安全なロボットが、安全でないフリートを生むとき

シカゴのある歩道で最近、ステーションを同時に出発した複数の配送ロボットが同じ経路に再ルーティングされ、一団となって通行を妨げる事態が起きた。個々のロボットはそれぞれのローカルな障害物回避ルールに従っていたとしても、それらが組み合わさることで、フリート全体としてのアクセシビリティおよび安全上の問題が生じた。

この事例は、衝突回避だけでは不十分であることを示している。フリートプラットフォームは、同時出発、ロボット密度、共有のリカバリー場所、通路の占有状況を管理しなければならない。さらに、集団化の検知、歩行者用通路の確保、停止しているロボットの分散、そしてオペレーターがフリート全体を一括で一時停止・再開できる制御機能も備えるべきである。

Fainzyの視点

Fainzyの安全アーキテクチャは、個々のZiBOTが安全にフェイルするかどうかと、複数のZiBOTが一体となって安全にフェイルするかどうかという、2つの層を別々に評価すべきである。

フリートレベルで有用な指標としては、最大の通行妨害時間、歩行者用に確保される最小クリアランス、経路区間ごとのロボット密度、デッドロックからの復旧時間、そして同時に発生する遠隔介入の件数などが考えられる。フリート規模を拡大する前に、これらの制御機能を検証しておくべきである。