--- service: "Publicasta" schema_version: "1.0" article_id: 866 title: "Планировщик дронов SANDO от MIT показывает пределы узкой гарантии безопасности" language: "ru" default_language: "en" canonical_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=ru" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=ru" api_url: "https://publicasta.com/api/public/v1/channels/robots/articles/mit_sando_drone_safety_guarantee_limits?lang=ru" channel_url: "https://publicasta.com/api/public/v1/channels/robots" channel_articles: "https://publicasta.com/api/public/v1/channels/robots/articles" search_url: "https://publicasta.com/api/public/v1/search" documentation_url: "https://publicasta.com/api-docs#reading-publicasta" openapi_url: "https://publicasta.com/api-docs/openapi.json" published_at: "2026-10-12T17:13:43+00:00" updated_at: "2026-10-12T17:13:43+00:00" translations: - language: "ar" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=ar" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=ar" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=ar" - language: "de" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=de" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=de" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=de" - language: "en" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=en" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=en" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=en" - language: "es" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=es" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=es" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=es" - language: "fr" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=fr" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=fr" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=fr" - language: "pl" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=pl" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=pl" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=pl" - language: "ru" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=ru" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=ru" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=ru" - language: "zh" html_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits?lang=zh" markdown_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.md?lang=zh" json_url: "https://publicasta.com/robots/mit_sando_drone_safety_guarantee_limits.json?lang=zh" --- # Планировщик дронов SANDO от MIT показывает пределы узкой гарантии безопасности > SANDO — заметный шаг к более безопасной навигации дронов в неизвестной меняющейся среде. Но его значение не только в результатах: система ясно формулирует допущения и показывает, какие эксплуатационные проблемы теорема решить не может. Дрон, летящий внутри не нанесённого на карту здания, лесного пожара или шахтного тоннеля, сталкивается с проблемой, которую легко описать, но трудно решить: маршрут, безопасный секунду назад, может стать опасным ещё до следующего поворота. Препятствие способно переместиться, сенсор — не заметить его, а достаточно быстрый планировщик всё равно может опираться лишь на мягкое предпочтение, а не на жёсткое ограничение безопасности. ![Исследовательский дрон летит по разрушенному промышленному помещению внутри визуализированного временного безопасного коридора.](https://publicasta.com/storage/projects/11/pages/866/2026/10/081563ce-cb72-4625-be88-e70ae57e318c.webp) Исследователи MIT разработали систему планирования полёта SANDO — Safe Autonomous trajectory planning for Dynamic unknOwn environments, то есть безопасное автономное планирование траекторий для динамических неизвестных сред. Система рассчитана на дрон, который заранее не знает карту и должен учитывать препятствия, чьё будущее движение также неизвестно. По данным MIT, в симуляциях SANDO строила планы без столкновений, а в 12 реальных тестовых полётах избегала динамических препятствий. Это содержательный исследовательский результат, особенно потому, что в работе формальный анализ сочетается с испытаниями на бортовом оборудовании. Однако перед нами не универсальный сертификат того, что дрон безопасен в любой реальной среде. Гарантия SANDO зависит от оговорённых предположений о скорости препятствий, восприятии, ошибках оценки, динамике аппарата и возможности постоянно перестраивать маршрут. Эти условия — не сноска. Они очерчивают смысл результата. Полезнее всего воспринимать SANDO как архитектуру безопасности для одного сложного уровня автономности, а не как замену пилотам, правилам использования воздушного пространства, надёжному оборудованию или эксплуатационному решению. ## Какую задачу решает SANDO Большинство автономных планировщиков дронов находится где-то между скоростью и определённостью. Система может быстро реагировать, перебирая возможные пути и назначая более высокую стоимость траекториям, проходящим рядом с препятствиями. В обычной среде это работает неплохо, но стоимость — не то же самое, что запрет. Если самый короткий маршрут в целом получает лучшую оценку, оптимизатор всё ещё может выбрать путь, который проходит слишком близко к объекту. Другие планировщики используют жёсткие ограничения. Они исключают пути, входящие в известные препятствия, и могут давать более сильные гарантии, но расчёт усложняется по мере роста среды или при необходимости рассуждать о времени. Статическое препятствие уже создаёт геометрическую задачу. Движущееся препятствие превращает её в геометрическую и временную: дрон должен избегать не только текущего положения объекта, но и тех мест, где объект может оказаться, пока аппарат проходит через то же пространство. Самый сложный вариант объединяет три вида неопределённости: - Дрон начинает полёт без полной карты. - Препятствия могут двигаться так, что планировщик не способен точно предсказать их поведение. - Аппарат должен принимать решения достаточно быстро, используя бортовой компьютер. Маршрут, рассчитанный по статичной карте, становится недействительным, как только на него выходит человек, въезжает автомобиль, попадает другой летательный аппарат или падает обломок. Планировщик, который просто реагирует постфактум, может не успеть, особенно в тесном пространстве или на высокой скорости. SANDO призвана поддерживать расчёт безопасности активным по мере того, как аппарат исследует окружающую среду. В [описании системы MIT](https://news.mit.edu/2026/planning-system-ensures-robots-flight-path-will-remain-collision-free-1007) говорится, что планировщик создавался для таких ситуаций, как поисково-спасательные работы в обрушившихся зданиях, исследование шахт и доставка через места с большим количеством людей. Это правдоподобные категории применения, но именно они показывают важность задачи. В зоне бедствия среда не просто неизвестна. Она может меняться из-за огня, падающих конструкций, спасателей, пыли, дыма или других воздушных судов. ## Как работает безопасный коридор SANDO разделяет задачу на несколько связанных частей. Сначала система строит представление о среде по данным сенсоров дрона. Затем создаётся глобальный маршрут, отдающий предпочтение участкам с большим доступным пространством. MIT описывает это как планировщик на основе тепловой карты: области с более высокой плотностью препятствий получают более высокую стоимость риска, поэтому при наличии альтернатив маршрут старается уйти от тесных или неопределённых зон. Более необычная часть — зависящий от времени безопасный коридор. Вместо того чтобы считать, будто каждое обнаруженное движущееся препятствие может занимать самое неблагоприятное положение на всём горизонте планирования, SANDO оценивает достижимую область для каждого временного интервала. В статье эти послойно организованные области названы пространственно-временными безопасными коридорами полёта. Основная идея проста. Если известно, что препятствие движется не быстрее заданной максимальной скорости, планировщик может разместить вокруг него защитный объём, который расширяется в зависимости от времени, доступного для перемещения. Планируемая траектория дрона должна в соответствующий момент оставаться за пределами этого объёма. По мере течения времени коридор можно строить заново с учётом новых наблюдений сенсоров. Это информативнее единственного статического буфера. Слишком консервативный буфер вокруг препятствия может сделать плотную среду визуально непроходимой. Буфер, учитывающий время, может быть меньше, если аппарат пролетит рядом быстро, и больше, если у препятствия было больше времени на перемещение. Результат всё ещё консервативен, но консервативность расходуется там, где она физически оправдана. Финальная оптимизация траектории использует жёсткие ограничения предотвращения столкновений в смешанно-целочисленной квадратичной программе. Такая постановка требует значительных вычислений, поэтому исследователи вводят технику исключения переменных, призванную уменьшить число решений, которые должен рассматривать оптимизатор. В опубликованной [исследовательской статье](https://arxiv.org/abs/2604.07599) сообщается об ускорении времени оптимизации до 7,4 раза благодаря этой технике. Практически SANDO не просит нейросеть угадать, выглядит ли путь безопасным. Система использует восприятие для обновления геометрической модели, а затем решает задачу планирования с ограничениями, где предотвращение столкновения считается обязательным условием. Разница существенна. Обученное восприятие всё ещё может участвовать в обнаружении и классификации мира, но итоговый путь проверяется по явно заданной формуле безопасности. ## Что на самом деле показывают испытания Представленные данные можно разделить на три уровня. В симуляции SANDO сравнивали с другими системами планирования в статических и динамических средах. MIT утверждает, что в испытанных сценариях система достигала целей быстрее нескольких современных подходов и избегала столкновений. В статье сообщается о наивысшей доле успешных запусков среди тестовых условий без нарушений ограничений. Второй уровень использует восприятие, а не идеальную карту с истинными координатами. Это важно: планировщик может выглядеть впечатляюще, если получает из симулятора точные положения препятствий. Реальный аппарат должен выводить свойства среды из камер, датчиков глубины, лидара или других бортовых измерений, у каждого из которых ограниченная дальность и несовершенная синхронизация. Поэтому эксперименты SANDO с замкнутым контуром восприятия информативнее демонстрации, основанной только на идеальной карте. Третий уровень — проверка на оборудовании. MIT сообщает о 12 испытательных полётах реального БПЛА, в которых система избегала динамических препятствий. В аннотации статьи говорится о шести безопасных полётах в статических средах и десяти среди динамических препятствий; цифры различаются, поскольку статья и более позднее резюме MIT, по-видимому, по-разному считают группы испытаний. Безопасный вывод состоит в том, что работа включала повторные эксперименты на борту, а не в том, что она представляла собой крупное эксплуатационное испытание. Аппарат планировал и перестраивал маршрут, используя собственный компьютер и сенсоры. Для робототехнического исследования это важный порог. Система, зависящая от мощной внешней рабочей станции, может доказать алгоритмическую идею, но не показать, что идея работает на аппарате, пригодном для развёртывания. Бортовое выполнение не делает систему готовой к эксплуатации, зато закрывает существенный разрыв между симуляцией и полётной демонстрацией. Испытания нужно читать в контексте. Двенадцати полётов достаточно, чтобы показать работоспособность реализации в выбранных условиях. Но этого недостаточно для оценки надёжности при разной погоде и освещении, в дыму, рядом с отражающими поверхностями, при деградации сенсоров, потере связи, старении батареи, необычном поведении аппарата или высокой плотности людей. Ни одна короткая исследовательская кампания не охватит всё это пространство. ## Гарантия условна, а не чудесна Фразу о гарантии отсутствия столкновений легко понять неправильно, если опустить предположения. Формальный анализ SANDO зависит от границ, которые система должна знать или оценивать. Важнейшая из них — максимальная скорость препятствия. Если движущийся объект способен пройти дальше или двигаться быстрее, чем предполагает использованная при расширении безопасной области граница, коридор может перестать охватывать все возможные будущие положения. Гарантия также зависит от восприятия и оценки состояния. Планировщик может навязать жёсткое ограничение вокруг препятствия лишь тогда, когда объект обнаружен, правильно расположен в представлении среды и связан с достаточно большим запасом на неопределённость. Камера может не увидеть тёмный объект на тёмном фоне. Возврат лидара может быть редким или искажённым дождём, пылью, стеклом, листвой или отражающими поверхностями. Движущийся человек может оставаться частично закрытым до момента, когда для манёвра почти не останется места. Есть и разница между математической моделью и летательным аппаратом. Анализ может учитывать размер дрона и пределы его движения, но у реального аппарата есть задержки приводов, вибрация, аэродинамические возмущения, ограничения батареи, температурные эффекты и программные сбои. Если аппарат не способен достаточно точно следовать оптимизированной траектории, безопасный путь в модели может не быть безопасным в мире. Система также должна оставаться рекурсивно допустимой: после нового наблюдения должна сохраняться возможность найти корректное продолжение. Планировщик может построить безопасный маршрут для следующего участка, но оставить аппарат в положении, из которого уже не существует безопасного пути к конечной цели. Конструкция SANDO с меняющимся во времени коридором помогает справляться с этой проблемой, но не отменяет необходимости в резервном поведении. Зрелому продукту нужны чёткие правила замедления, зависания, возврата, посадки или передачи управления человеку, если допустимый коридор больше не существует. Эти ограничения делают результат убедительнее, а не слабее. Теорема полезна именно потому, что формулирует, какие условия должны выполняться. Инженерная работа начинается тогда, когда операторы проверяют, можно ли отслеживать, обеспечивать и восстанавливать эти условия во время реальных миссий. ## Почему это важно для поисково-спасательных работ Поисково-спасательные команды часто отправляют роботов туда, куда людям входить небезопасно. Небольшой дрон может осмотреть обрушившееся сооружение, обнаружить тепловой след, нанести на карту подземный проход или доставить лёгкий сенсор впереди группы реагирования. В такой среде GPS может быть недоступен, карты — устаревшими, а аппарат может встретить движущихся спасателей или падающие обломки. Навигационная система, которая лишь обычно избегает препятствий, плохо подходит для этой роли. Цена столкновения не ограничивается заменой дрона. Авария может уничтожить единственный обзор сенсора, позволяющий обнаружить человека, заблокировать проход, создать возгорание батареи или заставить спасателя войти в опасную зону для извлечения аппарата. Формальные ограничения дают руководителям миссии более прочную основу для оценки риска. Та же логика относится к инспекциям. Дрон, перемещающийся вокруг промышленного оборудования, мостов, энергетической инфраструктуры или ветряных турбин, может работать близко к конструкциям, одновременно сохраняя безопасную дистанцию от работников и других машин. Коридор, учитывающий время, способен помочь при появлении в рабочей зоне крана, автомобиля или человека. Особенно полезным он может оказаться там, где фиксированная карта не отражает ежедневные изменения. Но спасательные и инспекционные миссии предъявляют к системе требования строже лабораторного полёта. Дым ухудшает восприятие. Ветер может вывести аппарат за пределы ожидаемой динамики. Спасатель способен двигаться непредсказуемо, потому что его задача — не вести себя как препятствие с известной границей скорости. Эксплуатационной системе понадобятся консервативные резервные правила и ясная структура полномочий: кто может остановить дрон, как удалённый оператор принимает управление и что происходит при исчезновении связи. ## Чего это не решает для доставки дронами Доставка посылок — очевидный коммерческий сценарий, но одного SANDO недостаточно, чтобы сделать автономную доставку жизнеспособной. Оператору нужны не только локальное избегание препятствий. Нужны разрешение на маршрут, координация воздушного пространства, геозоны, идентификация, мониторинг погоды, надёжная связь, процедура посадки или передачи посылки, а также способы справляться с людьми, животными, проводами и неожиданными транспортными средствами. В США действующее [руководство FAA по Part 107](https://www.faa.gov/newsroom/small-unmanned-aircraft-systems-uas-regulations-part-107) по-прежнему включает требования к полётам в пределах прямой видимости для обычных операций, тогда как полёты за пределами прямой видимости обычно требуют специального разрешения или другого применимого допуска. FAA также устанавливает условия для операций над людьми и движущимися транспортными средствами. Более совершенный планировщик может поддержать будущую заявку на одобрение, но сам по себе не даёт разрешения на полёт. В материалах о продуктах это различие легко потерять. Возможность дрона избежать неизвестного движущегося препятствия — техническая способность. Возможность оператора запустить автономную доставку по району без наблюдения — описание полноценного сервиса, включающего регулирование, обслуживание, страхование, общественное принятие и реагирование на инциденты. Первое — исследовательский результат. Второе — деловая и система безопасности, которую ещё предстоит построить. Тем не менее SANDO может стать частью такой системы. Доставочный аппарат мог бы использовать формальный локальный планировщик как один из уровней под сервисом управления маршрутом. Менеджер маршрута решал бы, куда аппарату разрешено направляться, а локальный планировщик удерживал бы его в безопасном коридоре при изменении условий. Такое разделение напоминает устройство многих критически важных систем: политика миссии верхнего уровня выбирает допустимое поведение, а контроллер нижнего уровня обеспечивает физические ограничения. ## Главный эксплуатационный вопрос — насколько консервативной быть Запас безопасности всегда имеет цену. Если предполагаемая максимальная скорость препятствия велика, достижимый безопасный объём быстро расширяется. Аппарату может потребоваться более длинный маршрут, снижение скорости или объявление коридора недопустимым. Если граница слишком мала, гарантия не охватывает реальную среду. Поэтому выбор границы — одновременно техническое и эксплуатационное решение. Команда реагирования на бедствие может согласиться на медленный маршрут, чтобы защитить дорогостоящий сенсор. Доставочная компания может требовать более эффективных путей, но хуже относиться к зависанию над населённой зоной. Оператор инспекций может предпочесть, чтобы дрон отступал всякий раз, когда работник входит в рабочую область. Один и тот же алгоритм будет вести себя по-разному в зависимости от последствий отказа и цены остановки. Здесь полезна концептуально тепловая карта SANDO. Планировщик не считает любой маршрут по свободному пространству одинаково привлекательным. Он может уходить от переполненных областей, даже если формально пройти через них можно. В реальном развёртывании такая карта риска могла бы учитывать не только плотность препятствий, но и неопределённость, присутствие людей, воздействие ветра, аварийные выходы, бесполётные зоны и качество доступных данных сенсоров. Хорошая система автономности должна делать эти компромиссы видимыми. Операторы должны понимать, почему маршрут отклонён, какое предположение сделало его небезопасным и приближается ли аппарат к порогу перехода на резервный сценарий. Непрозрачная метка безопасно менее полезна, чем панель, показывающая текущую границу скорости, уверенность восприятия, оставшуюся ширину коридора и время до следующего цикла перепланирования. ## Программное обеспечение может быть не менее важным, чем аппарат SANDO указывает и на более широкий сдвиг в робототехнике. Прогресс часто измеряют корпусом аппарата, его батареей или размером модели. В сложных средах ограничивающим фактором может оказаться программный слой, соединяющий восприятие и действие в условиях неопределённости. Аппарату не нужно человекоподобное тело, чтобы получить пользу от более совершенного планирования. Ему нужен контроллер, понимающий, когда мир изменился, и относящийся к физическим ограничениям как к непреложным. Исследование потенциально ценно потому, что представлено одновременно как алгоритм, доказательство и реализация. В [списке публикаций Лаборатории аэрокосмического управления MIT](https://acl.mit.edu/publications/) эта работа находится рядом с другими исследованиями планирования траекторий, а статья содержит достаточно деталей, чтобы специалисты могли изучить предположения и воспроизвести часть оценки. Для отрасли это полезнее, чем эффектное видео полёта без описания планировщика, входных данных сенсоров или случаев отказа. Открытый исследовательский код может увеличить эту ценность, если его продолжают поддерживать, а независимые команды испытывают его на другом оборудовании и в иных средах. Следующими значимыми данными стали бы более длительные испытания, разные сенсоры, сильнее выраженные возмущения, частичные перекрытия, ухудшенное восприятие и намеренные отказы. Было бы полезно публиковать сведения о почти столкновениях, аварийных остановках, недопустимых планах и вмешательстве операторов, а не только об успешных полётах. Для коммерческой робототехники отрицательные сценарии часто информативнее заголовочной доли успеха. Система, которая безопасно останавливается и просит о помощи, ценнее той, что продолжает движение, пока не упрётся в хрупкую границу своей модели. Именно качество резервного поведения может определить, удастся ли сертифицировать планировщик и использовать его рядом с людьми. ## За чем следить дальше Ближайший вклад SANDO ограничен по масштабу: система показывает, как дрон может сочетать зависящее от времени моделирование препятствий, жёсткие ограничения траектории, быструю оптимизацию и перепланирование на борту в неизвестной динамической среде. Этого достаточно, чтобы считать работу важным результатом в планировании автономных полётов. Но это не свидетельство того, что универсальные дроны готовы без надзора перемещаться в любом общественном пространстве. Следующие этапы должны быть конкретными. Исследователям стоит показать, как система оценивает границы скорости препятствий в поле, как ведёт себя при нарушении этих границ и насколько ухудшаются характеристики при увеличении запасов на неопределённость. Нужно испытать планировщик при выпадении сенсоров, задержках связи, ветре, плохой видимости и наличии препятствий, которые плохо приближаются простыми геометрическими объёмами. Развёртывающим организациям следует задавать другой набор вопросов: способна ли система объяснить отклонённый маршрут? Может ли человек немедленно её прервать? Есть ли политика безопасной посадки? Можно ли проверить её предположения после инцидента? Как она вписывается в рамки разрешения использования воздушного пространства и эксплуатационного контроля? Эти вопросы звучат менее эффектно, чем заявление о гарантированном предотвращении столкновений. Но именно они определяют, выдержит ли теорема встречу с рабочей миссией. SANDO важна потому, что переводит одну часть разговора от расплывчатой уверенности к явно сформулированным условиям. Практическое достижение не в том, что дрон стал безошибочным. Оно в том, что заявление о безопасности можно изучать, проверять и со временем улучшать. ## Источники - [MIT News: система планирования обеспечивает сохранение траектории робота без столкновений](https://news.mit.edu/2026/planning-system-ensures-robots-flight-path-will-remain-collision-free-1007) — фактический источник, опубликован 7 октября 2026 года. - [SANDO: Safe Autonomous Trajectory Planning for Dynamic Unknown Environments](https://arxiv.org/abs/2604.07599) — исследовательская статья, опубликована 8 апреля 2026 года. - [Публикации Лаборатории аэрокосмического управления MIT](https://acl.mit.edu/publications/) — контекстный источник. - [FAA: правила Part 107 для малых беспилотных авиационных систем](https://www.faa.gov/newsroom/small-unmanned-aircraft-systems-uas-regulations-part-107) — контекстный источник, обновлён 6 июля 2026 года. - [FAA: общий обзор операций над людьми](https://www.faa.gov/uas/commercial_operators/operations_over_people) — контекстный источник.