アーカイブ / Robotics
自動運転の引き継ぎで起きる運転者の誤用を、走行シミュレーターで検討する
Simulation-based Testing of Foreseeable Misuse
Simulation-based Testing of Foreseeable Misuseの原論文から掲載した図です。細部はクリックして拡大できます。
原論文の図の説明を読む
Figure 1 : Incorporation of the driver with the system and AV: interactions and the interface
概要
- 車線変更中に車線標示が欠け、運転者への引き継ぎが必要になる場面を走行シミュレーターに実装した。
- 画面表示と警告音による引き継ぎ要請を設け、運転者の操作とシステムの状態遷移を扱う。
- 静止式シミュレーターを使った試験方法の例であり、表示が誤用を減らす効果の定量評価は示されていない。
補足：編集した模式図で仕組みを確認する
VISUAL EXPLAINER
図でつかむ、Simulation-based Testing of Foreseeable Misuseの仕組み
- 01車線標示の欠損
- 02車線境界を推定不能
- 03画面と音で引き継ぎ要請
- 04運転者の操作と車両挙動
原論文の説明をもとにした模式図です。処理の細部は省略しています。
研究の背景
高度自動運転では、システムが走行を制御している間、運転者は運転以外の作業ができる。一方、システムが対応できない状況では、運転者への引き継ぎ要請と、その後の判断・操作が安全に関わる。
「予見可能な誤用」とは、設計や運転者の行動について分かっていることから想定できる、製造者が意図しない使い方を指す。本研究は、状態の誤認や判断の誤りが引き継ぎ時にどう現れるかを、走行場面に即して試す方法を扱う。
手法
著者らは、片方向二車線の高速道路で右車線から左車線へ移る途中、車線標示が欠ける場面を走行シミュレーターに作る。車載カメラが車線境界の位置を推定できなくなると、システムは引き継ぎ要請を画面と警告音で伝える。運転者はシミュレーターのハンドル上のボタンを押して運転を引き継ぐ。
試験では道路条件、システムの状態、運転者の操作を組み合わせ、引き継ぎと車両の動きを調べる。引き継がれない場合には、機能を縮小した自動運転へ移り、車線を保って道路脇に停止する「最小リスク操作」を行う構成としている。これはシステムに想定した動作であり、停止の成功率を示す結果ではない。
新規性
著者らは、運転者による「予見可能な誤用」を具体的な高速道路の場面に落とし込み、運転者とシステムのやり取り、車内表示、走行シミュレーターを結び付けた試験手順を示す。着目するのは、引き継ぎの遅れと、車線に沿って走るには足りない操舵である。
著者らは実装を試験方法の例と位置付けている。誤用を防ぐ最適な通知方法を確立したという主張ではない。
従来手法との違い
基準として設定した危険場面は、車線境界を推定できなくなった後、運転者が運転を引き継げず、車両が車線を逸脱するというものである。実装した試験環境には、システムの状態を示す画面と、画面表示・警告音による引き継ぎ要請がある。
確認できた本文の範囲では、通知を使わない条件や別の表示方法との比較結果はない。画面や警告音によって引き継ぎ時間や逸脱の頻度がどれだけ変わるかは判断できない。
実験結果
著者らは走行シミュレーターに車線変更の場面を実装し、運転者が車両を操作できる環境と、自動運転・引き継ぎ要請・最小リスク操作・手動運転の表示状態を示した。想定条件は晴天、昼間、交通量が少ない片方向二車線の高速道路で、車線変更中に車線標示が欠ける場合である。
確認できた本文の範囲では、参加者数、試行回数、引き継ぎ時間、車線逸脱率などの測定値は示されていない。著者らも、運転者とシステムのやり取りおよび車内表示の効果は評価していないと述べている。
応用の可能性
編集上の応用案 · 論文が実証した用途とは区別しています。
編集上の応用案：自動運転機能の引き継ぎ画面を検討する際、車線変更中に車線標示が欠ける一場面を試験に使う。入力は対象車の状態遷移と表示仕様、道路・車線標示の条件とし、出力は通知後の操作時刻、車両の動き、車線逸脱の有無とする。
対象車で想定するセンサー情報と運転者の操作記録を用意し、各試行に対応の遅れや逸脱の有無を記録する。通知を変えたときの違いを調べるための応用案であり、効果は別途確かめる必要がある。
応用先の候補からNauhに相談できます。
導入時の検証
導入時の検証案 · 対象データでの再評価が必要です。
導入時の検証案：対象システムの状態遷移、引き継ぎ要請、車線境界を推定できない条件を整理し、車線標示の欠損場面を一つ再現する。必要な元データは道路条件、対象車が使うセンサー情報、車両位置と運転者の操作記録である。
現在の通知方法を基準に、文言か警告の出し方を一つ変えて比べる。各試行に通知後の操作と車線逸脱の有無を記録し、引き継ぎまでの時間と逸脱の件数を確認する。学習用データや学習用ラベルはこの試験案では設定せず、対象車の表示と状態遷移に合わせて場面を調整する。
限界と課題
著者らが明記する制約は、静止式の運転シミュレーターでは車体の動きを触覚で体験できない点である。運転者とシステムのやり取りや車内表示が誤用に与える効果も評価しておらず、その特徴付けと定量化を今後の課題としている。
編集上の検証事項は、参加者数、試行回数、引き継ぎ時間と車線逸脱の判定方法、別の道路条件でも同様に試せるかである。本文にある危険場面は試験用の想定を含み、実車での安全性を示す結果としては扱えない。
出典
元のタイトル・要旨を確認する（英語）
Simulation-based Testing of Foreseeable Misuse by the Driver applicable for Highly Automated Driving
With Highly Automated Driving (HAD), the driver can engage in non-driving-related tasks. In the event of a system failure, the driver is expected to reasonably regain control of the Automated Vehicle (AV). Incorrect system understanding may provoke misuse by the driver and can lead to vehicle-level hazards. ISO 21448, referred to as the standard for Safety of the Intended Functionality (SOTIF), defines misuse as usage of the system by the driver in a way not intended by the system manufacturer. Foreseeable Misuse (FM) implies anticipated system misuse based on the best knowledge about the system design and the driver behaviour. This is the underlying motivation to propose simulation-based testing of FM. The vital challenge is to perform a simulation-based testing for a SOTIF-related misuse scenario. Transverse Guidance Assist System (TGAS) is modelled for HAD. In the context of this publication, TGAS is referred to as the "system," and the driver is the human operator of the system. This publication focuses on implementing the Driver-Vehicle Interface (DVI) that permits the interactions between the driver and the system. The implementation and testing of a derived misuse scenario using the driving simulator ensure reasonable usage of the system by supporting the driver with unambiguous information on system functions and states so that the driver can conveniently perceive, comprehend, and act upon the information.
論文本体の取得範囲に基づく解説。AIが作成した未校閲の記事です。性能の数値は著者の評価条件に依存します。応用例と検証計画は編集上の提案です。解説更新：2026-10-01