Uber neměl v době, kdy jeden z jeho samořiditelných vozů loni v Tempe v Arizoně zabil ženu, k dispozici formální bezpečnostní plán, vyplývá z řady nových dokumentů, které v úterý zveřejnil Národní úřad pro bezpečnost dopravy. Její autonomní vozidla nebyla naprogramována tak, aby reagovala na lidi, kteří přecházeli na červenou, a společnost se před nehodou, při níž v březnu 2018 zemřela 49letá Elaine Herzbergová, podílela na více než třech desítkách nehod.

Tyto nové podrobnosti vrhají ostré světlo na program samořízených vozidel společnosti Uber, která předběžně obnovila testování po jeho zastavení v důsledku nehody z 18. března. A připravují půdu pro potenciálně sporné slyšení koncem tohoto měsíce, kdy bude NTSB rozhodovat o pravděpodobných příčinách nehody.

NTSB zveřejnila více než 400 stran dokumentů, které vykreslují obraz společnosti, v níž se v Tempe během smrtící noci sešly bezpečnostní nedostatky, špatná personální rozhodnutí a technické chyby, což se od té doby odráží v celém odvětví AV. Až do Herzbergovy smrti se mnoho společností usilujících o samořízená vozidla předhánělo v tom, aby je co nejrychleji uvedly na silnice. Nyní však většina provozovatelů uznává, že časový plán bude mnohem delší, než se původně předpokládalo. Přesto se Uber pravděpodobně vyhne jakýmkoli vážným následkům, protože místní prokurátorka v případu uvedla, že odmítá vznést obvinění.

Něco z toho, o čem rada v těchto nových dokumentech informuje, bylo známo již dříve. Podle předběžné zprávy o nehodě, kterou NTSB zveřejnila v květnu 2018, se vozidlo společnosti Uber rozhodlo, že musí zabrzdit 1,3 sekundy před nárazem do Herzbergové, ale společnost předtím vypnula automatický systém nouzového brzdění SUV nastavený z výroby, aby zabránila nevyzpytatelné jízdě.

Nyní také víme, že vozidlo prostě příliš dobře nereagovalo na ostatní účastníky silničního provozu, zejména na ty nejzranitelnější. Podle NTSB software instalovaný ve vozidlech Uberu, který mu pomáhá detekovat a klasifikovat ostatní objekty, “nezahrnoval ohled na přecházející chodce”. Systém však detekoval Herzbergovou, která šla na kole přes North Mill Road mimo přechod pro chodce několik minut před 22. hodinou. Klasifikoval ji však jako “jiný objekt”, nikoliv jako osobu.

“Vzhledem k tomu, že systém několikrát změnil klasifikaci chodce – střídal vozidlo, jízdní kolo a jiný objekt – nebyl schopen správně předpovědět dráhu detekovaného objektu,” uvádí se ve zprávě komise.

Rozhodnutí společnosti Uber vypnout vestavěný systém automatického nouzového brzdění SUV Volvo bylo zdůrazněno jako možné pochybení, ale bezpečnostní experti poznamenávají, že to pravděpodobně dává smysl, aby se předešlo případným konfliktům se samořídicím systémem společnosti. Vyšetřování NTSB však odhalilo, že společnost Uber zabudovala mezi detekci nehody a zásah pouze jednosekundovou prodlevu, aby se vyhnula falešným poplachům.

Vozidlo společnosti Uber detekovalo Herzbergovou 5,6 sekundy před nárazem, ale neprovedlo brzdění, protože ji stále špatně klasifikovalo. Pokaždé, když systém automatického řízení přišel s novou klasifikací, musel vypočítat novou trajektorii objektu. Jednovteřinové “potlačení akce” mělo předat řízení zpět operátorovi k ručnímu brzdění. Pokud by však operátor v tomto jednosekundovém intervalu situaci nezvládl – což v tomto případě udělal -, pak má systém poskytnout zvukové varování, že hrozí kolize, a zahájit postupné (ale ne maximální) brzdění.

V měsících po nehodě společnost Uber upustila od potlačení akce a nyní používá maximální nouzové brzdění, aby zabránila nehodám. V tomto novém nastavení by podle společnosti Uber vozidlo zabrzdilo o čtyři sekundy dříve, z čehož vyplývá, že by se vyhnulo usmrcení Herzberga.

Incident z 18. března v Tempe nebyl prvním případem, kdy se samořízená vozidla společnosti Uber stala účastníkem nehody. Od září 2016 do března 2018 se autonomní vozidla společnosti Uber účastnila 37 “nehod a incidentů” v autonomním režimu, uvádí rada. Vozy společnosti Uber však byly “zasahujícím vozidlem” pouze ve dvou z těchto nehod; ve většině případů do autonomního vozu narazilo jiné vozidlo (33 takových incidentů; 25 z nich bylo nárazem zezadu a v osmi nehodách bylo testovací vozidlo společnosti Uber bočně sraženo jiným vozidlem).

Dva incidenty byly více či méně zaviněny vozidlem společnosti Uber. V prvním případě vozidlo narazilo do ohnutého sloupku cyklistického pruhu, který částečně zabíral jeho jízdní pruh. Při druhém incidentu převzal bezpečnostní řidič kontrolu nad vozidlem, aby se vyhnul rychle se blížícímu protijedoucímu vozidlu, které vjelo do jízdního pruhu vozidla ATG a narazilo do zaparkovaného automobilu. NTSB také uvádí dva případy, kdy byla vozidla společnosti Uber poškozena procházejícími chodci, když zastavila.

Před smrtelnou nehodou také společnost Uber neprovedla dostatečné bezpečnostní plánování, uvádí komise. Skupina Advanced Technologies Group (ATG) společnosti Uber měla tým pro technickou bezpečnost systému, “ale neměla samostatné oddělení provozní bezpečnosti ani manažera bezpečnosti”, uvádí rada. “Společnost ATG navíc neměla formální bezpečnostní plán, standardizovaný provozní postup (SOP) ani řídicí dokument pro bezpečnost.”

Uber tvrdí, že měl bezpečnostní zásady, postupy a technické praktiky, které by se v souhrnu daly považovat za bezpečnostní plán, ale přiznává, že v době nehody formální plán neměl. Pro jistotu dodejme, že neexistuje žádný federální předpis, který by provozovatelům AV ukládal povinnost mít bezpečnostní plány nebo je vládě předkládat; existují pouze dobrovolné pokyny. Společnost Uber vydala svou první bezpečnostní zprávu v listopadu 2018.

Dokumenty NTSB obsahují také poznámky z rozhovoru s bezpečnostním řidičem společnosti Uber Rafaelem Vasquezem. V rozhovoru uvádí, že rozhodnutí společnosti Uber snížit počet bezpečnostních operátorů v každém vozidle ze dvou na jednoho “korespondovalo se změnou generálního ředitele společnosti Uber”, a dodává, že “se zdálo, že jde spíše o politické rozhodnutí než o pokrok v technologii.”

Dara Khosrowshahi převzal funkci generálního ředitele společnosti Uber poté, co byl koncem roku 2017 odvolán Travis Kalanick. V té době Khosrowshahi údajně zvažoval ukončení programu samořízeného řízení, ale nakonec se rozhodl jej neukončit. Uber uvádí, že rozhodnutí snížit počet bezpečnostních operátorů ze dvou na jednoho v některých vozidlech předcházelo Khosrowshahiho nástupu do funkce generálního ředitele. Od nehody se společnost vrátila ke dvěma operátorům v každém vozidle během testování.

“Litujeme nehody jednoho z našich samořízených vozidel z března 2018, která si vyžádala život Elaine Herzbergové,” uvedl mluvčí v reakci na dokumenty NTSB. “V návaznosti na tuto tragédii přijal tým společnosti Uber ATG zásadní vylepšení programu s cílem dále upřednostňovat bezpečnost. Hluboce si vážíme důkladnosti vyšetřování nehody, které provedla NTSB, a těšíme se na přezkoumání jejich doporučení, jakmile budou vydána po zasedání rady NTSB koncem tohoto měsíce.”