[論文レビュー] Open Problems in Robotic Anomaly Detection

Ritwik Gupta, Zachary Kurtz+2 more|arXiv (Cornell University)|Sep 10, 2018

Anomaly Detection Techniques and Applications参考文献 18被引用数 7

ひとこと要約

この論文は、悪意のない故障、不正なデータ、意図的な異常、階層的検出、分散計算、リアルタイム補正を含む、ロボット異常検出における重要な未解決問題を特定する。ROS 2を事例として、基本的な異常検出でさえも妨げる根本的なプラットフォームの制限を示し、組み込みメッセージ範囲チェック、動的トピック追跡、プロファイリングの向上、状態インスペクション、セーフモードといった具体的な推奨事項を提示する。これらはロボットミドルウェアが堅牢な異常検出システムをネイティブにサポートできるようにするものである。

ABSTRACT

Failures in robotics can have disastrous consequences that worsen rapidly over time. This, the ability to rely on robotic systems, depends on our ability to monitor them and intercede when necessary, manually or autonomously. Prior work in this area surveys intrusion detection and security challenges in robotics, but a discussion of the more general anomaly detection problems is lacking. As such, we provide a brief insight-focused discussion and frameworks of thought on some compelling open problems with anomaly detection in robotic systems. Namely, we discuss non-malicious faults, invalid data, intentional anomalous behavior, hierarchical anomaly detection, distribution of computation, and anomaly correction on the fly. We demonstrate the need for additional work in these areas by providing a case study which examines the limitations of implementing a basic anomaly detection (AD) system in the Robot Operating System (ROS) 2 middleware. Showing that if even supporting a basic system is a significant hurdle, the path to more complex and advanced AD systems is even more problematic. We discuss these ROS 2 platform limitations to support solutions in robotic anomaly detection and provide recommendations to address the issues discovered.

研究の動機と目的

• 伝統的な侵入検出を越えて、悪意のない故障やシステム全体の信頼性にかかわる、ロボット異常検出における重要な未解決問題を特定し、枠組みを提示すること。
• ROS 2を事例として、既存のロボットミドルウェアでは、たとえ基本的な異常検出システムですら実装に大きな障害があることを示すこと。
• 分散型ロボットシステム全体にわたり、リアルタイムでスケーラブルかつ正確な異常検出を支援するという点で、ROS 2のアーキテクチャ的制限を分析すること。
• 異常検出を最初から組み込むことで、誤検出を減らし、システムのレジリエンスを高めることを可能にする、実行可能なプラットフォームレベルのROS 2の改善を提案すること。
• 信頼できる自律性を実現するため、異常検出機能をシステム設計の初期段階から統合することを提唱し、後から追加するのではなく、根本的に組み込むことの重要性を強調すること。

提案手法

• ROS 2における基本的な異常検出システムの実装を事例として、リアルタイム監視を妨げるアーキテクチャ的・設計的制限を特定する。
• 無効なデータが伝搬されないようにし、早期検証を可能にするために、ROS 2メッセージ型に厳密な値の範囲制約を直接統合することを提唱する。
• rosbagに自動トピックサブスクリプションと動的ディスcoveryを追加することで、実行時におけるノード動作の変化（新規トピックやトピックの削除）を検出できることを推奨する。
• 診断データ収集のための診断データ収集のための、堅牢で第一級のプロファイリング環境をROS 2に統合することを提唱する。
• ノードが完全な再起動なしに、既知の良好な状態に戻れるように、最良の既知状態の追跡と回復メカニズムの必要性を提示する。
• 状態インスペクションとセーフモード機能を導入することで、障害時にもコア機能を維持でき、回復を可能にし、ダウンタイムを短縮できることを提言する。

実験結果

リサーチクエスチョン

• RQ1 悪意のない侵入を越えて、悪意のない故障や不正なデータを含む、ロボット異常検出における根本的な未解決問題とは何か？
• RQ2 ROS 2のような現在のロボットミドルウェアは、なぜ基本的な異常検出システムですらサポートできないのか。その背後にあるアーキテクチャ的制限は何か？
• RQ3 分散型ロボットシステム全体にわたり、スケーラブルでリアルタイムかつ信頼性の高い異常検出を実現するために、ROS 2に必要な具体的な改善は何か？
• RQ4 特にリアルタイムのロボット運用において、本物の障害信号を抑圧せずに、誤検出をどうすれば減らせるか？
• RQ5 システム状態のインスペクションとセーフモードは、自己監視可能で自律的回復が可能なレジリientロボットシステムを実現するために果たす役割は何か？

主な発見

• ROS 2では、組み込みのメッセージ検証が欠如しているため、基本的な異常検出が、リスナ側での手動かつ誤りの多い範囲チェックに依存しており、著しく妨げられている。
• ROS 2のrosbagは動的トピックディスカバリをサポートしていないため、実行時における新規ノードやトピックの出現・消失を検出できない。これは、異常検出において深刻な欠落である。
• ROS 2には標準的で第一級のプロファイリング環境が存在しないため、開発者は一時的なツールに頼らざるを得ず、異常検出のための一貫した診断データ収集が制限されている。
• ROS 2にはノードの状態を保存・復元するネイティブなサポートがなく、障害からの回復が遅く、中断をきたす。これは、リアルタイムの異常補正を損なう要因となっている。
• 現在のROS 2のグラフ構造は動的状態インスペクションをサポートしていないため、システム動作の逸脱を検出するための既知の基準を維持することが困難である。
• セーフモードが存在しないため、障害時にもコア機能が維持されず、システムのダウンタイムが増加し、自律的回復メカニズムの実現可能性が低下している。