Nvidias Wette auf Physical AI: Der Halos-Sicherheitsstack reicht von Robotaxis bis zu Humanoiden

Anleger, die auf KI-Rechenzentren setzen, treiben womöglich Nvidias Börsenwert von mehreren Billionen Dollar an. Doch der Chiphersteller hat auch Milliarden auf Physical AI gesetzt, also auf Robotik und selbstfahrende Autos. Laut einem Bericht von Jeremy Hsu für Ars Technica vom 8. Oktober 2026 ist ein wichtiger Teil dieser Wette ein vollständiges Sicherheitssystem. Unternehmen können darauf aufbauen, um das Risiko zu senken, dass ihre Maschinen Menschen in der Nähe verletzen. 1. Was angekündigt wurde Nvidia startete Halos 2025 mit Hardware- und Softwarewerkzeugen, die Entwicklern helfen, Schutzmechanismen in selbstfahrende Autos und andere autonome Fahrzeuge einzubauen. Im Juni 2026 kündigte das Unternehmen Halos for Robotics an. Damit reicht die Sicherheitsarchitektur in weitere Einsatzfelder von Physical AI: autonome mobile Roboter in Lagern, humanoide Roboter in Fabrikhallen und sogar Operationsroboter. Amit Goel, bei Nvidia zuständig für Robotik-Ökosystem und Edge Computing, sagte gegenüber Ars, KI-Modelle und Roboterhardware seien inzwischen leistungsfähig. Der nächste Engpass sei aus seiner Sicht die Sicherheit, und deshalb gebe es das Angebot. Auch der wirtschaftliche Hintergrund zählt. Konzernchef Jensen Huang sagte im März 2026 im All-In Podcast, Physical AI bringe bereits nahezu 10 Milliarden Dollar Jahresumsatz. Schon 2025 nannte er Physical AI Nvidias zweitwichtigste Wachstumskategorie. Nvidia hat außerdem direkt in mehrere Robotikfirmen investiert, darunter die Humanoiden-Start-ups Agility Robotics und Figure AI sowie Firmen, die Foundation-Modelle für Robotik entwickeln. Mit dem chinesischen Humanoiden-Hersteller Unitree bietet es Forschern ein offenes Referenzdesign für humanoide Roboter.

2. Die Architektur, vom Chip bis zur Simulation Das System beginnt bei der Hardware. Das Nvidia-Modul IGX Thor für Robotik und Industrie enthält einen unabhängigen Prozessor, der sicherheitsbezogenen Lasten gewidmet ist. Goel sagte, bei Physical AI müssten Funktionssystem und Sicherheitssystem auf demselben Silizium laufen. Softwareseitig soll das Halos-Betriebssystem jeden Hardwareblock und jede Softwarebibliothek ständig überwachen, um Fehler rasch zu erkennen. Es isoliert zudem sicherheitskritische Rechenlasten, damit keine Störungen entstehen. Bei den Daten verbindet die Nvidia Holoscan Sensor Bridge Sensordaten mit sicherheitsrelevanter Verarbeitung und erkennt beschädigte Daten leicht. Sie lässt sich in einzelne Hardwarekomponenten einbetten, etwa einen Mikrocontroller oder ein FPGA. Zum Paket gehören außerdem Simulationen, mit denen Roboter in virtuellen Umgebungen getestet werden, sowie ein Programm für ein Prüflabor. Robotikfirmen und andere Partner erhalten dort rasch Rückmeldung zu Sicherheitsartefakten, die während der Entwicklung entstehen. 3. Warum der Weg vom Auto zum Roboter schwer ist Halos vom autonomen Fahren auf Roboter zu übertragen, hieß, viele Sicherheitsdefinitionen zu berücksichtigen. Die funktionale Sicherheit beim Fahren ist über Hersteller und Länder hinweg weitgehend gleich. Ein Saugroboter im Flur und ein Roboter-Gabelstapler mit schwerer Last an der Laderampe stehen dagegen vor sehr verschiedenen Sicherheitsfragen. Goel sagte, das Team habe seinen Ansatz neu denken und viel Grundlagenarbeit leisten müssen. Ziel war eine programmierbare Plattform mit genug Einstiegspunkten, damit Entwickler eigene Sicherheitsfunktionen festlegen, ohne die darunterliegende Infrastruktur zu beschädigen. Flexibilität könne allerdings einen Teil der Kontrolle über den Stack kosten. Das sei die schwierigste Balance im Entwurf. Eigene Sicherheitsfunktionen sind nötig, weil Roboter in komplexen, vielfältigen Umgebungen arbeiten. Goel nannte ein Beispiel: Ein Roboter, der mit etwa zehn Kilometern pro Stunde durch einen Gang fährt, sieht weder tote Winkel noch, was hinter der Ecke wartet. Deshalb bremst er vor der Kurve fast bis zum Stillstand. Fabriken, Lager und Krankenhäuser sind unstrukturierte Umgebungen, in denen alles von überall kommen kann.

4. Reale Einsätze Agility Robotics baute Halos als Erstes in seinen neuesten Humanoiden Digit 5 ein. Der Roboter soll ohne abgetrennte Arbeitsplätze oder physische Barrieren sicher in der Nähe von Menschen arbeiten. Mit Nvidias System konnte Agility alle relevanten Sicherheitssensoren und die Hardware in den Roboter verlegen. Frühere Digit-Einsätze stützten sich auch auf externe Sensoren rund um die Arbeitszelle. Goel sagte, der Roboter sei jetzt buchstäblich entkettet. Die Sicherheit reist mit, für jede neue Aufgabe ist keine neue Infrastruktur nötig. Boston Dynamics aus Massachusetts ist ein früher Partner im Halos-Programm für Sicherheitsakkreditierung. Das Unternehmen baut eine Sicherheitsplattform für seine Roboterhunde Spot, den fahrbaren Stretch mit großem Arm und den Humanoiden Atlas. Atlas könnte bis 2028 in Autofabriken des Mutterkonzerns Hyundai zum Einsatz kommen. Weitere Firmen, die Halos einführen wollen, sind die deutsche KION Group, die fahrerlose Gabelstapler und andere autonome mobile Roboter betreibt, und das südkoreanische Unternehmen LG. 5. Was das für die Branche bedeutet Für Entwickler ist die direkteste Änderung, dass Sicherheit von einer Eigenentwicklung zu einer wiederverwendbaren Plattformfähigkeit wird. Jede Robotikfirma musste bisher ihre eigene Kette aus Überwachung, Fehlererkennung und Verifikation aufbauen. Künftig können Teams auf gemeinsamem Silizium, Betriebssystem, Sensor-Bridge und Simulationswerkzeugen arbeiten und im Prüflabor schneller Rückmeldung erhalten. Das kann Zertifizierungszyklen verkürzen. Für Unternehmenskunden dürfte mitwandernde Sicherheit die Einsatzkosten senken. Eine Fabrik oder ein Lager muss nicht für jede neue Aufgabe eigene Sensoren oder Zäune installieren. Für das Ökosystem festigt Nvidia seine Stellung bei Chips, Modellen, Simulation und Sicherheit. Eine Frage folgt daraus: Wenn viele Anbieter dieselbe Sicherheitsplattform nutzen, könnte ein Fehler der Plattform zum gemeinsamen Risiko werden. Der Artikel nennt dazu keine Daten, daher ist Vorsicht angebracht.

6. Ausblick und offene Fragen Ein Sicherheitsprogramm ist nur so viel wert, wie es im Feld belegt. Eine programmierbare Sicherheitsschicht teilt die Verantwortung zwischen Nvidia und jedem Entwickler. Schlecht entworfene eigene Sicherheitsfunktionen kann die Plattform nicht vollständig auffangen. Tote Winkel in unstrukturierten Räumen verschwinden nur durch bessere Wahrnehmung, Vorhersage und vorsichtige Bewegungsstrategien. Die Richtung ist dennoch klar. Wenn Modelle und Hardware nicht mehr bremsen, entscheidet der Nachweis sicherer Roboter unter Menschen darüber, ob Physical AI die Demo-Phase verlässt und im großen Maßstab kommerziell eingesetzt wird. Mit seiner Investition zeigt Nvidia, dass es Sicherheit selbst als strategischen Wert sieht, der Kunden an die Plattform bindet.