Skip to content

GCRI · Искусственный интеллект и автономные системы

Автономные физические системы

Autonomous vehicles, drones, industrial and service robots sense their surroundings and act in the physical world, where errors can injure people and damage property. Their safety depends on perception, decision-making, fallback behaviour and the environments they are allowed to operate in. This page sets out how autonomous physical системы fail, how their safety is assessed, and what evidence serves the regulators, operators and communities involved.

02Вопрос

Autonomous physical systems: how the risk develops.

Robots, sensors and controls. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

Механизм

Perception meets the unexpected

Sensors and models misread rare situations: unusual objects, poor weather, glare or confusing road layouts. Rare cases dominate risk because they are hard to test.

Механизм

Operating domains set limits

Системная are designed for an operational design domain of roads, weather, speeds or spaces. Failures increase when systems are used outside it.

Механизм

Handover to humans is hard

Supervisors lose attention when automation works most of the time, and cannot take over instantly when it fails.

Механизм

Safety cases must be argued

Showing that a system is acceptably safe needs a structured argument combining design, testing, simulation and field data, because driving or operating enough to see rare failures is impractical.

03Мониторинг

Agent oversight console.

Экран, который команда использовала бы для отслеживания этой темы: её показатели, состояния и решения. Названия приведены для примера, а значения иллюстративны.

Agent oversight console

Autonomous physical systems · Agent sandbox · Session AG-7276

Human approval pendingGCRI · Искусственный интеллект и автономные системы

Tool calls

  1. 10:27Информацияsearch(documents) · read-only
  2. 10:20Информацияrun_model(flood_nowcast) · sandbox
  3. 10:39Контрольная точкаsend_message(external) · needs approval
  4. 10:45Errorwrite_file(outside workspace) · denied

Политика

Охват
workspace only
External actions
human approval
Spend limit
11 units
Kill switch
Armed

Actions by approval class

050100count this weekАвтоЗафиксированоУтвержденоDeniedЭскалировано
Agent oversight console: the screen’s structure, terms and states for Autonomous physical systems.Примеры названий и иллюстративные значения; макет, а не запись и не действующая система.
04По всем областям

Autonomous machines operate in physical domains with physical risks.

05Методы и доказательная база

How autonomous physical systems is modelled, measured and tested.

Модель, её допущения, данные и неопределённость в том виде, в каком их проверил бы учёный или инженер. Структуры следуют опубликованным методам. Показанные значения являются иллюстративными, а не результатами.

Модель системы

The couplings between the systems in autonomous physical systems: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.

++−+Искусственный интеллектДанныеСообществаЭкономикаR усиливающаяB балансирующая
Causal loop diagram from the page’s systems; signs show the direction of influence. Illustrative structure for a system dynamics or network model, not estimated couplings.
Руководящие принципы FAIR · GO FAIR и FORCE11W3C PROV · Консорциум Всемирной паутиныРуководство по единообразному учёту неопределённостей · МГЭИКCEOS Analysis Ready Data · Комитет по спутникам наблюдения Земли
06Индикаторы

Что измеряется и насколько хорошо.

Каждый показатель указывает свою единицу, периодичность, тип источника и метку доказательной базы, которую несло бы значение. Значения не показываются: программа предоставляет их под собственную ответственность.

ИндикаторЕдиницаПериодичностьТип источникаМетка
Crashes involving automated driving системыcount by severityежемесячноMandatory crash reportingОпубликованная статистика
Disengagements or interventionscount per distance or hourежегодноOperator reports to regulatorsСООБЩЕНО
Distance driven autonomouslykilometresежегодноOperator reportsЗАДЕКЛАРИРОВАНО
Industrial robot injuriesколичествоежегодноOccupational injury statisticsОпубликованная статистика
Operating domain exceedancescount of events outside design domainper deploymentOperator logsНАБЛЮДАЕМО
Drone incidents near aircraftколичествоежегодноAviation safety reportingСООБЩЕНО
07Источники

Откуда берётся доказательная база.

Названные публичные наборы данных и институциональные записи, каждый со своим классом лицензии. Источники по соглашению используются только на их условиях и никогда не публикуются повторно.

ИсточникЧто он даётКласс лицензии
NHTSA Standing General Order crash reportsCrashes involving automated driving and driver assistance системы in the USPublic domain, US government
California DMV autonomous vehicle reportsCollision and disengagement reports from permit holdersПубличные записи
UNECE regulations on automated driving, including UN Regulation No. 157Type approval requirements for automated lane keeping and related systemsPublic, UNECE terms
ISO 10218 и ISO/TS 15066Safety requirements for industrial and collaborative robotsLicensed standards, purchase required
Национальный уровень occupational injury statisticsInjuries involving machinery and robotsPublic records, licence per government
08Решения

Кто принимает решения и чему служит доказательная база.

Студия «Искусственный интеллект и автономные Системная prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.

Кто принимает решениеВопросДоказательная база, которую обслуживает эта страница
Transport and aviation regulatorsWhether and where to permit autonomous operationCrash data with exposure; safety case reviews
Workplace safety regulatorsWhat safety requirements to set for robotsInjury statistics; standards
Operators and manufacturersHow to define and enforce operating domainsDomain documentation; exceedance logs

Результаты, которые даёт эта тема

  • Safety case review frameworks
  • Analyses of crash and intervention reports with exposure stated
  • Operational design domain documentation templates
  • Evidence notes for regulators
09Ключевые вопросы

What safety engineers ask.

  • Does the system perceive its environment correctly across weather, lighting and unusual objects?
  • How does it behave at the edges of its operating conditions, and does it know when it is outside them?
  • Can it fail safely, handing over to a person or stopping without creating new hazards?
  • How is safety demonstrated when learned components cannot be fully specified?
10Механизмы

Where physical autonomy fails.

Perception is the weak link: cameras, lidar and radar each fail differently in rain, glare, dust or darkness, and learned perception models can misclassify rare objects. Planning must handle uncertain predictions of other agents’ behaviour. Control must remain stable as conditions change.

Handover to humans is difficult because people monitoring automation lose situational awareness and may not respond in time. Classical safety engineering assumes components whose behaviour can be fully specified, which learned components are not.

11Методы и данные

Assurance for systems that move.

  1. 01

    Операционная проектная область

    Defining the conditions a system is designed for and detecting when it leaves them.

  2. 02

    Simulation and scenario testing

    Testing across large numbers of simulated scenarios, using робототехника и автоматизация and high-performance, cloud and edge computing. Simulation fidelity limits what it can reveal.

  3. 03

    Safety cases

    Structured arguments, supported by evidence, that a system is acceptably safe for a use, drawing on Инженерия оценки и обеспечения уверенности в ИИ. A safety case is only as strong as its weakest evidence.

  4. 04

    Field monitoring

    Collecting incidents and near misses after deployment. Under-reporting is common.

12Методы

Как это изучается и чего методы не могут сказать.

  1. Робототехника и автоматизацияТестирование на основе сценариев · Безопасность коллаборативных роботов · Мониторинг эксплуатационной областиПрименяется здесь
  2. Инженерия оценки и обеспечения уверенности в ИИОбоснования для обеспечения уверенности в системах ИИ · Структурированное тестирование «красной командой» · Мониторинг после развёртыванияПрименяется здесь
  3. Теория вероятностей и статистикаНеопределённость оценок на эталонных тестах · Оценка калибровки · Выборка для аудитаПрименяется здесь
  4. Искусственный интеллект и машинное обучениеАнализ сдвига распределения · Дообучение для конкретного применения · Методы интерпретируемостиПрименяется здесь
13Where this page’s references

Where this page’s references lead.

Органы и документы, с которыми сопоставляется эта страница. Статусы и редакции меняются; каждая ссылка ведёт к выпускающему органу.

14Вопросы

Вопросы и ответы.

What is an operational design domain?
The conditions under which an automated system is designed to operate, such as road types, speeds, weather and time of day.
Are self-driving cars safer than human drivers?
Evidence is still accumulating. Fair comparison needs crash data with matched exposure, road types and conditions, which public reports often lack.
What is a safety case?
A structured argument, supported by evidence, that a system is acceptably safe for a specific use in a specific environment.
Are autonomous vehicles safer than human drivers?
It depends on the system, the conditions and how safety is measured. Comparisons need like-for-like conditions and enough exposure to observe rare events, which is why claims should be read with their data.
Can learned components be safety-assured?
Partly, through testing, monitoring and architectures that constrain them with simpler verified components. Assurance of learned components remains an active research area.
Does the platform test products?
No. It develops and publishes methods. Product testing and approval are the roles of manufacturers, testing bodies and regulators.
ОтчётыВнести вклад

Поделитесь доказательствами с этой страницы.

Отчёты is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

GCRI«Искусственным интеллектом и автономными системами»Экспоненциальные технологииДоказательная база Labs

Никогда не отправляйте персональные данные, сведения о чувствительной инфраструктуре или то, чем вы не вправе делиться. Материал проходит рассмотрение перед использованием; его отправка не дает авторских или редакционных прав, а спонсорство никогда не покупает выводы.

«Искусственным интеллектом и автономными системами»

Предложите метод, набор данных или вопрос.

Информация и запросы открыты уже сегодня. Запрос получает номер и указывает следующий шаг; заявки, платежи, выделение вычислительных ресурсов и регистрации открываются только тогда, когда существуют их команда, условия и возможности для проверки.

Правовая информация

Карты, данные и рисунки на этом сайте приводятся для контекста и общей информации. Они не являются советом, прогнозом или предупреждением; ограничения информации изложены в Оговорках и уведомлениях о данных.