Emniyet kritik siber-fiziksel sistemlerin karmaşıklığı arttıkça, bu sistemlerde kullanılan yapay zekâ ve otonom kontrol algoritmalarının geleneksel çevrimdışı yöntemlerle doğrulanması ve sertifikalandırılması temel bir teknik engel haline gelmiştir. Havacılık, otomotiv ve tıp gibi alanlarda izin verilen hata olasılıklarının son derece düşük olması, karmaşık performans denetleyicilerinin doğrudan doğrulanmasını neredeyse imkânsız kılmaktadır. Çalışma zamanı güvencesi (RTA) sistemleri, bu sorunu aşmak amacıyla emniyet kısıtlarını performans hedeflerinden tamamen ayrıştıran bir mimari sunmaktadır. Doğrulanmamış birincil denetleyiciden gelen komutları anlık olarak denetleyen RTA, sistem emniyeti tehdit edildiğinde müdahale ederek güvenli duruma geçişi garanti etmektedir.
Makalede, RTA sistemlerinin matematiksel ve mimari esaslarını sistematik bir öğretici yaklaşımla açıklamak amacıyla dinamik sistem teorisi ve kontrol teorisine dayalı bir analiz yöntemi izlenmiştir. Sistemler sürekli, ayrık ve hibrit dinamikler altında modellenerek ileriye doğru invaryant kümeler, kontrol bariyer fonksiyonları (CBF) ve Lyapunov metotları çerçevesinde incelenmiştir. RTA yaklaşımları; açık (bölge tabanlı) ve örtük (çevrimiçi yörünge öngörülü) stratejilerin yanı sıra, yumuşak geçiş sağlayan birinci derece türev tabanlı yöntemler (ASIF) ve anahtarlamalı çalışan sıfırıncı derece yöntemler (Simplex) olarak sınıflandırılmıştır. Ayrıca belirsizlik durumunda karma monotonluk ve aralık ulaşılabilirlik analizleri entegre edilmiştir.
Çalışmanın sunduğu temel teknik önermeler, RTA sistemlerinin birincil denetleyicinin iç yapısından tamamen bağımsız (agnostik) çalışabildiğini ve emniyet doğrulama sürecini karmaşık performans hedeflerinden izole ettiğini göstermektedir. Örtük Simplex ve ASIF algoritmaları, yedek denetleyici aracılığıyla çevrimiçi öngörüsel yörüngeler hesaplayarak sistemin geniş bir emniyetli çalışma bölgesinde kalmasını sağlamaktadır. Pekiştirmeli öğrenme süreçlerinde kullanılan zırh (shielding) mekanizmaları ve karaya çarpmayı önleyen Auto GCAS gibi uygulamalar, RTA mimarisinin ampirik başarısını ve karmaşık kara/hava platformlarında emniyet sınırlarını ihlal etmeden yüksek performans elde edilebileceğini kanıtlamaktadır.
Sonuç ve tartışma bölümünde, RTA yaklaşımlarının otonom sistemlerin sertifikasyon süreçlerindeki dönüştürücü rolü vurgulanmakta ve ASTM standartları ile biçimsel doğrulama yöntemlerinin RTA mimarilerine entegrasyonu değerlendirilmektedir. İnsan-makine etkileşiminde yanlış alarmların kullanıcı güveni üzerindeki olumsuz etkilerine dikkat çekilerek, rahatsızlık vermeyen (nuisance-free) emniyet filtrelerinin önemi belirtilmiştir. Literatür taraması açısından bu çalışma, derin öğrenme ve karmaşık denetim algoritmalarının emniyet kritik uygulamalara entegrasyonunda teorik ve pratik bir rehber sunmakta; tez ve makale araştırmaları için biçimsel yöntemler, kontrol teorisi ve yapay zekâ emniyeti alanlarında somut çalışma zeminleri oluşturmaktadır.
Kuramsal ve kavramsal çerçeve
Çalışmanın kuramsal çerçevesi, siber-fiziksel sistemlerin dinamik sistemler teorisi kapsamındaki sürekli, ayrık ve hibrit zamanlı matematiksel modellerine dayanmaktadır. İleriye doğru invaryans (forward invariance), kontrol invaryant kümeler, Lyapunov fonksiyonları ve kontrol bariyer fonksiyonları (CBF) emniyetli durum uzaylarının tanımlanmasında temel matematiksel araçlar olarak kullanılmaktadır. RTA mekanizmaları, emniyet kısıtlarının zorlanmasını performans hedeflerinden ayrıştıran bağımsız bir denetim katmanı olarak kuramsallaştırılmıştır.
Makalenin ele aldığı literatür
Makale, geleneksel çevrimdışı yazılım doğrulama standartlarından (DO-178C, DO-278A) otonom uçak, kara araçları ve uzay araçlarında kullanılan güncel RTA uygulamalarına kadar geniş bir literatürü ele almaktadır. Otomatik Karaya Çarpmayı Önleme Sistemi (Auto GCAS) ve Robotarium gibi gerçek dünya test platformlarının yanı sıra, Simplex mimarisi, pekiştirmeli öğrenmede emniyet zırhı (shielded learning) ve karmaşık dinamik sistemlerde kontrol bariyer fonksiyonları temelli aktif küme invaryans filtreleme literatürü ayrıntılı olarak sentezlenmektedir.
01Çalışma zamanı güvencesi sistemleri, karmaşık ve doğrulanmamış birincil denetleyicilerin çıkışlarını çevrim içi doğrulama yöntemiyle filtreleyerek sistem emniyetini kesintisiz biçimde garanti altına almaktadır(Hobbs et al., 2023).
02RTA mekanizmaları birincil denetleyicinin iç yapısından tamamen bağımsız olarak tasarlanmakta ve böylece emniyet kısıtlarının uygulanması performans hedeflerinden tamamen ayrıştırılmaktadır(Hobbs et al., 2023).
03Açık RTA yöntemleri emniyetli çalışma bölgesini önceden tanımlanmış küme sınırlarıyla kesin olarak belirlerken, örtük RTA yöntemleri emniyet durumunu yedek denetleyici yörüngelerinin çevrim içi simülasyonuyla değerlendirmektedir(Hobbs et al., 2023).
04Mandal kilitsiz RTA uygulamalarında denetim mantığı, sınır ihlal koşulu ortadan kalktığı anda kontrol yetkisini derhal ve otomatik olarak birincil denetleyiciye geri devrederek gereksiz müdahaleleri önlemektedir(Hobbs et al., 2023).
05Örtük RTA sistemleri emniyeti değerlendirmek için yedek denetleyicinin çevrim içi simülasyonlarına dayandığından, karmaşık kara kutu denetleyiciler dahi RTA yapısı içinde emniyetli biçimde yedek yörünge üreteci olarak kullanılabilmektedir(Hobbs et al., 2023).