استفاده از GPS و نقشهبرداری دیجیتال برای ایجاد یک مرز مجازی که مکانهای مجاز برای تردد وسیله نقلیه خودران را محدود میکند.
پرسشهای متداول
آیا یک خودروی خودران پیش از آنکه بتوانم آن را بخرم باید کاملاً بینقص باشد؟
خیر. استانداردهای صنعت نشان میدهند که وسایل نقلیه زمانی عرضه میشوند که بتوانند ثابت کنند در یک منطقه خاص، بین ۱۰ تا ۹۰ درصد ایمنتر از یک راننده انسانیِ متوسط هستند.
اگر یک خودروی خودران از منطقه تأییدشده خود خارج شود چه اتفاقی میافتد؟
اگر وسیله نقلیه از «دامنه طراحی عملیاتی» (ODD) خود خارج شود، طوری برنامهریزی شده است که یا کنترل را به راننده انسانی برگرداند یا با ایمنی کامل در کنار جاده توقف کند.
چرا نمیتوانند خودروها را به سادگی با رانندگی در همه جا آزمایش کنند؟
اثبات اینکه یک وسیله نقلیه از نظر آماری ایمنتر از انسان است، تنها از طریق رانندگی در دنیای واقعی به صدها سال زمان و میلیاردها مایل آزمایش نیاز دارد که این امر از نظر ریاضی غیرممکن است.
بررسی عمیق دیدگاهها
مهندسان خودرو
مهندسان، معیارهای ایمنیِ قابل اندازهگیری و مختص به یک دامنه خاص را بر کمال مطلق ترجیح میدهند.
برای مهندسانی که این سیستمها را میسازند، چارچوب ODD-EVE یک مصالحه عملگرایانه و ضروری است. آنها استدلال میکنند که انتظار برای بینقص شدن ۱۰۰ درصدی یک سیستم پیش از عرضه، به قیمت جان انسانها تمام میشود، زیرا هر روزی که یک خودروی خودرانِ ۱۰ درصد ایمنتر از جادهها دور نگه داشته میشود، رانندگان انسانی همچنان به ایجاد تصادفات قابل پیشگیری ادامه میدهند. با محدود کردن دقیق دامنه طراحی عملیاتی، توسعهدهندگان میتوانند با اطمینان، ایمنی را در یک منطقه مرزبندیشده تضمین کنند و با بهبود نرمافزار، به تدریج مرزها را گسترش دهند.
حامیان ایمنی عمومی
حامیان ایمنی نسبت به استقرار ماشینهایی که همچنان باعث مرگومیر میشوند، حتی اگر از نظر آماری ایمنتر باشند، بدبین هستند.
گروههای حمایت از مصرفکننده و حامیان ایمنی به یک مانع روانی اساسی اشاره میکنند: جامعه خطای انسانی را میپذیرد اما به شدت نسبت به خطای ماشین نابردبار است. آنها استدلال میکنند که سیستمی که تنها ۱۰ درصد ایمنتر از یک راننده انسانی است، به ناچار باعث تصادفات الگوریتمی و پربازتابی خواهد شد که اعتماد عمومی را از بین میبرد. این گروهها برای رسیدن به بالاترین حد طیف ۱۰-۹۰ درصد فشار میآورند و تقاضا دارند که وسایل نقلیه خودران پیش از اجازه فعالیت در ترافیک ترکیبی با عابران پیاده و خودروهای تحت هدایت انسان، ثابت کنند که تقریباً بینقص هستند.
نهادهای ناظر
نهادهای ناظر به دنبال چارچوبهای استاندارد و مبتنی بر شبیهسازی برای تأیید قانونی سیستمهای خودران هستند.
برای نهادهای ناظر بینالمللی مانند UNECE و ادارات حملونقل محلی، چالش اصلی ایجاد یک استاندارد قانونی برای صدور تأییدیه است. نهادهای ناظر چارچوب ODD-EVE را ترجیح میدهند زیرا یک چکلیست ارائه میدهد. آنها به جای ارزیابی یک راننده هوش مصنوعی مبهم، میتوانند یک وسیله نقلیه را در برابر مجموعه خاصی از سناریوهای شبیهسازیشده در ODD اعلامشدهاش آزمایش کنند. اگر وسیله نقلیه شبیهسازی را با موفقیت پشت سر بگذارد و ثابت کند که آستانه ایمنی آماری را برآورده میکند، نهادهای ناظر دلیل قابل دفاع و مبتنی بر دادهای برای اعطای مجوز استقرار خواهند داشت.
- استقرار عملگرایانه
- استدلال میکند که وسایل نقلیه خودران باید به محض اینکه اندکی ایمنتر از انسانها شدند، عرضه شوند تا بلافاصله نجات جان انسانها آغاز شود.
- تأییدیه سختگیرانه
- بر آزمایشهای دقیق و مبتنی بر شبیهسازی و محدودیتهای سختگیرانه ODD پیش از اجازه دسترسی به جادههای عمومی تمرکز دارد.
- تحلیل تجربی ایمنی
- بر ارزیابی دادهمحورِ رفتار وسیله نقلیه در ترافیک ترکیبی تأکید میکند تا فاصله دقیق ایمنی را کمّیسازی کند.
دیدگاههایی که این گزارش پوشش نداده
- گروههای حامی حقوق عابران پیاده و دوچرخهسواران
- پذیرهنویسان بیمه شهرداریها
منابع
[1]RAND Corporationاستقرار عملگرایانهDriving to Safety: How Many Miles of Driving Would It Take to Demonstrate Autonomous Vehicle Reliability?
مطالعه در RAND Corporation →
[2]McKinsey & Companyاستقرار عملگرایانهTen ways autonomous driving could redefine the automotive world
مطالعه در McKinsey & Company →
[3]The ANSI Blogتأییدیه سختگیرانهSAE Levels of Driving Automation
مطالعه در The ANSI Blog →
[4]United Nations Economic Commission for Europeتأییدیه سختگیرانهUN sets first global rules for autonomous vehicle approval
مطالعه در United Nations Economic Commission for Europe →
[5]MDPIتحلیل تجربی ایمنیEvaluation of Autonomous Driving Safety by Operational Design Domains (ODD) in Mixed Traffic
مطالعه در MDPI →
[6]Fast Companyاستقرار عملگرایانهSelf-Driving Cars Will Be The Biggest Auto Safety Innovation Ever
مطالعه در Fast Company →
[7]ResearchGateتحلیل تجربی ایمنیODD and Behavior-Based Approach to Scenario Coverage for Automated Driving Systems Testing
مطالعه در ResearchGate →
[8]Mobility Engineering Technologyتأییدیه سختگیرانهThe key to autonomous vehicle safety is ODD
مطالعه در Mobility Engineering Technology →
[9]تیم سردبیری کوهستانتحلیل تجربی ایمنیتحلیل تیم سردبیری کوهستان
مطالعه در تیم سردبیری کوهستان →
بیشتر در خودرو
مشاهده همه →مقررات خودران
ضربالاجل ۳۰ سپتامبر برای سایبرکب تسلا: آیا خودروی بدون فرمان با استانداردهای ایمنی آمریکا مطابقت دارد؟
7 منبع
فناوری سنسور
چگونه ترکیب سنسورهای لایدار، رادار و دوربین، محدودیتهای رانندگی خودکار را برطرف میکند
6 منبع
استانداردهای ایمنی خودران
رفع نقطه کور خودروهای خودران: استاندارد ISO 21448 چگونه خودروهای سالم اما با تصمیمات اشتباه را قانونمند میکند
10 منبع
ایمنی عملکردی
رمزگشایی از ASIL: چگونه استاندارد ISO 26262 خرابیهای الکترونیکی خودروهای مدرن را ارزیابی و کاهش میدهد
7 منبع
نظرات
هر زاویه. هر روز.
اخبار خودرو با پوشش کامل منابع و تحلیل دیدگاهها، هر روز و رایگان.





