万博・自動運転バス事故『原因＝車両が受信できない速度（500kbps）でデータ送信していた』大量のエラーデータで必要なブレーキ情報伝わらず…大阪メトロ | MBSニュース

万博・自動運転バス事故『原因＝車両が受信できない速度（500kbps）でデータ送信していた』大量のエラーデータで必要なブレーキ情報伝わらず…大阪メトロ 今年4月、万博会場と駐車場を結ぶ自動運転バスが停車中に動き出し壁に衝突した事故について、大阪メトロが原因と対策を発表しました。 事故を起こしていたのは、舞洲にある来場者専用の駐車場と万博会場を結ぶパーク＆ライドの自動運転バスです。博覧会協会などによりますと、4月28日午後、舞洲の駐車場に停車していたバスが動き出し、高さおよそ50センチの壁にぶつかっていました。当時バスは回送中で客は乗っておらず、けがをした人はいませんでした。 運行する大阪メトロは、このバスを含む5台の自動運転バスの運行を取りやめ、原因を調べていました。 ◆調査結果はなんと‥ 大阪メトロの報告によりますと、自動運転システムは、ネットワークシステムからエラー情報を検知した際は、

[daruyanagi]

“対策として通信速度設定を500kbpsから、250kbpsに書き換えた” なんか嫌な予感がする対処法だな？

[kotetsu306]

CANは調歩同期式なので、取り決めた通信速度以外ではそもそも受信できない(ビットを正しく解釈できない)。なので通信速度の修正は応急処置ではなく根本対策。ていうかテストしてないのかよ

[inaba54]

そもそも万博でテスト段階のバスを走らせる意味があるのか疑問。「設定ミス」って単純ミスみたいに言ってるけど、ケガ人がいたら大事。

[tkoutput]

車の制御ってフェイルセーフが基本だと思ったけど、エラー時は端に寄せてパーキングブレーキかけるとかしてないんだ。鉄道系とか参考にしてないんか？

[dekaino]

無線ではなく車内で閉じたCANの話か? 送信し続けて輻輳しブレーキ命令が届かなかったって? 重大インシデントじゃん。初期化パラメータ直しただけで運行再開OKしていいレベルじゃない。絶対に輻輳しない手当てが必要だろ

[oktnzm]

CANプロトコルはすごいよくできてんだけどCANバス自体は中央制御する仕組みがないので一人でもアホの子がいるとこういう事態を招く。

[minoton]

こっちの方が少し詳しい。複数のシチュエーションで異なる通信速度を設定できるように見える　https://subway.osakametro.co.jp/news/news_release/20250611_park_and_ride_bus.php

[m50747]

通信遮断されたら車側の自律自動停止処理が入っていないことに驚愕。あくまで管理側からの操作しなければならない設計は誰が許可したのかな？

[crimson_diamond]

知ったかコメントする前に調べよう。既コメで既に指摘されてるが、これは恐らくCANで、250kbpsが基本規格のバスに500kbps流したら輻輳になるのITの知識あれば当たり前だって分かる、分からない方がむしろITとしては恥では？

[Cat6]

いまの車は車両側にも基本的に自動ブレーキがついてると思うけどそちらは無効化されていたんだろうか？

[raebchen]

自分は25年も前のMT車乗ってるから知らんのだが、いまの車はパーキングブレーキすら電子制御なんか？😨 自分は信号待ちでも停車したら必ずサイドブレーキ引くんだが、いまの車は自分には危なくってとても乗れんな😨

[ysync]

手動操作に切り替えたにも関わらず、その手動操作を阻害するって運転手を一応乗せる意味が…。エアバス機かなｗ　サイバーテロ対策としても自動を切ったら完全にマニュアル制御になる仕様が必要だと思うのだが。

[fuga_maito]

車両側が認識できるデータ速度（250kbps）を超える速度（500kbps）で送っていたため←映画の『スピード』じゃないんだから…周波数帯とか通信規格とかの話だよね？

[inks]

これルートがわかったら、DDoS攻撃で簡単に暴走させられるって事なの？

[vbcom]

自動運転と言うよりは遠隔操作に近いのでは

[moodyzfcd]

"特定のバスにのみ発生" "弊社がこれまで出荷いたしました自動運転システムを搭載した車両、 その他の実証実験に使用してきた車両については(略)発生しないことを確認済み" https://www.as-mobi.com/news/?p=1#1749691356-978103

[petitbang]

異常系のテスト漏れか。

[kichi941]

ADが送信ACKエラーを検出し再送信する。送信ACKエラーではバスオフしないので延々と送信を繰返す。ADはビット長が他ノードの1/2でIFSが一番短いので、他ノードは永久に送信ノードになることができない ってこと?

[amd64x64]

万博がテストみたいなものだったのでしょう。公道に向けて。

[yarukimedesu]

大学の研究室とかで、院生が学部生にLANの設定を教えたりするほのぼのさを連想したが…自動運転は遊びじゃねーんだぞ💢💢💢💢！！！！

[daij1n]

テストや検品体制に疑問を持ってもいい気はする

[MASSI]

乗用車向けの CAN (500kbps) の設定にした ECU を大型バスの 250kbps のバスにつないでセルフ DoS してた...ってコト？ そうだとすると 500kbps で喋る ECU は誰とも通信できない気がするけども、気づかないもんなのかしら...?

[poko_pen]

暴走とかヤバいといってる人たちはニュースを読まずに創造で語ってドヤ顔してるのがバレバレだけど、はてブ民はそれに⭐️付けるからフェイク情報ばかり出回る。リテラシーの無さを否定できんのよね

[YokoChan]

パッチ当てやな。リセット完了待ちにウォッチドッグタイマー入っていないの？

[yamadar]

テストしようねー

[metamix]

電車なら即ブレーキがフェイルセーフになるだろうが自動車である場合そうもいかんだろうしな

[Galaxy42]

フォアグラ

[oshishosan]

念の為、運転席に１人座らせてハンドル握らせてイザと言う時はブレーキ踏めばいいんじゃない？（名案）

[typographicalerror]

バス通信のことITの知識ある人は全員知ってるべき、という人は現代のITエンジニアに対して思うことが多そうだな

[wnd_x]

やはり漢民族のほうが優れた民族なんだな。我々はダメだ

[ffrog]

デカい事故に繋がる前で良かった……かな……

[sisya]

記事には書かれていないが、「動き出した」のは軽い坂だったことが理由でバスの自走ではない。パーキングに入れる設定にすると別の事故の危険性があり、通常ブレーキにすると人力で動かせなくなる。対処が難しい。

[kujoo]

エラーのまま進行するなんて設計あり得ない

[tetsuya_m]

通信エラーは設定ミスとテスト不足、多分開発遅れとかで本番までに時間取れてない系。エラー時にPブレーキ作動せずは制御SWの機能安全性がの問題、これも検討不足っぽい。万博開催に向けてのデスマーチが見える

[osugi3y]

オンラインで自動運転とか通信障害の時に怖いシステムを使ってるんだな。ある程度バックアップ的にスタンドアロンでも運用できるとか保険かけた設計にしとけばいいのに。

[imakita_corp]

>>車両側が認識できるデータ速度（250kbps）を超える速度（500kbps）で送っていたため

[i_ko10mi]

この記事だけじゃ全然わかんなかった。ブコメの別記事リンク感謝。

[Gka]

中国では2023年から50両の自動運転バスが投入され累計210万キロ116万人が利用しているというのに…日本製は性能悪くて駄目ね。やはりBYDには勝てないな。https://www.jetro.go.jp/biznews/2025/05/273f2e0c7a6e7cc6.html

[shikiarai]

まあ納品するだけなら設計とテストは飛ばしても製品は完成するからな

[qnq777]

推測すると、通信エラーの再送信でバスの帯域があふれて、同じバスで行ったブレーキECUとの通信が到達しなかったってことでしょ？設計上のツッコミが結構あるように思うけど大丈夫？