شرایط حداقل ریسک: خودروهای خودران چگونه برای توقف ایمن در زمان خرابی برنامه‌ریزی می‌شوند

چارچوب‌های قانونی و مهندسی حاکم بر خودروهای خودران، بار نهایی ایمنی را از واکنش‌های انسانی به پروتکل‌های نرم‌افزاری منتقل کرده‌اند. قانون‌گذاران ایالتی و نهادهای استاندارد بین‌المللی الزام کرده‌اند که هر خودرویی با سطح خودرانی ۳ یا بالاتر، باید بتواند در صورت خرابی سیستم، خود را به‌طور مستقل از جریان ترافیک خارج کند. این الزام که تحت عنوان «شرایط حداقل ریسک» (MRC) رسمی شده است، تضمین می‌کند که یک خرابی فاجعه‌بار در سنسورها یا ورود به یک منطقه کارگاهی ثبت‌نشده در نقشه، به جای یک تصادف با سرعت بالا، به یک توقف کنترل‌شده ختم شود.[4][5]

برای مصرف‌کننده‌ای که در حال بررسی خرید یک خودروی نسل جدید مجهز به سیستم‌های پیشرفته دستیار بزرگراه است، این تغییر ماهیت چیزی را که می‌خرد کاملاً دگرگون می‌کند. خریدار دیگر فقط یک آپشن رفاهی برای فرمان دادن و گاز دادن نمی‌خرد؛ بلکه در حال خرید یک پروتکل اضطراری از پیش‌تعریف‌شده است. اگر راننده دچار مشکل پزشکی شود یا صرفاً نتواند به هشدارِ در دست گرفتن فرمان پاسخ دهد، کامپیوترهای داخلی خودرو از نظر قانونی و فنی موظفند ماشین را با ایمنی کامل متوقف کنند، چراغ‌های خطر (فلاشر) را روشن کنند و در برخی مناطق، با اورژانس تماس بگیرند.[5]

پایه و اساس این تور نجات توسط استاندارد J3016 موسسه بین‌المللی SAE تعریف شده است که به عنوان معیار جهانی برای اتوماسیون رانندگی عمل می‌کند. بر اساس این طبقه‌بندی، شرایط حداقل ریسک به‌صراحت به عنوان یک «وضعیت توقف پایدار» تعریف می‌شود که خطر تصادف را کاهش می‌دهد. این وضعیت، نقطه پایان اجباریِ فرآیند پشتیبان «وظیفه رانندگی پویا» (DDT) است؛ یعنی همان توالی اتفاقاتی که وقتی سیستم خودکار دیگر قادر به ادامه کار نیست، رخ می‌دهد.[4]

تفاوت بین سیستم دستیار راننده سطح ۲ و سیستم رانندگی خودکار سطح ۳ یا ۴، کاملاً به همین قابلیت بستگی دارد. همان‌طور که برایانت واکر اسمیت، پژوهشگر حقوقی، در مصاحبه‌ای در سال ۲۰۲۲ با نشریه The Regulatory Review توضیح داد، ویژگی بارز خودرانی سطح ۴ این است که «سیستم رانندگی خودکار همیشه به شرایط حداقل ریسک دست می‌یابد.» اگر سیستمی در زمان خرابی نیاز داشته باشد که یک انسان فرمان را به سمت شانه خاکی هدایت کند، همچنان یک سیستم سطح ۲ یا ۳ محسوب می‌شود. وعده اصلی سطح ۴، تضمین یک توقف ایمن و کاملاً خودکار است.[2]

رسیدن به آن وضعیت پایدار نیازمند این است که خودرو یک «مانور حداقل ریسک» (MRM) را اجرا کند. این یک فرآیند فعال و فیزیکی شامل کاهش سرعت، تغییر لاین در صورت لزوم، و در نهایت متوقف کردن کامل شاسی خودرو است. مهندسی این مانور به‌شدت پیچیده است، زیرا خودرو باید دقیقاً در همان لحظه‌ای که سنسورها یا کامپیوترهای اصلی‌اش دچار نقص شده‌اند، با ایمنی کامل از میان ترافیک عبور کند.[1][4]

یک مطالعه داوری‌شده در ژانویه ۲۰۲۶ که در ژورنال MDPI منتشر شد، خطرات خاص اجرای MRM در زمان خرابی زنجیره‌ای سنسورها را برجسته کرد. وقتی یک خودرو در سرعت‌های بزرگراهی، داده‌های لایدار (LiDAR) یا دوربین‌های اصلی خود را از دست می‌دهد، درک خود از محیط اطراف را نیز از دست خواهد داد. در این حالت، خودرو باید به سنسورهای ثانویه و جایگزین تکیه کند تا بدون انحراف به سمت خودروهای مجاور، مسیر امنی را به سمت شانه خاکی نقشه‌برداری کند.[1]

برای کاهش این خطر، محققان استراتژی‌های تطبیقی MRM را توسعه داده‌اند که اشیاء مجازی را در نرم‌افزار خودرو تولید می‌کنند تا نشان‌دهنده مناطق با ریسک ناشناخته باشند. کامپیوتر پشتیبان خودرو با ارزیابی زمان تا برخورد و فاصله زمانی با استفاده از هر داده سنسوری که هنوز معتبر است، می‌تواند یک مسیر ترمزگیری محتاطانه را محاسبه کند. این کار تضمین می‌کند که حتی زمانی که درک خودرو از جاده به‌شدت افت کرده است، باز هم به شرایط حداقل ریسک برسد.[1]

در حالی که مهندسان روی فیزیک توقف تمرکز دارند، دولت‌های ایالتی در حال گسترش تعریف قانونی یک توقف ایمن هستند. در ایالات متحده، با اجرای الزامات اختصاصی هر ایالت برای عملیات خودران، چشم‌انداز نظارتی در حال چندپاره شدن است. یک تحلیل در سال ۲۰۲۵ توسط موسسه حقوقی CMS نشان داد که ایالت‌هایی مانند تگزاس چارچوب‌های مشخصی برای خودروهای خودران ایجاد کرده‌اند، اما ایالت‌های دیگر در حال سخت‌گیرانه‌تر کردن این الزامات هستند.[3]

کد به‌روزرسانی‌شده 46.2-1420 در ایالت ویرجینیا، نمونه‌ای سخت‌گیرانه از این تحول قانونی را ارائه می‌دهد. این قانون مقرر می‌دارد که اگر یک سیستم رانندگی خودکار از کار بیفتد، خودرو نه تنها باید به یک توقف کنترل‌شده برسد، بلکه باید مجموعه‌ای از ارتباطات پس از توقف را نیز اجرا کند. این قانون «روشن کردن چراغ‌های خطر خودرو»، «اطلاع‌رسانی مستقیم به مرکز عملیات از راه دور» و در صورت تشخیص خطر، «برقراری تماس با خدمات اضطراری» را الزامی می‌داند.[5]

این بدان معناست که خودرویی که با ایمنی کامل در کنار جاده توقف می‌کند اما اتصال سلولی (آنتن موبایل) خود را از دست می‌دهد، ممکن است در برخی حوزه‌های قضایی نتواند استاندارد قانونی شرایط حداقل ریسک را برآورده کند. «ابتکار رانندگی ایمن» مجمع جهانی اقتصاد که در نوامبر ۲۰۲۰ منتشر شد، این چالش‌های نظارتی را پیش‌بینی کرده و از سیاست‌گذاران خواسته بود تا چارچوب‌های مبتنی بر سناریویی را توسعه دهند که تلاقی ایمنی فیزیکی و اتصال دیجیتال را در نظر بگیرند.[4]

اتکا به ارتباطات شبکه‌ای، خودروهای خودران را در معرض نوعی عدم قطعیت شناختی قرار می‌دهد. وقتی خودرو دسترسی خود را به به‌روزرسانی‌های نقشه‌های باکیفیت بالا، اصلاحات GPS یا فیدهای ویدیویی اپراتور از راه دور از دست می‌دهد، منطق داخلی آن طوری برنامه‌ریزی شده که بسیار محتاطانه عمل کند. استانداردهای ایمنی مدرن دیکته می‌کنند که در مواجهه با چنین عدم قطعیتی، خودرو باید فوراً به حالت MRC تغییر وضعیت دهد.[4][6]

در محیط‌های متراکم شهری، این برنامه‌ریزی محتاطانه می‌تواند منجر به بن‌بست‌های سیستمی شود. اگر قطعی شبکه موبایل همزمان روی یک ناوگان از تاکسی‌های رباتیک (روبوتاکسی) تأثیر بگذارد، ده‌ها خودرو ممکن است همزمان یک مانور حداقل ریسک را اجرا کنند. از آنجا که ایمن‌ترین اقدام فوری اغلب توقف در همان لاین فعال ترافیک است (به جای تلاش برای تغییر لاین کورکورانه)، این خودروها می‌توانند به سرعت از راهکارهای حمل‌ونقل به موانع فیزیکی تبدیل شوند.[6]

برای مقابله با این مشکل، اپراتورهای ناوگان به عملیات از راه دور تکیه می‌کنند؛ یعنی ناظران انسانی از راه دور که می‌توانند به خودرو اجازه ادامه مسیر بدهند یا آن را به مکان امن‌تری هدایت کنند. با این حال، عملیات از راه دور نمی‌تواند جایگزین قابلیت MRM داخلی خودرو شود. اگر ارتباط سلولی قطع شود، اپراتور از راه دور کور می‌شود و خودرو باید برای حفظ امنیت کابین و سرنشینانش، کاملاً به پروتکل‌های پشتیبان محلی خود تکیه کند.[6]

در بازار مصرف‌کنندگان، استحکام و قابلیت اطمینانِ شرایط حداقل ریسک، سرعت پذیرش خودروهای سطح ۳ و ۴ را تعیین خواهد کرد. خریداران و اپراتورهای ناوگان باید اعتماد داشته باشند که بدترین سناریوی ممکن برای خودرو به یک توقف کنترل‌شده ختم می‌شود، نه یک خرابی فاجعه‌بار. افزونگی‌های مهندسی مانند برق پشتیبان، مدارهای ترمز ثانویه و کامپیوترهای پشتیبان ایزوله، دارایی‌های ملموسی هستند که این اعتماد را تضمین می‌کنند.[2][6]

آستانه بحرانی بعدی برای این صنعت، هماهنگ‌سازی این استانداردها خواهد بود. در حالی که اداره ملی ایمنی ترافیک بزرگراه‌ها (NHTSA) در سال ۲۰۲۶ درخواست‌ها برای استقرار گسترده‌تر خودروهای خودران را ارزیابی می‌کند، این آژانس باید تعاریف فیزیکی سخت‌گیرانه SAE J3016 را با الزامات ارتباطی در حال گسترشِ قانون‌گذاران ایالتی یکپارچه کند. تا زمانی که یک استاندارد فدرال واحد ظهور نکند، تعریف توقف ایمن همچنان در حوزه‌های قضایی مختلف متفاوت خواهد بود.[5][6]