物理AI中的静默故障:自主系统运行时动作授权文献综述
摘要
本文献综述识别并分析了物理AI系统中静默故障的问题,即黑箱模型可能在未被检测到的情况下执行有害动作。它提出了运行时防护功能分类法,并概述了安全自主系统的评估要求。
查看缓存全文
缓存时间: 2026/06/02 15:36
论文页面 - 物理人工智能中的静默故障:自主系统运行时行为授权的文献综述
Source: https://huggingface.co/papers/2606.00090
摘要
物理人工智能系统面临安全挑战,黑盒模型可能在不被察觉的情况下执行有害行为,因此需要全面的运行时防护机制以确保安全操作。
物理人工智能系统(https://huggingface.co/papers?q=Physical%20AI%20systems)越来越多地将多模态观测、语言指令和学到的世界表征映射为具有物理后果的行为。机器人基础模型、视觉-语言-动作模型以及基于世界模型的自主系统可以决定移动车辆、机器人、无人机和工业机器的决策。这种转变暴露了一个传统AI内容审核或经典机器人安全无法完全覆盖的安全问题:黑盒模型可能发出具有物理后果的行为,同时看起来自信、合理且语义对齐。由此产生的故障可能是静默的,源于传感器漂移、遮挡、状态估计误差、分布偏移、幻觉可负担性或无效的物理假设,直到下游硬件控制器检测到违规。跨越具身基础模型(https://huggingface.co/papers?q=embodied%20foundation%20models)、世界模型(https://huggingface.co/papers?q=world%20models)、机器人仿真(https://huggingface.co/papers?q=robotics%20simulation)、具身安全基准(https://huggingface.co/papers?q=embodied%20safety%20benchmarks)、安全控制(https://huggingface.co/papers?q=safe%20control)、运行时保证(https://huggingface.co/papers?q=runtime%20assurance)、不确定性估计(https://huggingface.co/papers?q=uncertainty%20estimation)、验证(https://huggingface.co/papers?q=verification)和防护评估(https://huggingface.co/papers?q=guardrail%20evaluation),模型能力与安全机制在技术路径上基本独立发展。这里综合的一个反复出现的差距是,本综述中审查的没有一条单独的技术流能够提供黑盒物理人工智能模型与物理执行之间的完整运行时授权边界。由此产生的分析提出了一个有界的问题表述、对静默物理行为故障(https://huggingface.co/papers?q=silent%20physical-action%20failure)的定义、运行时防护功能(https://huggingface.co/papers?q=runtime%20guardrail%20functions)的分类学,以及用于比较防护作为物理人工智能保障机制的评估要求。
查看arXiv页面(https://arxiv.org/abs/2606.00090) 查看PDF(https://arxiv.org/pdf/2606.00090) 添加到收藏(https://huggingface.co/login?next=%2Fpapers%2F2606.00090)
在您的代理中获取这篇论文:
hf papers read 2606.00090
没有最新的CLI?curl -LsSf https://hf.co/cli/install.sh | bash
引用此论文的模型0
没有模型链接此论文
在模型README.md中引用arxiv.org/abs/2606.00090以从此页面链接。
引用此论文的数据集0
没有数据集链接此论文
在数据集README.md中引用arxiv.org/abs/2606.00090以从此页面链接。
引用此论文的空间0
没有空间链接此论文
在空间README.md中引用arxiv.org/abs/2606.00090以从此页面链接。
包含此论文的收藏1
相似文章
AI 智能体的危险失效模式
探讨 AI 智能体中一种危险的静默失效模式:自动化流程在技术上成功执行,却产生了能够通过格式检查的错误输出,以及从业者采用哪些防护措施来发现这些错误。
智能体安全应成为运行时契约
本文认为,AI 智能体的安全性应在运行时通过预防性控制和可验证证据来强制执行,而非仅仅依赖训练时的对齐。该立场基于对安全事件、虚假完成、轨迹模式(trajectory schemas)以及发表趋势的审计。
代理AI的运行时治理:基于可信来源和失败关闭执行的动作边界控制
本文介绍了Aegis,一个代理AI的运行时治理系统,通过可信授权调解工具操作,防止在评估的沙箱场景中出现高风险副作用。
运行时治理:2026年AI代理缺失的一环
文章讨论了AI代理运行时治理的必要性,以平衡自主性与合规性,并介绍了SAFi——一个开源框架,可实时执行策略并审计操作。
AI Agent 的运行时控制:弥合运营工作流中的评估与执行差距
本文提出了一种面向 AI Agent 的状态绑定运行时保障层,在任务派发时对先前的批准进行重新验证,从而弥合批准被评估与实际执行之间的时间差。在一项包含 42 个案例的回放实验中,该方法识别出 15 个事后失效的批准,并在派发前阻止了其中 14 个受影响的操作。