Mal aus der Sicht eines Programmierers: runter schalten heist ich setze einen Ausgang an meiner Steuerung, der das bewerkstelligt. Dazu brauche ich einen Trigger, also einen Grund. Welche Gründe gibt es runter zu schalten? Leistung passt nicht zur Gasstellung des Gasgriff.
Um den Gasgriff mache ich mir weniger sorgen. Aber wie komme ich zur Leistungsangabe? Ich muss Einspritzmenge und Drehzahl, Luftmenge, etc zusammen rechnen und aus einer Tabelle mit raussuchen, was ich da für eine Leistungsentfaltung habe.
Controller haben zwar eine kleine Wahrscheinlichkeit das mal ein Bit kippt, aber sie ist nicht null. Und da können dann Fehler einmalig auftreten, die man nicht wirklich abfangen kann. Aber auch kein Controller eines Sensors kann mal abrauchen. zB Drehzahlerfassung, Luftmenge, Temperaturen. Alles Sensoren mit eigener Verarbeitung, die das Signal dann digitalisiert auf den Bus legen.
Ob das dann ein systematischer Fehler ist, den man per Rückruf beheben muss oder einfach ein Zufall der dann die nächsten 10 Jahre nicht mehr auftritt, muss man untersuchen. Ich denke nicht das wir in der Lage sind aufgrund eines einzelnen Ereignisses Schlüsse zu ziehen, die mehr als Spekulation sind.
PS: 1: 10 Millionen bei Fehlerwahrscheinlichkeit hört sich viel an. Heist aber das zb bei Toyota jedes Jahr ein Auto diesen Fehler hat. Weil die Jährlich 10 Millionen herstellen. 1:100 Millionen heist alle 10 Jahre, kann aber auch schon beim ersten Auto das sie liefern passieren. Oder beim letzten nach 10 Jahren.