Američki laboratorij provjerava kineski lidar

Idaho National Laboratory provodi sigurnosnu provjeru kineskih lidarskih senzora za vozila, objavio je TechCrunch 21. kolovoza pozivajući se na dvije osobe upoznate s projektom. Laboratorij američkog Ministarstva energetike ispituje mogu li uređaji omogućiti iznošenje prostornih podataka ili masovni prekid rada. Projekt navodno financira jedna ili više kompanija iz sektora električnih i autonomnih vozila, no laboratorij nije potvrdio naručitelje ni plan objave rezultata.

Lidar šalje laserske pulseve i mjeri vrijeme njihova povratka kako bi izradio trodimenzionalnu sliku prostora. Autonomni sustav iz oblaka točaka prepoznaje vozila, pješake, rub ceste i prepreke, često preciznije nego kamera u mraku. Senzor zato nije obična periferija: njegov podatkovni tok ulazi u odluku o kočenju i upravljanju, a kvar ili namjerno lažiranje mjerenja može utjecati na kretanje vozila.

Provjera se odvija dok američki zastupnici pripremaju više prijedloga za ograničenje kineskog lidara. Senatorica Tammy Baldwin i senator Ted Budd predvode Securing Infrastructure from Adversaries Act, a zasebnu zabranu podupiru članovi Zastupničkog doma. Političari strahuju da bi senzori raspoređeni na cestama, u lukama i industrijskim pogonima mogli mapirati osjetljive lokacije ili omogućiti prekid sustava u trenutku krize.

Tehnički rizici zasad nisu dokazani kao sposobnost kineske države. Prva hipoteza jest zajedničko udaljeno isključivanje velikog broja senzora. Druga je komprimiranje detaljnih lidarskih zapisa i njihovo slanje preko komunikacijskog modula u vozilu. Da bi se tvrdnja potvrdila, istraživači moraju pronaći skriveni kanal, ranjivost, nedokumentiranu naredbu ili lanac ažuriranja koji napadaču daje kontrolu; sama zemlja podrijetla nije tehnički dokaz.

Hesai i RoboSense nisu odgovorili TechCrunchu, a INL je rekao samo da o projektu ne može razgovarati. Rivian, General Motors, Ford, Kodiak, Lucid, Nuro i Uber rekli su da nisu upoznati s ispitivanjem. Nvidia, Zoox i Aurora nisu odgovorili na pitanje sudjeluju li. Nedostatak javnog naručitelja otežava procjenu neovisnosti, metodologije i toga hoće li cijeli izvještaj biti dostupan konkurentima i regulatorima.

Tržišni razlog za provjeru je cijena. Lidar koji je prije desetak godina mogao stajati 75.000 dolara danas kineski proizvođači u nekim izvedbama nude za nekoliko stotina dolara. Velike serije, domaći dobavni lanac i niži kapitalni trošak potisnuli su više američkih proizvođača prema konsolidaciji, dok je Luminar završio u stečaju. Proizvođač vozila zato bira između jeftinijeg senzora i mogućeg budućeg regulatornog ograničenja.

SAD već ograničava dio kineske opreme u povezanim putničkim vozilima, ali postojeće pravilo Ministarstva trgovine ne zabranjuje lidar. Ministarstvo obrane stavilo je Hesai i RoboSense na popis kompanija koje navodno pomažu kineskoj vojsci, što ograničava poslove s američkim obrambenim sustavom, ali nije opća zabrana civilne prodaje. Novi zakon mogao bi proširiti ograničenja na javnu nabavu ili cestovna vozila.

Rivian razmatra lidar u novom R2, a izvršni direktor RJ Scaringe ranije je govorio o mogućoj američkoj proizvodnji zasnovanoj na kineskoj tehnologiji. Takav model može premjestiti tvornicu, ali ne rješava automatski vlasništvo nad firmwareom, kriptografske ključeve i poslužitelje za ažuriranje. Sigurna lokalizacija tražila bi pregled izvornog koda, potpisana ažuriranja, segmentaciju mreže i mogućnost rada bez veze s vanjskim servisom.

Poznat je i operativni primjer koji nije bio kibernetički napad: dio Hesai senzora prestao je raditi tijekom prijestupnog dana 2024. zbog pogreške u obradi datuma. Taj događaj pokazuje kako jedna zajednička softverska pogreška može istodobno zaustaviti vozila, ali ne potvrđuje namjernu stražnju vrata. INL-ov nalaz trebao bi jasno odvojiti grešku, ranjivost, namjernu funkciju i scenarij koji zahtijeva pristup komunikacijskoj mreži.