Otonom araçlar güvenliği nasıl sağlar?

Bir otomobilin sürücü müdahalesi olmadan yayaları fark etmesi, yol çizgilerini takip etmesi ve ani bir tehlikede fren yapması nasıl mümkün oluyor? Otonom araç güvenliği, tek bir sensöre veya yapay zekâ modeline değil; çevreyi algılama, riskleri değerlendirme, güvenli hareket planlama ve arızaları yönetme sistemlerinin birlikte çalışmasına dayanır.

Ancak önemli bir ayrım vardır: Otonom sürüş teknolojileri her koşulda aynı yeteneğe sahip değildir. Bir sistem yalnızca belirli bir otoyolda çalışabilirken başka bir sistem, önceden haritalanmış bir şehir bölgesinde sürücüsüz hizmet verebilir. Bu nedenle “Otonom araçlar güvenli mi?” sorusunun yanıtı; otomasyon seviyesine, çalışma koşullarına ve sistemin nasıl doğrulandığına bağlıdır.

Otonom araç güvenliğinin temeli: Çevreyi doğru algılamak

Güvenli sürüşün ilk adımı, aracın çevresinde neler olduğunu doğru biçimde anlamaktır. Otonom araçlar bunu kameralar, radarlar ve bazı tasarımlarda lidar gibi sensörlerle gerçekleştirir. Sensörlerin türü ve sayısı üreticiye göre değişir; her araç aynı donanımı kullanmaz.

Kameralar, radar ve lidar hangi görevleri üstlenir?

Kameralar trafik ışıkları, yol işaretleri ve şerit çizgileri gibi görsel ayrıntıları algılamaya yardımcı olur. Radar, nesnelerin uzaklığını ve göreli hızını ölçmekte kullanılır. Lidar ise lazer darbeleriyle çevrenin üç boyutlu yapısı hakkında bilgi sağlar. Bu teknolojilerin her birinin güçlü olduğu alanlar kadar sınırlamaları da bulunur.

Teknoloji	Sağladığı temel bilgi	Güvenliğe katkısı	Başlıca sınırlamalar
Kamera	Görsel ayrıntılar, trafik işaretleri ve şeritler	Işıkların, yayaların ve yol düzeninin yorumlanmasına yardımcı olur	Karanlık, parlama, sis ve mercek kirlenmesi performansı etkileyebilir
Radar	Nesnelerin mesafesi ve göreli hızı	Takip mesafesi ve çarpışma riskinin hesaplanmasını destekler	Nesne ayrıntılarını ayırt etme yeteneği kullanılan radarın özelliklerine bağlıdır
Lidar	Çevrenin üç boyutlu geometrisi	Engellerin konumunu ve şeklini belirlemeye yardımcı olur	Yoğun yağış, sis ve sensör yüzeyindeki kir ölçümleri bozabilir
GNSS ve harita verileri	Konum ve yol geometrisi hakkında bilgi	Güzergâh takibini ve konumlandırmayı destekler	Tüneller, yüksek binalar ve güncel olmayan haritalar hata oluşturabilir
Ataletsel ölçüm birimi ve tekerlek sensörleri	İvme, dönüş ve hareket bilgisi	Konum tahmininin sürekliliğine katkı sağlar	Tek başına kullanıldığında zamanla konum hatası birikebilir

Sensör füzyonu neden önemlidir?

Sensör füzyonu, farklı kaynaklardan gelen bilgilerin birlikte değerlendirilmesidir. Örneğin kamera ön taraftaki nesnenin bir motosiklet olabileceğini belirlerken radar, bu nesneyle aradaki mesafenin ne kadar hızlı kapandığını ölçebilir. Sistem bu verileri birleştirerek daha tutarlı bir çevre modeli oluşturmaya çalışır.

Bununla birlikte, daha fazla sensör her zaman otomatik olarak daha fazla güvenlik anlamına gelmez. Sensörlerin doğru kalibre edilmesi, verilerin zaman bakımından eşleştirilmesi ve çelişkili ölçümlerin güvenilir biçimde yönetilmesi gerekir. Birden fazla sensörü aynı anda etkileyen yoğun kar gibi koşullar da ayrıca hesaba katılmalıdır.

Yapay zekâ tehlikeleri nasıl değerlendirir?

Çevredeki nesneleri görmek tek başına yeterli değildir. Araç, bu nesnelerin nasıl hareket edebileceğini de tahmin etmelidir. Bir yaya kaldırımda yürümeye devam mı edecek, yoksa yola mı çıkacak? Yan şeritteki otomobil şerit değiştirecek mi? Otonom sürüş yazılımı, bu tür olasılıkları değerlendirerek hareket planı üretir.

Algılama, tahmin, planlama ve kontrol

Algılama: Yayalar, araçlar, bisikletliler, yol sınırları ve diğer ilgili unsurlar belirlenir.
Tahmin: Trafikteki diğer kişilerin ve araçların olası hareketleri değerlendirilir.
Planlama: Hız, takip mesafesi, şerit konumu ve olası kaçınma manevraları seçilir.
Kontrol: Planlanan hareket, direksiyon, fren ve hızlanma komutlarına dönüştürülür.

Bu süreç sürüş boyunca sürekli güncellenir. Güvenlik açısından önemli olan yalnızca hızlı karar vermek değil, belirsizliği doğru yönetmektir. Örneğin park edilmiş bir kamyonun arkasındaki alan görünmüyorsa araç, orada yaya bulunmadığını varsaymak yerine hızını azaltıp durmaya hazır olmalıdır.

Hız ve takip mesafesi nasıl belirlenir?

Güvenli hız; yasal hız sınırının yanında görüş mesafesi, yol tutuşu, trafik yoğunluğu ve aracın frenleme kabiliyetiyle ilişkilidir. Islak zeminde aynı hızla ilerleyen bir aracın durmak için daha fazla mesafeye ihtiyacı olabilir.

Örneğin 50 km/sa hızla giden bir araç, bir saniyede yaklaşık 13,9 metre yol alır. Bu değer fren mesafesi değildir; yalnızca bir saniyede kat edilen mesafedir. Algılama ve işlem gecikmeleri sırasında alınan yolun üzerine frenleme mesafesi de eklenir. Dolayısıyla otomatik sistemler hızlı tepki verebilse bile fiziksel duruş sınırlarını ortadan kaldıramaz.

Otomasyon seviyesi güvenlik sorumluluğunu nasıl değiştirir?

Gelişmiş sürücü destek sistemleri ile sürücüsüz araçlar aynı şey değildir. SAE sınıflandırmasında otomasyon seviyeleri 0 ile 5 arasında tanımlanır. Bu seviyeler, bir aracın güvenlik puanını değil, sürüş görevini ve gerektiğinde müdahale sorumluluğunu kimin üstlendiğini açıklar.

Seviye 0–1: Otomasyon yoktur veya belirli bir sürüş işlevine destek sağlanır. Sürücü sürüşten sorumludur.
Seviye 2: Sistem direksiyon ile hızlanma ve frenlemeyi birlikte destekleyebilir. Ancak sürücü çevreyi sürekli izlemeli ve gerektiğinde hemen müdahale etmelidir.
Seviye 3: Sistem, tanımlı koşullarda sürüş görevini üstlenir. Kullanıcının, sistem talep ettiğinde sürüşü devralmaya hazır olması gerekir.
Seviye 4: Sistem, tanımlı çalışma alanı ve koşulları içinde sürüşü ve gerektiğinde güvenli duruma geçişi insan müdahalesine ihtiyaç duymadan yönetir.
Seviye 5: İnsan sürücünün yönetebildiği tüm yol koşullarında sürüşü üstlenmesi hedeflenen tam otomasyondur; belirli bir çalışma alanıyla sınırlı değildir.

Özellikle Seviye 2 sistemlerde “araç kendi kendine gidiyor” düşüncesi tehlikelidir. Direksiyon desteği veya adaptif hız sabitleyici, sürücünün dikkat sorumluluğunu ortadan kaldırmaz. Kullanıcılar, pazarlama adlarından çok aracın kullanım kılavuzundaki sınırları esas almalıdır.

Çalışma koşullarının sınırlandırılması neden güvenlik sağlar?

Operasyonel tasarım alanı, bir otomatik sürüş sisteminin çalışmak üzere tasarlandığı koşulların bütünüdür. Yol türü, coğrafi bölge, hız aralığı, hava durumu ve aydınlatma koşulları bu kapsamda değerlendirilebilir.

Örneğin yalnızca bölünmüş yollarda ve açık havada çalışabilen bir sistemin, yoğun kar yağışı altındaki dar bir şehir sokağında aynı performansı göstermesi beklenemez. Güvenli tasarım, sistemin bu sınırları tanımasını ve sınırların dışına çıkıldığında uygun tepki vermesini gerektirir.

Koşullar uygun değilse otomatik sürüşün etkinleşmesini engellemek.
Sürüş sırasında görüş veya yol koşullarındaki bozulmayı izlemek.
Otomasyon seviyesine uygun biçimde kullanıcıyı bilgilendirmek veya devralma talebi vermek.
Gerektiğinde kontrollü yavaşlama ve durma gibi risk azaltıcı bir süreci uygulamak.

Arıza durumunda otonom araç ne yapar?

Otonom araç güvenliği, sistemlerin hiç arızalanmayacağı varsayımına dayanamaz. Sensör arızası, hesaplama hatası, iletişim kesintisi veya güç kaybı gibi durumların önceden ele alınması gerekir.

Yedeklilik ve sürekli durum izleme

Tasarıma ve otomasyon seviyesine bağlı olarak kritik işlevlerde yedekli hesaplama birimleri, alternatif güç kaynakları veya yedekli fren ve direksiyon bileşenleri kullanılabilir. Amaç, tek bir arızanın aracın kontrolünü tamamen kaybettirmesini önlemektir.

Durum izleme mekanizmaları sensörlerin çalışmasını, verilerin güncelliğini ve kontrol komutlarının uygulanmasını denetler. Bununla birlikte, aynı yazılım hatasından veya ortak güç kaynağı arızasından etkilenebilen iki bileşen, beklenen korumayı sağlamayabilir. Bu nedenle yedeklerin bağımsızlığı da önem taşır.

Minimum risk durumuna geçiş

Sistem sürüşe güvenli biçimde devam edemediğinde, koşullara uygun bir minimum risk manevrası gerekebilir. Bu manevra kontrollü yavaşlama, uygun bir durma noktasına yönelme veya mevcut şeritte durma şeklinde olabilir. Her durumda emniyet şeridine geçmek mümkün ya da en güvenli seçenek değildir; çevredeki trafik ve aracın kalan kontrol yetenekleri belirleyicidir.

Siber güvenlik, sürüş güvenliğinin bir parçasıdır

Bağlantılı araçlarda güvenlik yalnızca yol üzerindeki tehlikelerle sınırlı değildir. Yetkisiz erişimler ve değiştirilmiş yazılımlar da risk yaratabilir. Bu nedenle iletişim kanallarının, araç içi ağların ve güncelleme süreçlerinin korunması gerekir.

Kimlik doğrulama: Komutların ve bağlantıların yetkili kaynaklardan geldiğinin kontrol edilmesi.
İmzalı yazılım güncellemeleri: Güncellemenin kaynağının ve bütünlüğünün doğrulanması.
Ağ ayrımı: Bilgi-eğlence sistemleri ile kritik sürüş sistemleri arasındaki erişimin sınırlandırılması.
Güvenlik izleme: Şüpheli iletişimlerin ve olağandışı sistem davranışlarının tespit edilmesi.

Bulut bağlantısı, harita güncellemeleri veya uzaktan destek için yararlı olabilir. Ancak bağlantı kaybının kontrol kaybına dönüşmemesi gerekir. Kritik sürüş işlevlerinin bağlantı kesildiğinde nasıl davranacağı, güvenlik tasarımında açıkça belirlenmelidir.

Otonom araçların güvenliği nasıl test edilir?

Bir aracın birkaç başarılı test sürüşü yapması, her koşulda güvenli olduğunu göstermez. Güvenlik değerlendirmesi; simülasyonları, kapalı pist testlerini, kontrollü yol denemelerini ve hizmet sırasında elde edilen verilerin izlenmesini birlikte gerektirir.

Nadir ama kritik senaryolar

Yola yuvarlanan bir topun ardından çıkan çocuk, şeritte duran arızalı araç, geçici yol çalışması veya beklenmedik bir trafik yönlendirmesi günlük sürüşte seyrek görülebilir. Ancak güvenlik açısından bu senaryoların önemi büyüktür. Testler yalnızca normal sürüşü değil, sistemin sınırlarını zorlayan olayları da kapsamalıdır.

Simülasyonlar çok sayıda senaryoyu tekrarlanabilir biçimde değerlendirmeyi sağlar. Buna karşılık gerçek dünyadaki tüm sensör davranışlarını ve insan hareketlerini kusursuz temsil edemez. Bu yüzden fiziksel testlerin yerine tek başına geçmez.

Standartlar hangi alanlara odaklanır?

ISO 26262, araçlardaki elektrikli ve elektronik sistemlerin arızalarından kaynaklanabilecek risklerin yönetilmesine odaklanır. ISO 21448, arıza olmasa bile amaçlanan işlevin sınırlılıkları nedeniyle ortaya çıkabilecek tehlikeleri ele alır. Otomotiv siber güvenliği için ise ISO/SAE 21434 önemli bir mühendislik çerçevesidir.

Bu standartlar sistematik güvenlik çalışmalarını destekler; herhangi bir standarda uygunluk, tek başına her koşulda kazasız sürüş garantisi anlamına gelmez.

Otonom araçlar insan sürücülerden daha güvenli mi?

Otonom sistemler dikkat dağınıklığı, yorgunluk veya alkollü araç kullanımı gibi bazı insan kaynaklı riskleri azaltma potansiyeline sahiptir. Öte yandan algılama hataları, yanlış tahminler ve beklenmeyen yol koşulları gibi farklı riskler oluşturabilir.

Bu nedenle bütün otonom araçların bütün insan sürücülerden daha güvenli olduğunu söylemek doğru değildir. Sağlıklı bir karşılaştırma yapılırken benzer yol türleri, hava koşulları, trafik yoğunluğu ve kaza tanımları kullanılmalıdır. Kaza sayıları; kat edilen mesafe, olayların şiddeti ve istatistiksel belirsizliklerle birlikte değerlendirilmelidir.

Belirli bir bölgede çalışan bir sistemin güvenlik sonuçları, farklı şehirlerde veya farklı hava koşullarında aynı başarının elde edileceğini tek başına kanıtlamaz.

Sonuç: Güvenlik tek bir teknolojiyle değil, katmanlı bir yaklaşımla sağlanır

Otonom araçlar güvenliği; sensörlerle çevreyi izleyerek, olası tehlikeleri tahmin ederek, uygun hız ve manevraları seçerek, arızalara karşı önlem alarak ve çalışma sınırlarını gözeterek sağlamaya çalışır. Siber güvenlik, kapsamlı testler ve kullanıcının sistemi doğru anlaması da bu yapının ayrılmaz parçalarıdır.

Bir aracı değerlendirirken sorulması gereken temel sorular şunlardır: Hangi otomasyon seviyesinde çalışıyor? Hangi koşullarda kullanılabiliyor? Sürücüden ne bekliyor? Bir sorun yaşandığında ne yapıyor? Güvenilir otonom sürüşün ölçütü, yalnızca aracın neler yapabildiği değil, yapamadığı durumları ne kadar iyi yönettiğidir.