Zoox ha mostrato il suo funzionamento di sicurezza, tre settimane dopo aver richiamato ogni robotaxi di sua proprietà.

      Zoox ha pubblicato il ragionamento dietro la sua affermazione di essere più sicura dei conducenti umani. Tutto si riduce a un numero, il tasso previsto di collisioni, infortuni e eventi mortali, espresso in miglia per evento. Il rischio derivante dal software di guida, dal veicolo stesso e dalle operazioni della flotta viene sommato in quella singola stima.

      Funziona come un cancello. Prima di qualsiasi rilascio di software rilevante per la sicurezza, cambiamento hardware o revisione della procedura operativa, Zoox aggiorna il caso e verifica che il numero combinato superi ancora il suo obiettivo.

      L'obiettivo è ancorato ai dati umani. Zoox costruisce il suo benchmark dai campionamenti di incidenti e dai sistemi di segnalazione di mortalità della NHTSA e da due set di dati dell'Amministrazione Federale delle Autostrade, quindi li analizza in base alla velocità stradale e li pesa per adattarli al mix di strade che i suoi robotaxi utilizzano effettivamente.

      Ciò che non pubblica è la risposta. Zoox stabilisce il suo obiettivo confrontandolo con quel benchmark e afferma di mirare a essere significativamente più sicura di un conducente umano, ma non definisce mai quanto più sicura conti come significativo. Né fornisce il numero che la sua flotta raggiunge attualmente.

      L'ingegneria sottostante è abbastanza specifica da poter essere discussa. Zoox nomina le analisi dei pericoli che esegue, segue la ISO 26262 con valutazioni di integrità sulla piattaforma e utilizza simulazioni che cercano deliberatamente le condizioni in cui è più probabile una collisione, pesate successivamente dall'esposizione reale della flotta.

      Alcuni aspetti sono genuinamente insoliti. Un controllore di collisioni separato esegue la propria percezione e può veto su una traiettoria pianificata dal sistema principale, e Zoox ammette che una metrica basata sulla probabilità non può catturare scenari di evitamento rari, quindi mantiene un set di test in cui il robotaxi deve almeno eguagliare un umano competente.

      Il personale remoto è all'interno del modello piuttosto che all'esterno. I tattici di TeleGuidance non guidano mai, offrendo indicazioni sul percorso mentre il veicolo mantiene la responsabilità, e il rischio che possano commettere un errore o che i loro strumenti falliscano è incluso nella stessa stima.

      Il framework si riserva anche il diritto di limitare, mettere in pausa o fermare la flotta. Tre settimane prima di pubblicarlo, Zoox ha richiamato tutti i 105 robotaxi dopo che uno non è riuscito a rilevare fumi densi e ha guidato in una scena di incendio attivo a Las Vegas.

      Quella è stata la quarta richiamo software in circa 13 mesi, e ha seguito la richiesta dell'ente regolatore di apportare correzioni ai veicoli che interferivano con i primi soccorritori. La NHTSA aveva registrato 123 collisioni che coinvolgevano veicoli Zoox in modalità autonoma a marzo.

      L'approccio analitico esiste perché il chilometraggio non esiste. Zoox ha circa tre milioni di miglia autonome, Waymo ha superato i cento milioni più di un anno fa, e Zoox ora ha un servizio a pagamento da proteggere mentre chiude quel divario.