NVIDIA Halos:物理AIのフルスタック安全アーキテクチャ

NVIDIAは、自動運転車や産業用ロボットといった物理AIシステムを大規模に安全運用するための、フルスタックの安全アーキテクチャ「Halos」を発表した。この発表の背景には安全面だけでなく規模の問題がある。

ABI Researchの予測によれば、2035年までに自動運転車の導入台数は4900万台、産業用ロボットは6000万台に達するという。この規模になると、開発の一時点だけで安全性を確認する従来型の「単一チェックポイント」方式では不十分になる。物理AIシステムは動的で制御が難しい環境で稼働し、人間と近接して作業するため、NVIDIAは安全性を開発の最後に付け加えるのではなく、スタックのあらゆる層に組み込む必要があると主張している。

5つの層からなるアーキテクチャ

Halosは5つの層で構成されており、NVIDIAはこれらを独立したモジュールではなく、連携して機能する全体として提示している。設計・ハードウェア層では、車両向けのDRIVE AGX Thorとロボティクス向けのIGX Thorが、専用の「機能安全アイランド(Functional Safety Islands)」を備えた安全設計済みコンピューティングを提供する。その上にはソフトウェア基盤層があり、ASIL-D認証済みのDriveOSを基盤とするHalos OSが、システム分離と決定論的な通信を担うHalos Coreおよびミドルウェアと組み合わされている。

第3の層である「AI行動保証」はNVIDIA Alpamayoが担い、エッジケースに説明可能性をもたらし、従来の機能安全工学ではカバーできないAI固有のリスクに対応する。第4の層は検証で、Isaac LabとOmniverseでのシミュレーションと、NVIDIAが「Halos安全評価フレームワーク」と呼ぶ枠組みのもとでの実世界テストを組み合わせる。第5の層である運用監視では、Halos Sensor Bridgeと「アウトサイド・イン安全ブループリント」を用いて、センサーを継続的に検証し、システム導入後は施設運営者に監督機能を提供する。

本当の課題:エンドツーエンドでの証明

Halosの根底にある主張は、個々の層そのものよりも、開発者が今背負うことになった立証責任の重さにある。ハードウェア、ソフトウェア、AIの行動、そして運用環境が、車両やロボットのライフサイクル全体を通じて、人間の介入なしに安全に連携できることを証明しなければならない。

これは配備のその瞬間だけの話ではない。この枠組みが重要なのは、単一のチップやセンサーを個別に認証するよりもはるかに高いハードルだからだ。従来の機能安全規格は、予測可能な故障モードを持つシステム向けに設計されてきたが、物理AIでは部品の故障だけでなく、ソフトウェア自身の判断も継続的な検証と監視の対象となる。

エコシステムへの賭け

NVIDIAは単独でHalosを展開しているわけではない。車両側では、Geely、Nissan(Wayveと協業)、Isuzu、Einrideがメーカーとして名を連ね、Uber、Grab、Lyftがモビリティ事業者として参加している。ロボティクス分野では、Agility Robotics、KION Group、NexCOBOTがIGX Thorの統合を進めている。

センサー、半導体、検証にまたがるより広い支援エコシステムには、Bosch、Hesai、Sony、Valeo、QNX、Infineon、NXPが含まれる。この広がりは、NVIDIAがHalosを単一製品としてではなく、物理AIのサプライチェーン全体が共有できる安全基盤として位置づけていることを示している。それは同時に、共通アーキテクチャがすべての関係者にとって認証コストを下げるという賭けでもある。

認証状況と今後の注目点

NVIDIAは既に進行中の第三者検証にも言及している。TÜV SÜDはDriveOSをISO 26262 ASIL Dに認証済みで、TÜV RheinlandはIGX ThorとHoloscanの機能安全対応状況を検査中、ANABはHalos AIシステム検査ラボをISO/IEC 17020適合の検査機関として認定した。規制当局や保険会社にとって、こうした階層型でエンドツーエンドのアーキテクチャは、結果の統計だけで自動運転システムのリスクを評価するよりも、各層に監査可能な認証履歴が残る分だけ、より説明しやすいリスク評価手法になり得る。

ただし、物理AIの安全性は純粋なデジタルAIの安全性とは異なる。誤ったソフトウェアエージェントはロールバックできるが、人々の中で動く車両やロボットは、物理的な動作を単純に取り消すことはできない。だからこそNVIDIAの説明は、配備前テストだけでなく継続的な監視をこれほど強調しているのだろう。今後注目すべきは、Halosが他の物理AI安全スタックの比較基準となる事実上の標準になるかどうか、名前が挙がったメーカーやロボティクス統合企業が実際に認証済み製品をどれだけの速さで出荷するか、そして2035年の導入台数予測が現実の検証を受けるにつれて、ここで名前が挙がった認証機関が審査範囲をさらに広げるかどうかだ。