日本フィジカルAI新聞

世界のフィジカルAIを、日本語で。

強化学習/ロバスト制御arXiv:2506.22423

ARMOR: 物理攻撃下のUAVのための堅牢な強化学習ベース制御

ARMOR: Robust Reinforcement Learning-based Control for UAVs under Physical Attacks

シェア:XThreadsFacebookLINEはてブBluesky

GPSスプーフィングなどの物理攻撃に耐えるUAV制御のため、特権情報で訓練した教師エンコーダから攻撃に強い潜在表現を学習し、履歴センサデータのみで展開可能な学生エンコーダを訓練する強化学習手法を提案。

詳しい要約

1. どんなもの?

- UAVの制御を対象とした、物理攻撃(GPS spoofing等)に耐性を持つmodel-freeな強化学習(RL)コントローラ - 名称はARMOR(Adaptive Robust Manipulation-Optimized State Representations) - 生のセンサ観測ではなく、UAVの物理状態のロバストな潜在表現を学習して制御に用いる - 2段階の学習フレームワークで、実環境展開時に特権的な攻撃情報を必要としない設計

2. 先行研究と比べてどこがすごい?

- 既存のsafe RL手法はGPS spoofing等の物理攻撃に対して有効でないと主張 - ARMORは攻撃耐性を持ちつつ、未見の攻撃への汎化も向上 - 反復的なadversarial trainingを不要にし、学習コストを削減できる点が従来と異なる - 実験で従来手法を上回り、UAVの安全性を確保したと報告

3. 技術・手法の肝は?

- 2段階の学習フレームワークが肝 - 第1段階:特権的な攻撃情報を用いてteacher encoderを学習し、攻撃を意識した潜在状態を生成、その潜在状態でRL policyを学習 - 第2段階:student encoderをsupervised learningで学習し、履歴センサデータのみからteacherの潜在状態を近似 - これにより実世界展開時に特権情報なしで動作可能 - model-freeなRLコントローラとして構成

4. どうやって有効だと検証した?

- 実験によりARMORが従来手法を上回り、UAVの安全性を確保することを示した - 未見の攻撃への汎化性能の向上を確認 - 反復的なadversarial trainingが不要となることによる学習コスト削減を示した - 具体的なデータセット名・実験設定の詳細は要旨からは不明

5. 議論はある?

- 既存safe RLが物理攻撃に無効であるという問題意識を提示 - 特権情報を用いるteacherから履歴センサのみのstudentへの蒸留により実環境展開可能性を主張 - adversarial training不要による学習コスト削減を利点として議論 - 限界や失敗ケース、攻撃モデルの範囲など詳細な議論は要旨からは不明

6. 次に読むべき論文は?

- 要旨で比較対象として言及されるsafe RL手法(safe RLの代表的研究) - adversarial trainingを用いるロバストRL研究 - teacher-student型のprivileged learning/知識蒸留を用いたロボティクス制御研究 - GPS spoofing等のUAVに対する物理攻撃研究 - 具体的な論文名は要旨からは不明

※ AIが要旨から生成した要約です。正確性は原文をご確認ください。

著者: Pritam Dash, Ethan Chan, Nathan P. Lawrence, Karthik Pattabiraman

分類: cs.LG, cs.CR, cs.RO

原文アブストラクト

Unmanned Aerial Vehicles (UAVs) depend on onboard sensors for perception, navigation, and control. However, these sensors are susceptible to physical attacks, such as GPS spoofing, that can corrupt state estimates and lead to unsafe behavior. While reinforcement learning (RL) offers adaptive control capabilities, existing safe RL methods are ineffective against such attacks. We present ARMOR (Adaptive Robust Manipulation-Optimized State Representations), an attack-resilient, model-free RL controller that enables robust UAV operation under adversarial sensor manipulation. Instead of relying on raw sensor observations, ARMOR learns a robust latent representation of the UAV's physical state via a two-stage training framework. In the first stage, a teacher encoder, trained with privileged attack information, generates attack-aware latent states for RL policy training. In the second stage, a student encoder is trained via supervised learning to approximate the teacher's latent states using only historical sensor data, enabling real-world deployment without privileged information. Our experiments show that ARMOR outperforms conventional methods, ensuring UAV safety. Additionally, ARMOR improves generalization to unseen attacks and reduces training cost by eliminating the need for iterative adversarial training.

関連論文

  1. 1Boston Dynamics、車輪付きAtlasの研究試作機を紹介研究・技術
  2. 2GXOとApptronik、Apolloの物流現場試験を拡大 最大1,000台の展開を構想量産・展開
  3. 3newmoとKDDIが資本業務提携 2028年に堺市で自動運転タクシー商用化目指す提携・買収
  4. 4NVIDIA、CoRLでGR00T 2とIsaac Lab 3.0を発表新製品・発表
  5. 5UC BerkeleyとNVIDIAの研究者、AIエージェントでロボット制御コードを仮想環境で改善研究・技術

PR・アフィリエイト広告

OZ GAMING(GPU搭載BTOゲーミングPC)

OZ GAMING(GPU搭載BTOゲーミングPC)の公式広告バナーOZ GAMINGで完成品PCを見る ↗
PR本紙発行元 EmplifAI