To kierunek, w którym oczekiwania publiczne i rzeczywistość inżynierska rozeszły się najbardziej, co czyni go tym, który najbardziej warto opisać starannie.
Gdzie autonomia naprawdę działa dzisiaj
Uczciwy obraz nie jest ani lekceważący, ani bezkrytycznie entuzjastyczny.
Działa komercyjnie, w środowiskach ograniczonych. Transport w kopalniach, przeładunek kontenerów w portach, pojazdy magazynowe i logistyczne, a coraz częściej maszyny rolnicze. Te środowiska są prywatne, zmapowane, kontrolowane i zaludnione przez przeszkolonych ludzi, co eliminuje większość trudnych problemów.
Działa w ograniczonych wdrożeniach publicznych. Usługi robotaksówek w konkretnych miastach, w określonych obszarach, w określonych warunkach, ze zdalnym wsparciem. Prawdziwe, komercyjnie działające i geograficznie wąskie.
Szeroko wdrożone jako wsparcie kierowcy. Utrzymywanie pasa ruchu, adaptacyjny tempomat, automatyczne hamowanie awaryjne. To systemy wspomagające wymagające kierowcy-człowieka, a luka między nimi a autonomią jest jakościowa, nie stopniowa.
Nierozwiązane. Ogólna jazda autonomiczna wszędzie, w każdej pogodzie, bez ograniczeń.
Środowiska ograniczone to miejsca, gdzie są etaty już teraz. Problem nieograniczony to miejsce, gdzie skupia się uwaga.
Raport Future of Jobs Report 2025 Światowego Forum Ekonomicznego umieszcza specjalistów od pojazdów autonomicznych i elektrycznych na siódmym miejscu listy najszybciej rosnących zawodów na świecie do 2030 roku – to najwyżej uplasowana rola zielonej transformacji. Ten popyt jest prawdziwy, i nie cały dotyczy robotaksówek.
Domena projektowa działania i dlaczego to cały argument
Najbardziej użyteczne pojęcie w tej dziedzinie, i to, które powinno pojawiać się w każdej rozmowie o zamówieniu.
Domena projektowa działania to zestaw warunków, w których system jest zaprojektowany do funkcjonowania: jakie drogi, jakie prędkości, jaka pogoda, jakie oświetlenie, jaki ruch, z jakim wsparciem.
Gdy już masz to pojęcie, pytanie "czy ten pojazd jest autonomiczny" przestaje mieć sens. Prawdziwe pytania to jaka jest jego domena projektowa działania, jak niezawodnie wykrywa opuszczanie tej domeny i co robi, gdy to się dzieje.
Trzy implikacje.
Porównywanie systemów wymaga porównywania domen. System, który bezbłędnie obsługuje zmapowany teren przemysłowy, i system, który obsługuje ulice miejskie w bezchmurną pogodę, nie są w tej samej skali.
Wykrywanie granicy jest krytyczne dla bezpieczeństwa. Wiedza, że system wyszedł poza swoje kompetencje, jest chyba trudniejsza niż działanie wewnątrz nich, i tam idzie duża część wysiłku inżynierskiego.
Poszerzanie domeny nie jest liniowe. Każde rozszerzenie – deszcz, śnieg, noc, niezmapowane drogi – dodaje nieproporcjonalną trudność, i to jest mechanizm stojący za długim ogonem.
Co obejmuje ten kierunek
Zakres: percepcja, mapowanie, planowanie, nawigacja i sterowanie stojące za pojazdem, który jeździ sam.
Pięć obszarów.
Percepcja. Wykrywanie i klasyfikowanie świata z kamer, radaru i lidaru, czerpiące z kierunku wizji komputerowej.
Lokalizacja i mapowanie. Precyzyjna wiedza, gdzie znajduje się pojazd, w tym tam, gdzie pozycjonowanie satelitarne jest niedostępne.
Predykcja. Szacowanie, co zrobią inni uczestnicy ruchu, co jest trudniejsze od percepcji i rzadziej omawiane.
Planowanie i podejmowanie decyzji. Wybór trajektorii, która jest bezpieczna, legalna, komfortowa i prowadzi do celu.
Sterowanie. Wykonanie trajektorii, czyli zastosowany kierunek systemów sterowania.
Jak to się wpisuje w domenę
Pojazdy autonomiczne to szósty z dziewięciu kierunków w domenie robotyki i systemów autonomicznych Astra Trainer, zbudowany na systemach sterowania i wizji komputerowej, leżący obok dronów i robotyki powietrznej, która dzieli większość tych samych problemów w innym środowisku.
Łączy się ściśle z domeną przestrzeni kosmicznej, lotnictwa i nowej mobilności, która obejmuje inżynierię motoryzacyjną i pojazdy elektryczne oraz przyszłą mobilność i systemy transportowe, a także z domeną AI, danych i obliczeń w warstwie uczenia maszynowego. Partnerzy wdrażający autonomię w środowiskach przemysłowych zwykle zestawiają wszystkie trzy. Zobacz tu dziewięć kierunków.
Długi ogon, powiedziany wprost
Centralna trudność inżynierska, i powód, dla którego powtarzane prognozy harmonogramów się nie sprawdzały.
Jazda składa się głównie ze zwykłych sytuacji, które są już dobrze obsługiwane, oraz bardzo dużej liczby rzadkich sytuacji, każda z osobna niecodzienna, a razem częste.
Przeszkody na drodze. Policjant kierujący ruchem wbrew sygnalizacji. Nietypowy pojazd. Pieszy zachowujący się nieprzewidywalnie. Tymczasowe układy drogowe. Wyblakłe albo sprzeczne oznakowanie. Ekstremalna pogoda. Lokalne zwyczaje jazdy odbiegające od spisanych przepisów.
Trzy cechy czynią to trudnym, nie tylko pracochłonnym.
Ogon się nie kończy. Każde wdrożenie napotyka nowe przypadki. Obsłużenie tych, które już widziałeś, nie ogranicza tych, których jeszcze nie widziałeś.
Rzadkie zdarzenia potrzebują ogromnej ekspozycji, by je ocenić. Wykazanie niskiej częstości rzadkiej awarii wymaga bardzo dużej ilości jazdy, dlatego symulacja i celowane testy scenariuszowe mają tak duże znaczenie, i dlatego walidacja jest osobną dyscypliną.
Niektóre przypadki wymagają osądu, nie percepcji. Decyzja, co zrobić, gdy poprawne działanie jest niejednoznaczne, albo gdy przestrzeganie przepisów byłoby niebezpieczne, nie rozwiązuje się dokładniejszym widzeniem.
Nic z tego nie mówi, że problem jest nierozwiązywalny. Mówi, że postęp jest asymptotyczny, i że każdy plan kadrowy zbudowany na konkretnej bliskiej dacie jest zbudowany na najsłabszym dostępnym założeniu. Ten artykuł celowo nie stawia żadnej prognozy co do terminu.
Walidacja to dyscyplina, nie jazda
Część tej dziedziny, która zatrudnia najwięcej ludzi i dostaje najmniej uwagi.
Testowanie oparte na scenariuszach. Definiowanie sytuacji, które system musi obsłużyć, i systematyczne testowanie wobec nich, zamiast gromadzenia kilometrów i liczenia na pokrycie.
Symulacja. Uruchamianie ogromnej liczby wariantów, w tym niebezpiecznych, których nie da się przetestować na drodze. Zbudowanie i zwalidowanie symulatora to samo w sobie spory wysiłek inżynierski.
Zapewnienie bezpieczeństwa. Zbudowanie uargumentowanego, popartego dowodami przypadku, że system jest akceptowalnie bezpieczny. To formalna dyscyplina z własnymi standardami, obejmująca zarówno bezpieczeństwo funkcjonalne, jak i bezpieczeństwo zamierzonej funkcjonalności, czyli zagrożenia wynikające z ograniczeń skuteczności, a nie z usterek.
Potok danych i wstępna selekcja. Flota generuje ogromne ilości danych, a znalezienie w nich interesujących zdarzeń to prawdziwa praca.
Operacje zdalne. Wdrożone usługi polegają na ludzkim wsparciu w sytuacjach, które pojazd eskaluje, co jest rolą operacyjną istniejącą już teraz, a rzadko wspominaną.
Dla planowania kadrowego to użyteczna korekta: dziedzina potrzebuje inżynierów bezpieczeństwa, inżynierów testów, inżynierów symulacji, inżynierów danych i personelu operacyjnego w większej liczbie niż potrzebuje badaczy percepcji.
Role po imieniu
Inżynierowie percepcji.
Inżynierowie lokalizacji i mapowania.
Inżynierowie planowania i zachowania, gdzie mieści się predykcja i podejmowanie decyzji.
Inżynierowie bezpieczeństwa. Bezpieczeństwo funkcjonalne i bezpieczeństwo zamierzonej funkcjonalności. Uporczywy niedobór i centralna rola.
Inżynierowie walidacji i testów, w tym projektowanie scenariuszy.
Inżynierowie symulacji.
Inżynierowie danych i specjaliści wstępnej selekcji dla danych floty.
Operatorzy i nadzorcy wsparcia zdalnego.
Inżynierowie integracji pojazdów, wkładający system do prawdziwej platformy z prawdziwymi ograniczeniami mocy, temperatury i przestrzeni.
Kogo można w to przekwalifikować
Inżynierowie motoryzacyjni. Rozumieją pojazdy, integrację, kulturę walidacji i standardy bezpieczeństwa motoryzacyjnego. Potrzebują stosu autonomii. Najbardziej naturalna droga, a często pomijana na rzecz rekrutacji programistów.
Inżynierowie lotnictwa. Wnoszą realną dyscyplinę systemów krytycznych dla bezpieczeństwa, myślenie certyfikacyjne i projektowanie redundancji, czyli dokładnie to, czego potrzebuje warstwa zapewnienia bezpieczeństwa.
Inżynierowie sterowania. Bezpośrednia droga do planowania i sterowania.
Inżynierowie oprogramowania. W stronę percepcji i planowania, potrzebują warstw fizycznej i bezpieczeństwa.
Inżynierowie testów z dowolnej branży krytycznej dla bezpieczeństwa. Kolej, lotnictwo, urządzenia medyczne. Sposób myślenia o walidacji przenosi się bezpośrednio, a domena to krótsza luka.
Zawodowi kierowcy i operatorzy pojazdów. W stronę jazdy bezpieczeństwa, definiowania scenariuszy i operacji zdalnych, gdzie wiedza, jak naprawdę rozwijają się sytuacje drogowe, jest użytecznym wkładem, o który rzadko się pyta.
Regulacje, testowanie i odpowiedzialność. Testowanie i wdrażanie zautomatyzowanych systemów jazdy na drogach publicznych jest regulowane i wymaga konkretnej autoryzacji różniącej się między jurysdykcjami, zwykle obejmującej wymogi dotyczące kierowcy bezpieczeństwa, obowiązki raportowania i ubezpieczenie. Systemy pojazdów podlegają homologacji typu i standardom bezpieczeństwa funkcjonalnego. Szkolenie buduje zrozumienie inżynierskie. Nie nadaje autoryzacji do testowania, zatwierdzenia regulacyjnego ani oceny bezpieczeństwa konkretnego systemu, a zapewnienie bezpieczeństwa dla realnego systemu wymaga wykwalifikowanych specjalistów pracujących według obowiązujących standardów.
Co warto z tego zapamiętać
Autonomia działa dzisiaj w środowiskach ograniczonych, i te środowiska zatrudniają ludzi już teraz. Problem nieograniczony to miejsce, gdzie skupia się uwaga.
Domena projektowa działania to pojęcie, które czyni jakiekolwiek porównanie sensownym, a wykrywanie granicy jest tak samo trudne jak działanie wewnątrz niej.
Długi ogon się nie kończy, rzadkie zdarzenia potrzebują ogromnej ekspozycji, by je ocenić, a niektóre przypadki wymagają osądu, nie lepszej percepcji. Postęp jest asymptotyczny, i ten artykuł nie stawia żadnej prognozy co do terminu.
Walidacja, zapewnienie bezpieczeństwa, symulacja, selekcja danych i operacje zdalne zatrudniają więcej ludzi niż badania nad percepcją.
A inżynierowie motoryzacyjni i lotniczy, wraz z inżynierami testów z dowolnej branży krytycznej dla bezpieczeństwa, to przekwalifikowania, które wypełniają role naprawdę otwarte.
Gdzie systemy autonomiczne działają dzisiaj?
W środowiskach ograniczonych: górnictwie, portach, magazynach i rolnictwie, gdzie teren jest prywatny, zmapowany i zaludniony przez przeszkolonych ludzi. Publiczne usługi robotaksówek działają w określonych obszarach, w określonych warunkach, ze zdalnym wsparciem.
Czym jest domena projektowa działania?
Warunki, w których system jest zaprojektowany do funkcjonowania: drogi, prędkości, pogoda, oświetlenie, ruch i wsparcie. Sprawia, że pytanie "czy to jest autonomiczne" traci sens, i zastępuje je lepszymi pytaniami.
Dlaczego harmonogramy wciąż się ślizgają?
Długi ogon rzadkich sytuacji. Nie kończy się, wykazanie niskiej częstości rzadkiej awarii wymaga ogromnej ekspozycji, a niektóre przypadki wymagają osądu, nie lepszej percepcji.
Jakich ról naprawdę potrzebuje ta dziedzina?
Inżynierów bezpieczeństwa, inżynierów walidacji i testów, inżynierów symulacji, specjalistów selekcji danych i personelu operacji zdalnych, w większej liczbie niż badaczy percepcji.
Kto dobrze przechodzi do tej dziedziny?
Inżynierowie motoryzacyjni, którzy rozumieją pojazdy i kulturę walidacji; inżynierowie lotnictwa, którzy wnoszą dyscyplinę krytyczną dla bezpieczeństwa i certyfikacyjną; oraz inżynierowie testów z kolei, lotnictwa czy urządzeń medycznych.