何が起きたか
arXivに公開された研究（2608.02809v1）は、産業用人型ロボットの機能安全認証における「フェイルパッシブギャップ」を定義した。二足歩行ロボットの安全状態は能動的な制御を要するため、ISO 13849-1やEN 60204-1が前提とする「電源遮断による安全」が成立せず、むしろ危険を生む。研究では、ライトカーテンや非常停止、PROFIsafeを含む外部安全チェーンを認証可能な要素として特定し、SiemensのフェイルセーフS7-1500を参照して、認証可能な反応サブシステムはコンタクタによる電源遮断（Stop Category 0）であることを示した。しかし、これはバランスを保つ人型ロボットには適用できない。Unitree G1 EDUのピックアンドプレースセル（3m×1.5mの半密閉空間）で検証し、能動的安全状態の分析（転倒ハザード、単脚支持の停止限界、バランスポリシーの残留リスク、ISO 13855分離）とタイミング予算を提供した。また、ロボット上に産業用ソフトウェア定義オートメーション（SDA）コントローラを配置することで、PROFINET/PROFIsafe受信をIEC 61131-3インターフェースに移すが、G1のオンボード計算は安全定格ハードウェアではないため、このエンドポイントは認証済み安全ランタイムではなく、ギャップを解消せずSDAとバランスポリシーのインターフェースに局在化させる。
Key Facts
| 産業用人型ロボットは、移動や操作能力よりも、脚式プラットフォームの機能安全認証の未熟さに制約されている。 | [0] |
| 脚式ロボットの安全状態は能動的に制御される状態であり、ISO 13849-1 / EN 60204-1のフェイルパッシブ仮定に違反する。電源遮断は制御不能な転倒を引き起こすため、古典的な非通電化自体がハザードとなる。 | [0] |
| 研究では、認証済み外部安全チェーン（ライトカーテン、非常停止、フェイルセーフ入力、フェイルセーフPLC、ワイヤレスPROFIsafe）を用いてギャップを特定し、外部チェーンはPFHD、DC、CCF、PL/SILCLなどの確立された方法で定量化可能であることを示した。 | [0] |
| SiemensのフェイルセーフS7-1500非常停止リファレンスを用いて、認証可能な反応サブシステムはコンタクタベースの電源遮断（Stop Category 0）であり、バランスを保つ人型ロボットにはまさにその要素が欠けていることを示した。 | [0] |
| 研究は、エンドツーエンドの認証済みPL e / SIL 3を主張しないと明言している。 | [0] |
| Unitree G1 EDUのピックアンドプレースセル（3m x 1.5mの半密閉ワークスペース）でアプローチを検証し、能動的安全状態の人間型特有の分析（転倒ハザード、単脚支持の停止限界、バランスポリシーの残留リスク、ISO 13855分離）と、来歴ラベル付きタイミング予算を提供した。 | [0] |
| ロボット上に産業用ソフトウェア定義オートメーション（SDA）コントローラを配置し、バランスポリシーと同居させることで、ロボット側のPROFINET/PROFIsafe受信を標準化されたIEC 61131-3インターフェースに移す。 | [0] |
| G1のオンボードコンピュートは安全定格ハードウェアではないため、このエンドポイントは認証済み安全ランタイムではなく、フェイルパッシブギャップを強化し、SDAとバランスポリシーのインターフェースに局在化させる。 | [0] |
なぜ重要か
この研究は、産業用人型ロボットの実用化における重大な障壁である機能安全認証の欠如に焦点を当てている。従来の安全規格が二足歩行ロボットに適用できないことを明確にし、外部安全チェーンとロボット側の反応チェーンの境界を特定することで、今後の認証フレームワーク開発に道筋を与える。Unitree G1を用いた実証は、実際の産業セルでの課題を具体的に示しており、人型ロボットの安全設計と規格改訂に影響を与える可能性がある。