Als in China eine gesamte Robotaxi-Flotte nach einem Systemausfall regungslos zum Stehen kam, wurden Passagiere auf Autobahnen und in Städten stundenlang gestrandet – ein Vorfall, der die Branche zwingt, grundlegende Fragen zur Ausfallsicherheit autonomer Fahrzeugsysteme neu zu stellen.
Systemausfall legt Robotaxi-Flotte in China lahm – Passagiere stundenlang gestrandet
Was geschah
Ein flächendeckender Systemausfall bei einem chinesischen Robotaxi-Anbieter hat Fahrgäste auf Autobahnen und in städtischen Gebieten ohne Möglichkeit zur Weiterfahrt zurückgelassen. Betroffen war eine größere Flotte autonomer Fahrzeuge, die im regulären Passagierbetrieb unterwegs war, als der Verbindungsausfall eintrat.
Die Fahrzeuge konnten nach dem Verlust der Netzwerkverbindung nicht mehr sicher navigieren und hielten an – teils in ungünstigen Positionen auf stark befahrenen Strecken. Passagiere saßen in den Fahrzeugen fest, ohne die Möglichkeit zu haben:
- das System manuell zu übersteuern
- einen menschlichen Fahrer zu erreichen
- eigenständig das Fahrzeug zu verlassen
Rettungs- und Servicekräfte mussten die Betroffenen schließlich vor Ort unterstützen. Der genaue Auslöser des Ausfalls wurde vom Anbieter zunächst nicht vollständig offengelegt – Berichte deuten auf eine Kombination aus serverseitigen Problemen und Verbindungsunterbrechungen hin, die das zentrale Steuerungssystem der Flotte außer Betrieb setzten.
Strukturelles Problem: Abhängigkeit von Echtzeit-Konnektivität
Viele kommerzielle Robotaxi-Systeme sind auf eine permanente, latenzarme Verbindung zu zentralen Steuerungsservern angewiesen – fällt diese weg, verlieren die Fahrzeuge ihre operative Grundlage.
Sensorik, Kartendaten und Entscheidungslogik werden dabei nicht ausschließlich im Fahrzeug selbst verarbeitet, sondern zumindest teilweise in der Cloud. Dieses Architekturmodell bietet zwar Vorteile bei der zentralen Flottensteuerung und erlaubt kontinuierliche Software-Updates, schafft aber eine kritische Abhängigkeit.
Autonomie-Experten diskutieren seit Jahren, wie viel Rechenkapazität und Entscheidungsintelligenz direkt im Fahrzeug – sogenannte Edge-Computing-Fähigkeiten – vorgehalten werden müssen, um solche Szenarien zu vermeiden. Der aktuelle Vorfall liefert dieser Debatte neues, dringendes Gewicht.
Regulatorischer Druck wächst
China gilt weltweit als einer der aktivsten Märkte für autonome Fahrzeugsysteme. Anbieter wie Baidu mit seinem Robotaxi-Dienst Apollo Go sowie jüngere Wettbewerber haben in mehreren Städten kommerzielle Genehmigungen erhalten und betreiben dort Flotten ohne menschliche Backup-Fahrer. Der Vorfall dürfte die zuständigen Behörden dazu veranlassen, bestehende Sicherheits- und Redundanzanforderungen grundlegend zu überprüfen.
International verfolgen Aufsichtsbehörden – darunter die amerikanische NHTSA und europäische Regulatoren – die Entwicklungen aufmerksam:
- In der EU schreibt der geplante Rahmen für hochautomatisiertes Fahren nach UN-Regelwerk WP.29 bereits Mindestanforderungen an Fail-Safe-Verhalten vor
- Flächendeckende kommerzielle Robotaxi-Betriebe ohne Sicherheitsfahrer sind in Europa bislang noch nicht zugelassen
Einordnung für deutsche Unternehmen
Für deutsche Unternehmen in der Mobilitäts- oder Logistikbranche liefert der Vorfall konkrete Hinweise. Die Frage der Systemarchitektur – wie viel Entscheidungsfähigkeit residiert im Fahrzeug, wie viel in der Cloud – ist keine rein technische, sondern eine sicherheitskritische und regulatorische.
Wer autonome Fahrzeuge oder Robotik-Lösungen plant, muss Offline-Fallback-Szenarien und klar definierte Safe-State-Protokolle frühzeitig ins Design integrieren – nicht nachträglich.
Zulieferer und OEMs, die aktuell Plattformen für Level-4-Automatisierung entwickeln, stehen vor denselben Architekturentscheidungen – mit direkten Konsequenzen für Haftungsfragen und Zulassungsverfahren auf dem deutschen und europäischen Markt.
Quelle: Wired – Robotaxi Outage in China Leaves Passengers Stuck in Cars on Highways
