行動予測を中央値でまとめる訓練不要の頑健化
Median Temporal Ensembling: Training-Free Robust Aggregation for Action-Chunked Visuomotor Policies
この論文をやさしく読む
ひとことで言うと
ロボットなどの重複した行動予測を平均でなく中央値でまとめると、一部の予測の破損に強くなると示した。
何に役立つ？
視覚運動方策で予測をまとめる処理を、追加学習なしで頑健にする方法として検討できる。
この研究の面白いところ
25条件の比較で平均より悪化せず、15条件で有意に改善した一方、すべての予測が同じ方向にずれる場合は防げないと明示した。
どこまで分かった？
中央値の効果は破損の形に依存し、正常データでは−0.04から＋0.07の設定差がある。すべての候補が同じだけずれる破損には対応できない。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
行動をまとまりごとに予測する視覚運動方策は、重なり合う軌道を予測するため、実行される各行動には複数の予測が対応する。時間的アンサンブルは、これらを指数重み付き平均でまとめて実行を滑らかにする。しかし、予測が一つ壊れるだけで集約値は無制限に動き得る。破綻点は0である。本研究は、敵対的な破損を使ってこの実運用される集約法の耐性を調べ、二種類の保証を比較する。距離に基づく保証は、ある大きさの摂動に対する反応を抑える。一方、組合せ的な保証は、ある時点を覆うM個の候補のうち高々q個が壊れた場合、その大きさに関係なく損害を抑える。エンコーダの敵対的な追加学習は、公表されたパッチ攻撃で失った性能の44%を回復するが、攻撃側のステップ幅を増やすと回復率は7.3%に下がる。これに対し、同じ候補集合の座標ごとの中央値では、攻撃の最適化を強めても回復率がほぼ変わらない。中央値による時間的アンサンブルは1行の変更で済み、再学習も不要である。設定と破損レベルの25通りの組み合わせでは、平均より悪くなることはなく、15通りで有意に優れていた。別の種類の方策にも移り、攻撃者のいない障害である、カメラ画像が空白になる場合にも性能を回復した。正常なデータでの影響は設定により−0.04から＋0.07だった。一方、ある時点を覆うすべての予測を同じ量だけずらす破損は、この種の統計量には見えず、等変な集約器では除去できないという境界も示す。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-22（UTC）
- 最新改訂
- 2026-09-22 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-22 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Action-chunked visuomotor policies predict overlapping trajectories, so every executed action is covered by several predictions. Temporal ensembling smooths execution by combining these predictions with an exponentially weighted mean. One corrupted prediction can move the aggregate without bound: its breakdown point is 0. We use adversarial corruption to stress this deployed aggregator and to compare two kinds of guarantee. A metric guarantee bounds the response to a perturbation of a given size. A combinatorial guarantee instead bounds the damage when at most q of the M candidates covering a timestep are corrupted, whatever their size. Encoder adversarial fine-tuning recovers 44% of the loss under the published patch attack, but only 7.3% after the attacker's step size is increased. By contrast, the coordinate-wise median of the same candidate set keeps its recovered fraction flat as attack optimisation increases. Median temporal ensembling costs one line and requires no retraining. Across 25 (configuration, corruption-level) combinations it is never worse than the mean and is significantly better in 15. It also transfers to a second policy class, and it recovers performance under a failure with no attacker in the loop at all: camera frames that arrive blank. Its effect on clean data is configuration-dependent, from -0.04 to +0.07. We also give the boundary: corruption that shifts every covering prediction by the same amount is invisible to this whole family of statistics, and no equivariant aggregator can remove it.
著者のコメント
9 pages, 2 figures, 6 tables. Project page: https://avalon-s.github.io/MedianTE/
arXiv ID: 2609.27167 ／ 要約の誤りについて