何が起きたか
2023年11月13日(月)、リビアンはオーバー・ザ・エア更新2023.42を自社車両に配信した。Ars Technicaは、更新が完了前に停止し、インフォテインメントとメイン計器ディスプレイの両画面が機能しなくなったこと、そしてリビアンが依然として修正に取り組んでいたことを報じた。
リビアンのソフトウェアエンジニアリング担当副社長であるワシム・ベンサイード氏は、同社のsubredditに「誤ったセキュリティ証明書を伴う誤ったビルドが送信された、いわゆるファットフィンガー(入力ミス)を犯した」と投稿した。同氏は、キャンペーンは中止され、さまざまなベータテストキャンペーンを経たソフトウェアで再開される予定だと述べた。その後の更新では、問題はインフォテインメントシステムに影響を与え、それ以外の車両部分はほとんどの場合依然として動作しており、リセットやスリープサイクルでは修正されないと述べられた。
ベンサイード氏は、サービス部門が影響を受けた顧客に解決策の選択肢について連絡し、場合によっては物理的な修理が必要になる可能性があると書いた。「これは我々の責任だ。我々が失敗した」と述べ、顧客の忍耐に感謝した。
何を犠牲にしたか
影響を受けた車両ではインフォテインメントと計器の画面が故障し、一部は物理的な修理が必要だった。車両台数は開示されていない。
なぜ起きたか
リビアン自身の言葉によれば、ベータテストを完了したバージョンの代わりに、誤ったセキュリティ証明書で署名された誤ったビルドが配信された。
インストールされると、ビルドは完了前に停止したため、影響を受けたトラックは動作する更新を受け取る代わりに画面を失った。
車両のリセットやスリープサイクルでは元に戻せず、一部の修理は物理的なサービス対応に追いやられた。
教訓
オーバー・ザ・エアのリリース経路には、顧客に届く前にビルドと証明書を確認するゲートが必要である。自宅から修正できるフリートは、自宅から壊れることもある。
その後
リビアンは2023.42キャンペーンを中止し、正しくテストされたソフトウェアで再開する予定であり、カスタマーサポートチームに影響を受けた顧客を優先させた。Ars Technicaは、リビアンが依然として修正に取り組んでいたと報じた。記事は影響を受けた車両の台数や修理にかかった期間については述べていない。
出典をたどる
出典
- Rivian blames 'fat finger' for infotainment-bricking software update Ars Technica · arstechnica.com ·