Level 4 mit Redundanz statt KI-Tricks
17.10.2026 - 12:13 Uhr
Mercedes und Nvidia sprechen von SAE-Level 4 – also Fahren ohne Fahrer, zumindest in definierten Einsatzbereichen. Neu ist dabei weniger ein einzelner "KI-Trick", sondern ein Sicherheits- und Rechnerbaukasten, der Ausfälle einkalkuliert. Entscheidend ist, was Halos-Redundanz und Hyperion-Architektur im Betrieb tatsächlich absichern sollen.
Im jüngsten Ausbau der Partnerschaft zwischen Mercedes-Benz und Nvidia geht es nicht um eine sofortige Freischaltung von Level 4 für Kundenfahrzeuge, sondern um die technische Grundlage dafür. Mercedes verbindet dafür das eigene Fahrzeug-Betriebssystem MB.OS mit Nvidias In-Vehicle-Computing- und Sensorarchitektur Drive Hyperion. Darüber soll der "Alpamayo Stack" als Full-Stack-Fahr-Software laufen, inklusive KI-basierten Reasoning-Fähigkeiten. Das System soll also zu logischem Schlussfolgern in der Lage sein, um komplexe Probleme schrittweise und strukturiert zu durchdenken.
Wichtig für die Einordnung: Die Ankündigung adressiert zwei Ebenen parallel. Zum einen sollen fortgeschrittene Assistenzsysteme (inklusive urbaner Point-to-Point-Assistenz, aktiver Sicherheit und automatisiertem Parken) weiterentwickelt werden. Zum anderen sollen Bausteine entstehen, die später auch Level-4-Anwendungen unterstützen können – ohne dass damit schon ein konkretes Level-4-Produkt bestätigt wäre.
Hyperion als Sensor Rechner Basis
Drive Hyperion beschreibt Nvidia als Referenzarchitektur, die Rechenplattform und Sensorik als ein abgestimmtes Gesamtsystem zusammenführt. Für Level 4 ist das mehr als "mehr Rechenleistung": Das Fahrzeug muss auch dann kontrolliert weiterarbeiten, wenn einzelne Komponenten ausfallen oder degradieren. Nvidia nennt als typische Risiken Hardware-Fehler, Sensoralterung und unerwartetes Softwareverhalten.
Konkret setzt Hyperion auf Sensordiversität, also die Kombination unterschiedlicher Messprinzipien: Kameras, Radar und Lidar sollen sich gegenseitig absichern. Das wirkt wie ein Team aus drei "Sinnebenen": Wenn eine Wahrnehmungsart in einer Situation schwächelt, kann eine andere Plausibilität liefern. In der Architektur ist außerdem Hardware-Redundanz vorgesehen, um bei Ausfällen weiterhin handlungsfähig zu bleiben.
Diese Plattformlogik ist die eigentliche Neuerung hinter vielen "KI fährt selbst"-Schlagzeilen. Denn Level 4 scheitert in der Praxis oft nicht am Normalfall, sondern an seltenen Sonderfällen und an der Forderung, Fehler robust zu beherrschen. Hyperion ist genau auf diesen Betrieb unter widrigen Bedingungen ausgelegt – vor allem mit Blick auf Robotaxi- und Chauffeur-Flotten.
Halos Redundanz als Sicherheitsrahmen
Mit Nvidia Halos kommt ein zusätzlicher Sicherheitsrahmen ins Spiel, der Mercedes’ Sicherheitsbasis ergänzen soll. Mercedes nennt ausdrücklich einen "zweiten Safety Stack", der Redundanz und zusätzliche Sicherheitsmechanismen bereitstellt. Gemeint ist: Neben der KI-basierten Fahrfunktion existiert ein unabhängiger Sicherheitsstrang, der das System innerhalb definierter Grenzen halten kann.
Nvidia beschreibt dieses Prinzip als Defense-in-Depth: Sicherheit wird über mehrere Schichten erreicht, statt sich auf ein einzelnes Element zu verlassen. Dazu gehört nicht nur redundante Hardware, sondern auch eine Diversität im Software-Stack. In der Praxis bedeutet das, dass KI-Entscheidungen parallel von einem klassischen Sicherheits-Stack flankiert werden, der im Zweifel konservativ eingreift.
Halos zielt außerdem auf den Entwicklungs- und Validierungsprozess: Nvidia beschreibt strenge Anforderungen an die KI-Pipeline und eine umfassende Sicherheits-Validierung über den Lebenszyklus. Die Botschaft dahinter ist klar: Für Level 4 reicht es nicht, ein Modell "gut fahren zu lassen" – es muss nachvollziehbar abgesichert, geprüft und über Updates kontrolliert weiterentwickelt werden.
Was Alpamayo und MB.OS liefern
Als Fahrsoftware nennen die Partner den Nvidia Alpamayo Stack, der KI-basiertes Reasoning in die Fahrzeugfunktionen bringen soll. Mercedes ordnet die kurzfristigeren Fähigkeiten als urbane Point-to-Point-Assistenz, aktive Sicherheit und automatisiertes Parken ein. Nvidia beschreibt zusätzlich, dass das System komplexe Umgebungen analysieren und in Echtzeit Handlungsoptionen bewerten soll, statt nur auf bekannte Muster zu reagieren.
Damit diese Funktionen überhaupt auf Fahrzeuge kommen und sich weiterentwickeln können, spielt MB.OS eine Schlüsselrolle. Mercedes nennt MB.OS als Plattform für neue Fahrfunktionen und Over-the-Air-Updates. Das ist für hochautomatisierte Systeme relevant, weil Softwarestände, Sicherheitsmechanismen und Validierung eng zusammenhängen und über die Lebensdauer gepflegt werden müssen.
Unterm Strich ist das Neue weniger ein einzelnes Feature, sondern ein kompletter Baukasten: MB.OS als Fahrzeug- und Update-Plattform, Hyperion als vereinheitlichte Rechner-Sensor-Architektur, Alpamayo als Full-Stack-Fahr-Software und Halos als Sicherheits- und Redundanzrahmen. Erst das Zusammenspiel soll den Sprung von anspruchsvollen Assistenzsystemen hin zu Level-4-tauglichen Anwendungen ermöglichen – insbesondere in Flotten wie Robolimousinen oder Robotaxis.
