オープンソースは自動車の安全基準を満たせるのか？

概要：

ジョン：今日の『The Garage 』は、CES 2025の会場からレッドハットがお届けします。さあ、始めましょう！

ジョン：『The Garage 』へようこそ。私は、Sonatus の最高マーケティング責任者（CMO）であるジョン・ハインラインです。現在、ラスベガスで開催中のCES 2025から生放送でお送りしています。本日は、フランシス・チョウ氏をお迎えできることを嬉しく思います。フランシス氏は、Red Hatの車載OSおよびエッジ部門担当副社長兼ゼネラルマネージャーを務めています。フランシスさん、『The Garage 』へようこそ。

フランシス：ジョン、お招きいただき、本当にありがとうございます。

ジョン：ねえ、僕たち、もう何年も知り合いなんだよね。確か、コロナ禍の頃に出会ったはずだよ。

フランシス：はい。

ジョン：最初の数え切れないほどのミーティングは、すべてオンラインでした。ですから、数年前にようやく直接お会いできて本当に嬉しかったです。今回、このポッドキャストにご出演いただけて、大変光栄です。まずは、ご自身のことやこれまでの経歴について、少しお聞かせいただけますか？

フランシス・チョウをご紹介します

フランシス：私は工学を専攻しました。実はキャリアのスタートは半導体業界で、その後さまざまな役職を経験してきました。

ジョン：僕もそうだったよ。

フランシス：設計から事業開発、そしてマーケティング、プリセールスを経て、最後には半導体メーカーで通信事業を統括していました。その後、ソフトウェア業界に転身しました。つまり、この9年間はエンタープライズソフトウェアの分野に携わってきました。

レッドハットについて

ジョン：素晴らしいですね。それでは、レッドハットについて全般的に、そしてあなたがレッドハットで担っている役割について教えてください。

フランシス：レッドハットについてご存じない方のために説明すると、当社は世界最大のオープンソースソフトウェア企業です。約30年前、高額なプロプライエタリ製品のために特許を出願するのではなく、オープンな協業こそがソフトウェアを設計する最善の方法だと決断したことから、私たちの歩みは始まりました。 そして、レッドハットでの私の役割ですが、先ほどおっしゃった通り、車載OSとエッジを担当していますよね？　それが少し奇妙に聞こえるのは、私が2つの役割を兼任していることも一因です。

ジョン：そうだな。

フランシス：その一環として、車載オペレーティングシステムを用いてビジネスを構築・拡大している事業部門で、製品担当を務めています。これについては、後ほど詳しくお話しできます。また、エッジ分野のポートフォリオ責任も担っています。そこで、その分野のポートフォリオを見直し、エッジやオペレーション技術のユースケースにそれらを適用するよう取り組んでいます。

ジョン：それから、レッドハットはIBMに買収されたよね。去年だったかな？ それとも一昨年？ そうだったっけ？

フランシス：レッドハットは、確か2019年か2018年、その頃だったと思いますが、IBMに買収されたはずです。

ジョン：では、もう少し話を遡りましょう。その相乗効果は、あなたにとってどのような助けになりましたか？

フランシス：順調に進んでいます。IBMは、ビジネスの運営方法について、私たちに多くの自由を寛大に与えてくれたと思います。そして現在、両社間では、技術面でも市場開拓の知見においても、多くの協力関係が築かれています。

豆知識

ジョン：それは素晴らしいですね。さて、私たちはいつも番組の冒頭でゲストのことを知るのが好きなんです。ぜひ、あなたに関する面白いエピソードを一つ教えていただけませんか。

フランシス：もちろん。僕に関する面白いエピソードといえば、かつてカトリックのバンドに所属していたことがあることですね。

ジョン：カトリックとバンドという言葉を、一緒に耳にすることはあまりないよね。

フランシス：その通りですね。実は、その背景には、私が生まれながらのカトリック教徒だという事情があるんです。

ジョン：僕もだよ。

フランシス：私は生まれてからずっとカトリック教徒で、音楽も大好きなんです。10年ほど合唱団で活動していたんですが、ある時、「ねえ、ミサの音楽ってちょっと退屈じゃない？ もう少し盛り上げてみようよ」って思ったんです。それが、私たちがバンドを結成するきっかけになりました。私はボーカルとギターを担当していて、本当に楽しい日々を過ごしています。

ジョン：それは素晴らしいですね。私はいつも、ゲストの話に合わせて、自分も面白いエピソードを一つお話しするようにしています。というわけで、私も子供の頃、何年も何年もクラシックギターを弾いていたという話をしなければなりませんね。 今はすっかり腕が鈍ってしまって、あなたほど才能があるわけじゃないのは確かですが、私の経歴の一部だったんです。それと、おまけの面白いエピソードも一つ。これをご存知かどうかは分かりませんが、先ほどレッドハットでのご経歴についてお話しされていましたね。私がずっと昔に立ち上げたスタートアップ企業は「トランスメタ」という会社で、それは……

フランシス：半導体業界にいた頃、トランスメタ社を訪ねて話を聞いたことがあります。

ジョン：その通りです。それに、私の3人前――私はトランスメタで88番目くらいの社員だったんですが――その3人前に、ライナス・トーバルズという男がいたんです。

フランシス：マジで？

ジョン：彼は長年にわたり私の同僚でした。私より1ヶ月ほど先に採用されたんです。彼がアメリカで迎えた初めての感謝祭のとき、私たちは一緒にテーブルを囲みました。本当に素晴らしい人でした。とても頭の切れる人なんです。 彼とは本当に親しくなりました。それで、レッドハットが上場して世に出た時、彼の仕事が世間に知られ、より広く普及していくのを見るのは、本当にワクワクする経験でした。最高でした。というわけで、今日はおまけの豆知識をお届けします。

フランシス：すごいね。本当にすごいね。

SDVはなぜ重要なのでしょうか？

ジョン：さて、このポッドキャストでも、またイベントでも、SDVについて詳しく話しています。まずは、「なぜSDVが重要なのか？」「なぜSDVについて語る必要があるのか？」「SDVがもたらす機会と課題とは何か？」といった点から話を始めるのがよいと思います。

フランシス：自動車業界を見てみると、私たちがこれまで観察してきたのは、顧客がより多くの性能、より高い安全性、より多くの機能、より高度なパーソナライゼーションを求めているということだと思います。そして……

ジョン：その「お客様」とは、運転手のことです。

フランシス：運転手です。はい。

ジョン：その通りです。

フランシス：そして、その実現には、業界がこれまで行ってきた従来の方法ではいけません。つまり、再利用や保守、将来的な更新が非常に困難な特注システムを構築するという方法です。私たちは、ソフトウェア定義アーキテクチャへの移行プロセスをすでに経験してきた他の業界から、そのノウハウを取り入れる方法があると考えています。データセンターなどがその例です。

ジョン：その通り。

フランシス：通信ネットワークのようにね。

ジョン：そうだな。

フランシス：こうした知見の多くは、他の業界でも実証されています。そして、そのノウハウや専門知識を自動車業界に活かすことができるのです。私たちが考えているのは、車両システムの複雑さが増しているからこそ、設計、メンテナンス、アップデートを簡素化するチャンスがあるということです。その実現方法として、他の業界で実証済みのソフトウェア定義の概念を数多く活用していくことが挙げられます。

ジョン： 今おっしゃったことは本当に重要なことだと思います。というのも――この件についてはポッドキャストでも、またSonatus でもよく話題にしているのですが――顧客や人々から「えっ、ソフトウェアって難しいじゃない」とか、「えっ、車にソフトウェアを搭載するなんて」といった反発を受けることがあるからです。確かに車にはすでにソフトウェアが搭載されていますが、その実装方法は保守性がなく、スケーラビリティもなく、検証も不可能な状態なのです。 そして、あなたが言ったように、こうした問題の多くは既知の問題であり、ソフトウェア定義ネットワーク（SDN）やソフトウェア定義データセンター（SDDC）ではすでに解決済みの問題です。ワークロードの分離は、私が特に気に入っている例です。データセンターでは、そこに存在することすら知らないワークロードが常に隣で実行されていても、互いに干渉することなく、これは解決済みの問題です。まさに、この同じ機能を自動車にも組み込む必要があるのです。 さて、車両の場合、リアルタイムな処理が必要な場合もあれば、そうでない場合もあります。そのため、いくつかの追加的な複雑さがあり、安全性に関する要件も加わります。しかし、根本的な問題については十分に理解されています。ですから、私たち業界、つまりあなたと私は、それをSDV（ソフトウェア定義車両）にもたらすためのイノベーションに取り組んでいるのだと思います。

フランシス：その通りです。他の業界から自動車業界に活かせる教訓はたくさんあると思います。これまで多くの抵抗に直面してきました。その一因は、長年にわたり同じやり方が続いてきたことにあります。その方法は実績はあるものの、最適とは言えません。過去20年間にソフトウェア分野で成し遂げられた多くの進歩が、自動車業界には取り入れられていないのです。

ジョン：そうだな。

フランシス：そして、私たちが望んでいるのは、それをこの業界に取り入れるためのエコシステムの一翼を担えるようになることです。

SDVを収益化する方法

ジョン：その通りです。もうひとつ私たちが話していること――今日、すぐ外にあるブースでその実例もいくつか紹介していますが――は、顧客からいつも「SDVでどうやって収益を上げればいいのか？」と尋ねられるということです。「SDVはいい。必要だとは分かっている。でも、どうやって収益を上げるのか？」と。まず第一に、SDVはコスト削減につながると思います。 設計プロセスそのものにコスト削減効果をもたらすはずです。よくある誤解として、「ソフトウェアはコストがかかる」という先入観があります。しかし、現在行われている手法こそが高コストなのです。移行期間や学習期間を経た後、SDVは、より優れたアーキテクチャを持ち、拡張性と保守性に富み、結果としてコスト削減につながるソリューションを実現する機会をもたらすでしょう。 さらに、その過程で収益機会も生まれます。その具体例をいくつかご紹介しています。先ほどおっしゃったように、顧客に機能や能力を提供し、それらが時間とともに進化していくのです。具体例として――先ほどこのブースで顧客と話をしていたのですが――ドライバーは、自分たちが価値を感じるものに対して料金を支払うことには不満を感じないのです。

フランシス：うん。

ジョン：価値を感じないものにお金を払うことに腹を立てるんだ。

フランシス：うん。

ジョン：つまり、この業界における私たちの仕事は、OEMやティア1企業が、顧客が喜んでお金を払いたくなるような価値あるものを提供できるよう支援することです。「これ、すごくいい機能だから、ぜひお金を払いたい」と思ってもらえるようなものです。それがSDVの約束なのです。

フランシス： その通りです。おっしゃる通り、SDVは間違いなく、業界が現在直面しているコスト面の課題のいくつかを解決する手段となるでしょう。そうですよね、おっしゃる通りですよね？ 必要な移行プロセスが生じるでしょう。OEMやエコシステムは、新たな設計パラダイムをいかに急速に立ち上げるかではなく、既存のプログラムにコストを追加しないよう、その移行をいかにしてできるだけ早く加速させるかを、協力して模索する必要があります。 そして、おっしゃった通り、私にとって最もエキサイティングなのは、ソフトウェア定義のプラットフォームがあれば、エコシステムを構築し、アプリケーションを開発し、そのプラットフォームに機能を追加できるという可能性が広がることだと思います。まさに、過去15年間に携帯電話で経験してきたことと同じです。15年前、今日の携帯電話でこれほど多くのことができるようになるとは、誰が想像できたでしょうか？

Red Hat 車載OS

ジョン：その通りです。まさにその通り、まったくその通りですね。さて、あなたは――他にもいろいろありますが――Red Hatの車載OSを運用されていますね。そのサービスについて少しお話しいただき、視聴者の皆さんにご紹介していただけると嬉しいです。

フランシス：さて、この業界で私たちが確認している課題の一つは、ソフトウェアを設計する簡単な方法がないということです。現在、多くのシステムが従来のRTOS上で動作しています。場合によっては、ハードウェアへの依存性が非常に高いこともあります。

ジョン：もちろん、AUTOSARのようなものもそうですね。

フランシス：長期にわたって更新やメンテナンスを行うのは非常に困難です。 そこで、プラットフォーム型のアプローチに移行するにつれ、シリコンの性能はますます向上しています。そのため、アプリケーションとハードウェアの間に位置し、両者を結びつけ、機能を提供し、上位層のソフトウェアがそれらにアクセスできるようにするオペレーティングシステムが必要となります。また、その抽象化機能を提供することで、アプリケーション開発者の皆さんは、ハードウェアが時間の経過とともに進化しても、ハードウェアへの依存性を気にする必要がなくなります。 そこで私たちが提供したいのは、データセンターや他の業界で得た知見を活かし、最先端のオペレーティングシステムです。ここには過去20年、30年にわたるソフトウェアのあらゆる進歩が盛り込まれており、開発者が安全性を確保しつつ、車両向けアプリケーションをより容易に開発できるよう支援します。

ジョン：そうだな。

フランシス：しかし、重要なのは、安全面では決して妥協しないということです。

ジョン：そうだな。

フランシス：安全性を確保しつつ、生産性の向上とコスト削減を実現したいと考えています。

ジョン：その通りです。

フランシス：つまり、私たちが実現しようとしたのは、エンタープライズ分野で安全性が認証されたLinuxオペレーティングシステムを、自動車分野へ導入することです。

ジョン：それは素晴らしいですね。もちろん、RTOSベンダーを批判しているわけではありません。長年にわたり、多くの重要なRTOSが存在しています。 しかし、あなたが重要だとおっしゃったのは、他者が開発しやすい現代的なオペレーティングシステムであるという点ですね。そして、それはRTOSでは通常見られない特徴です。RTOS上で開発を行うには、ある程度の専門的な知識が必要です。LinuxベースやPOSIXベースのオペレーティングシステムで利用可能なようなインフラストラクチャは整っていません。これにより、通常は実現できないような高い生産性と拡張性がもたらされると思います。

フランシス：その通りです。例えば、Linuxの専門知識を持つ人材の数は、おそらく100倍から1000倍も多いでしょう……

ジョン：はい。

フランシス：より伝統的なRTOSと比べてですね。それから、先ほどAI についても少し話しましたよね？AI の技術のほとんどはLinux上で開発されていますよね？ これは新技術を開発するのに最適なプラットフォームです。

ジョン：その通りです。

フランシス：そして今まさにAI の時代を迎えようとしている中、適切なプラットフォームさえあれば、まだ見ぬ可能性も数多く実現できると思います。

ジョン：その通りです。先ほどブースでデモをお見せしましたね。今週の展示会では、当社の多くの製品に「AI 」の技術を数多く導入しており、2025年にはさらに多くの技術が登場する予定です。これらはすべて、Linuxベースの環境を基盤としています。ですから、皆様とご一緒できることを大変楽しみにしています。

安全認証

ジョン：そうか、君も今、独自の安全認証取得の道のりを歩んでいるわけですね。特に君のようなオペレーティングシステムにとっては、それがとりわけ骨の折れる道のりであることは承知しています。安全認証を取得するプロセスについて、少しお話ししていただけますか。

フランシス：ええ、ジョン、これはおそらく私のキャリアの中で最も困難な仕事の一つだったと言えるでしょう。Linuxの安全性を認証しようとした人がいなかったわけではありません。実際、これまでにも数々の取り組みがありました……

ジョン：もちろんです。

フランシス：…これは過去10年間にOEMやサプライヤーによって試みられてきましたが、今のところあまり成果は上がっていません。そこで、私たちが目指しているのは、規格に準拠しつつも、新たなアプローチを取り入れることですよね？ そこで、当社はISO 26262のASIL-B認証を取得する予定です。ただし、既存のオープンソースソフトウェアを認証しつつ、ISO 26262と同じリスク目標を達成できるよう、より柔軟なアプローチを採用しています。

ジョン：なるほど。既存のソフトウェアの場合は扱いが難しいですね。安全対策の手法には、正しく実施するために開発の初期段階から組み込む必要があるものが多いためです。ですから、これはまた別の課題だと思います。

フランシス：確かに、これはまた違った難しさがあります。しかし、結局のところ、安全こそが品質なのです。

ジョン：もちろんです。

フランシス：そして、Linuxは、今日多くのサーバーやアプリケーションを支えている、実績が十分に証明された最高品質のオペレーティングシステムです。ですから、私たちはその実績を業界にアピールしようとしているわけです。つまり、「ほら、私たちの最高品質の実績から、Linuxが安全であることも証明できる方法がある」ということを示そうとしているのです。

ジョン：実は、Sonatus はつい先日、安全性の取り組みを完結させたところです。というのも、12月に、当社の製品「Automator」に搭載された安全モジュールが、ASIL-D（デルタ）認証を取得したことを発表したばかりだからです。これは非常に重要なことです。顧客は当社の「Automator」を車両に組み込んで使いたいと考えていますが、同時に「これによって安全性が損なわれることはないのか？」と懸念の声を寄せていたからです。 「走行中にこれを使っても安全性が損なわれることはないか？」といった懸念を、私たちは実証できたのです。こうして、私たちは独自の「安全への道のり」を経験することになりました。機能やインフラ、ノウハウを整備し、「Automator Safety Interlock」と呼ばれるこの専用モジュールを開発するのに、2024年の大半を費やしました。ご指摘の通り、製品ごとにアプローチは多少異なります。 私たちの場合、これは自社製品と車両の間に配置される安全モジュールであり、その環境下でその動作が安全かどうかを判断するモニターの役割を果たします。これにより、車両の安全性を保護し、維持することが可能になります。また、御社の状況と同様に、Automatorはより大規模な製品であるため、製品全体を証明したり、証明しようとしたりする必要はありませんでした。 アクションの安全性を確保するための「ゲートキーパー」として機能する、より焦点を絞ったこのモジュールのみを認証することができました。そのため、OEM各社にとっても理解しやすく、優れたソリューションであると確信しやすいのです。ですから、私たちにとっても、それは一つの道のりでした。

フランシス：はい。私たちの取り組みについて、もう少し詳しくお話しさせてください。先ほどお尋ねいただいたように、私たちは約1年半前に、安全に向けた道筋を策定しました。 昨年半ばには、その第一段階である「数学ライブラリ認証」を完了し、認証を取得しました。これは、私たちのデータアプローチがISO 26262の枠組みの中で実際に機能することを実証するものでした。そして、この場を借りて、混合重要度（mixed criticality）に関する安全認証をこのほど取得したことを、聴衆の皆さんに喜んでご報告したいと思います。

ジョン：それは素晴らしいですね。

フランシス：つまり、我々は「混合重要度」を実現するために、いくつかの主要なLinuxサブシステムを認証しました。これにより、これまで必要とされていたハイパーバイザーや複数のOSを用いることなく、同一のOS上で安全関連アプリケーションと非安全関連アプリケーションの両方を実行できるようになったのです。

ジョン：それは素晴らしいですね。

フランシス：これにより、安全面への配慮を損なうことなく、ソフトウェアシステムのアーキテクチャ、リソースの利用効率、設計、テスト、導入において劇的な改善がもたらされます。

ジョン：それは素晴らしいね。

フランシス：そして、この節目を迎え、今年も予定通り製品認証を完全に取得できる見込みであることに、私たちは大きな期待を寄せています。

ジョン：それは素晴らしいですね。おめでとうございます。その話を聞くのを楽しみにしています。これからも連絡を取り合いましょう。その節目を迎えた時には、また詳しくお話ししましょう。本当に素晴らしいですね。

レッドハットとSonatus の提携

ジョン：さて、この1年間、レッドハットとSonatus は協力し合ってきました。いくつかのプロジェクトで共同作業を行ってきました。今回の協力について少しお話ししておこうと思います。何かご感想があれば、お聞かせいただけますか？

フランシス：その通りです。Sonatus が当社のエコシステムの一員となってくれていることに感謝しています。私たちは素晴らしいパートナー関係にあります。ソフトウェア定義の車両を世界に広めていく方法について、私たちは多くの共通の原則を共有していると思います。そして、私たちが取り組んできたのは、製品を事前に統合し、すぐに使用・展開できる状態にすることです。Sonatus が持つコンポーネントの多くは、車両側とクラウド側の両方にコンポーネントを持っています。 さて、レッドハットが自動車業界にもたらすものは、Linuxに関する専門知識だけでなく、クラウドネイティブな環境を運用する上での専門知識でもあります。

ジョン：その通り。

フランシス：つまり、車内でもクラウド上でも同じオペレーティングシステムを稼働させることができるわけです。Sonatus 社との連携により、さまざまなユースケースに対応した事前統合済みのソリューションを実現できたことは、本当に素晴らしいことでした。

ジョン：それは素晴らしいですね。今回の展示会では、当社の「Sonatus Collector」製品を活用して、より効果的なデータ収集を行う方法の例をご紹介しています。 バッテリー管理の事例を紹介していますが、これはあくまで一例に過ぎません。他にも多くのサブシステムに応用可能です。先ほどブースでご紹介したように、この「Collector」製品は、Collector向けの新しいジェネレーティブ「AI 」インターフェースと連携することで、他にも多くの機能を実現しており、非常に強力なツールです。ですから、この連携によって実現できる可能性は無限大だと思います。

フランシス：その通りです。

業界の全体像

ジョン：では、大局的な視点で考えてみましょう。一歩引いて業界全体について考えるとしたら、どのようなアドバイスがありますか？ 私たちのリスナー層は多岐にわたっています。業界全体へのアドバイスや、SDVの現状、今後の展望、そして私たちが解決すべき課題について、どうお考えですか？

フランシス：現在、この業界はいくつかの経済的な課題に直面しています。

ジョン：うん。

フランシス：しかし、今こそ後退すべき時ではありません。なぜなら、テクノロジーこそがこの課題に取り組む手段であり、おそらくは最善の方法だと私たちは考えているからです。私たちは、数十年とまではいかなくても、ここ数年、ソフトウェア定義型車両について議論してきました。その実現方法は、実はオープンソースの仕組みと似ていると思います。

ジョン：うん。

フランシス：まずは行動から始めましょう。コードをオープンに公開して貢献していきます。エコシステムとオープンに連携して取り組みます。ただ話すのではなく、実際に実装し、実行し、試してみることを第一に始めましょう。

ジョン：そうですね。そのおっしゃることは本当に重要なことなんです。私たちもよくお客様とこの話をします。お客様は「ああ、難しすぎる」「規模が大きすぎる」とおっしゃるんです。 そこで僕はいつも、こんな面白い逸話を話すんです。あなたも面白いと思うかもしれないし、役に立つと思うかもしれません。昔から「象をどう食べるか？」という言い伝えがありますよね。その答えは、「一口ずつ」です。象を丸ごと飲み込む必要なんてないんです。

フランシス：その通りです。

ジョン：これは大きな問題だ。解決すべき問題の要素を特定することはできる。そして、SDVは単に「ビットを切り替える」ようなものではない。 ビットを切り替えただけで、それまでSDVでなかったものが突然SDVになる、といったものではない。これは、車両全体にSDVを浸透させていくという旅路なのだ。非効率だったり、旧来の愚かな設計だった部分を一つずつ剥がし取り、それらを改善し、より現代的なものに変えていくことで、膨大な価値を生み出すことができる。そして、旅を続け、旅を続け、旅を続けて、より良い状態へと向かっていく――つまり、象を丸ごと食べるようなものだ。だが、それは時間をかけて実現できるのだ。

フランシス：それに付け加えるなら、その道のりは協働を通じて歩んでいかなければならないということです。

ジョン：その通りです。

フランシス：Sonatus とRed Hatの関係と同様、どの企業もこれを単独で行うことはできず、またそうすべきでもない。

ジョン：その通りです。

フランシス：繰り返しになりますが、私たちは、オープンな形で協力することこそが、それを実現するための最善の方法だと考えています。

ジョン：その通りです。フランシス、この番組にご出演いただけて本当に嬉しく思います。以前から、あなたをお招きできるのを楽しみにしていたんです。CESの会場でこの機会を実現できて、本当に良かったです。ご協力に感謝します。これまでのご尽力に心から感謝するとともに、今後の素晴らしい展開を楽しみにしています。

フランシス：ありがとう、ジョン。この件について話し合う機会をいただき、本当に感謝しています。

ジョン：ありがとうございます。この番組を気に入っていただけましたら、ぜひ「いいね」とチャンネル登録をお願いします。CES 2025からのエピソードはまだまだたくさんありますし、本国のスタジオからの配信も続きます。ご視聴ありがとうございました。また近いうちにお会いしましょう。