广告

用数学公式确保自驾车安全? 学者们认为…

2017-10-30 Junko Yoshida 阅读:
每一辆自驾车都必须要有一些方法,判断什么可以做、什么不能做...

Intel旗下的Mobileye最近发表了一篇论文,指出可利用数学公式来判断自动驾驶车辆在碰撞事故中的责任归属,以确保自驾车的安全性;这触动了不只一条自动驾驶车辆领域观察者的神经,衍生的问题包括;「哪有一个产业可以球员兼裁判自己定义产品安全性?」、「安全性与责任归属能混为一谈吗?」eZeednc

为此EE Times询问了许多学者专家,他们的研究范围从机器人学、嵌入式计算机系统到自动驾驶车辆安全性以及人类-机器人互动;我们请这些专家分析由Mobileye执行长/Intel资深副总裁Amnon Shashua,以及Mobileye技术副总裁Shai Shalev-Shwartz共同撰写的论文,谈他们是否同意其中观点以及他们发现的问题所在,还有提供他们对产业界的建议。eZeednc

事实证明,学者们几乎一面倒地给予Mobileye研究结果正面看法,他们盛赞该公司坚持到底、迎战在自驾车领域最棘手的问题。eZeednc

美国卡内基美隆(Carnegie Mellon University)教授Phil Koopman对于Mobileye的论文看法是:「整体看来,我认为能看到一个初步严谨的方法探讨自动驾驶车辆安全性,是很好的事;每一辆自驾车都必须要有一些方法,判断什么可以做、什么不能做。因此,我很佩服论文作者开始往这个方向发展。」eZeednc

担任该校人类与自动化技术实验室(Humans and Autonomy Lab)总监的杜克大学(Duke)教授Missy Cummings也同意以上看法:「我很欣赏Mobileye开始如此深入地思考那些问题。」eZeednc

001ednc20171030eZeednc

不过Koopman与Cummings两位教授都认为,Mobileye提出的方法只是「第一步」,该提案在现实世界的弹性(resilience)──特别是当自动驾驶车辆必须与人类驾驶的车辆共存而且互动──是更大的飞跃;对于什么可能对自驾车是安全的,Mobileye的定义必须要能顺应现实世界的严苛。eZeednc

Koopman很看重Mobileye为自驾车安全性提出具体建议的价值,他表示:「没有人能第一次就提出完美的建议,但这没有关系,我们还会尝试很多不同的方法来表达并公式化自驾车安全性,直到我们找到一个实际可行的方案。」eZeednc

Mobileye的两位作者在论文对「安全性」的讨论,是解释他们的策略具备「可证明安全性,就此意义而言不会导致归咎于自动驾驶车辆的交通事故」;不过对此杜克大学的Cummings指出,「可证明安全性」(provably safe)并不是新概念,并举出网络上就可以找到不少已经发表的相关学术论文(参考连结)。eZeednc

她表示,可证明安全性最棘手的问题并没有改变:「计算机科学家从数学的角度来考虑何谓可证明安全性,并不意味着与测试工程师会同意那也是安全的。」eZeednc

必须质疑的假设

Koopman与Cummings都对Mobileye所做的假设提出警告,表示那不能被视为理所当然,需要被质疑;如Koopman指出:「有一些假设如果在现实世界真的发生,我会非常惊讶。」eZeednc

Cummings提出的例子是软件错误;以下是Mobileye论文作者对于安全性议题的描述:eZeednc

…我们现在讨论的是导致非安全行为的感测错误;如前面所提,我们的策略是可证明安全,就此意义而言不会导致归咎于自动驾驶车辆的交通事故。这种事故仍有可能因为硬件故障(例如所有的传感器都损坏,或是在高速功率上发生爆胎)、软件故障(某些模型中有严重的错误),或是感测错误而发生。我们的终极目标是让这类事件的可能性减至最小──到每个小时109次的概率。eZeednc

针对Mobileye 声称软件错误造成之潜在问题机率相当小,Cummings提出了质疑;她引述了一份报告,探讨历史上车辆因安全性疑虑召回的事件,往往是软件问题所导致。。eZeednc

Koopman的疑虑则是光达(lidar)与雷达的故障:「很难相信雷光达与雷达故障的独立性能够获得解决,还有那些讨论的假设;」他指出:「必须有人动手证明他们是对的,并不只是假设。而且几乎可以肯定有一些假设是错的,论文作者甚至没有意识到他们犯了错。」eZeednc

就像是Koopman所忧虑的:「这就是安全性──意外是最难的部份,所以你需要为了那些意外做规划,而且要谨慎小心,在它们发生时注意到它们;」不过他也表示:「我还是很高兴看到那些作者们开始做假设,而且他们知道他们是在假设,因为如此一来,我们就有一个测试那些假设的起点。」eZeednc

定义安全性

Koopman并不很担心Mobileye定义安全性的方式:「论文所声称的是,如果他们对责任归属有严苛的定义,你就可以建立一个用某种永远不会被归咎责任的方式来行事的系统;」他进一步指出:「从系统的观点来看,这能够使其安全。如果每一辆路上的车子都有这样的策略而且会遵循,他们认为一切将会相当安全。」eZeednc

虽然也坦承对于这种概念实际执行的忧虑,Koopman再一次强调:「了解为何它可能无法运作是很重要的部份;而看到一个真正具体的建议,让我们能从中思考并且学习,是很好的事。」eZeednc

如果是这样,Koopman认为Mobileye提出的方法有哪些潜在问题?他的疑虑是,自动驾驶车辆「可能会学习如何“骗”系统」;在现实世界,人类驾驶往往会发现道路规则的漏洞,然后在某种程度上利用这些漏洞,那为何一辆具备「人工智能」的自驾车不可能玩出相同的把戏?eZeednc

(原文发表于Aspencore旗下EDN姐妹媒体EE Times,Judith Cheng编译)eZeednc

20160630000123eZeednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
Junko Yoshida
ASPENCORE全球联席总编辑,首席国际特派记者。曾任把口记者(beat reporter)和EE Times主编的Junko Yoshida现在把更多时间用来报道全球电子行业,尤其关注中国。 她的关注重点一直是新兴技术和商业模式,新一代消费电子产品往往诞生于此。 她现在正在增加对中国半导体制造商的报道,撰写关于晶圆厂和无晶圆厂制造商的规划。 此外,她还为EE Times的Designlines栏目提供汽车、物联网和无线/网络服务相关内容。 自1990年以来,她一直在为EE Times提供内容。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 从技术角度分析,GaN和SiC功率器件上量还欠什么? 氮化镓(GaN)和碳化硅(SiC)这两种新器件正在推动电力电子行业发生重大变化,它们在汽车、数据中心、可再生能源、航空航天和电机驱动等多个行业取得了长足的进步。在由AspenCore集团举办的PowerUP Expo大会上,演讲嘉宾们深入探讨了包括GaN和SiC在内的宽禁带(WBG)器件的技术优势以及发展趋势。
  • 研发转至FAE(现场应用工程师),是否远离技术了?有前途吗? 前几日,EDN小编在浏览知乎的时候,发现了一个有趣的话题《FAE有什么发展前景吗?》,被浏览次数接近九万次。小编总结了一下题主的提问:FAE是否远离技术了?未来是否有发展前景?
  • 小米发布“小感量+磁吸”无线充电预研技术,最高支持50W 据EDN电子技术设计报道,昨日,@小米手机 官微宣布,正式发布小感量+磁吸”无线充电预研技术,其磁吸无线充电功率最高可达50W,损耗降低50%。据悉,该技术与传统无线充电方案采用大感量线圈不同,小米的小感量无线快充技术方案采用小感知线圈去感应发送端能量。
  • 2G/3G减频退网,NB-IoT、Cat.1谁能替代上位? 众所周知,2G、3G减频退网绝非一帆风顺。所以在国内市场,我们可以看到上至国家政策、下至产业界和运营商,多方为推进2G/3G减频退网做出全方位的准备。尤其是正处市场风口的NB-IoT、Cat.1两大产业链。
  • 美国商务部宣布对俄罗斯出口限制:在技术上孤立并削弱其 美国时间2022 年 2 月 24 日,美国商务部通过其工业和安全局 (BIS) 对俄罗斯进一步入侵乌克兰作出回应,实施了一系列全面的严格出口管制措施,这些管制措施将严重限制俄罗斯获得其需要维持的技术和其他物品其侵略性的军事能力。
  • 华为储备芯片麒麟9000L曝光:支持5G,三星5nm工艺 众所周知,华为自研麒麟芯片早已经库存不足,华为新款的终端产品也已开始搭载高通骁龙芯片。但近日,多位数码博主爆料称,华为Mate40E衍生版机型有望在3月初发布(或命名华为Mate40E Pro),搭载麒麟9000L芯片,支持5G网络。其中,麒麟9000L芯片备受关注,最重要的是,该机支持5G网络。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告
    向右滑动:上一篇 向左滑动:下一篇 我知道了