Human-on-the-loop Resilient Control of InverterBased Resources Under Actuator Degradation

電気グリッドを、現代社会を動かす巨大で目に見えない神経系として想像してみてください。それは太陽光パネルや風力タービンから、私たちの家や学校へとエネルギーを送り届けています。長い間、このシステムは伝統的な発電所のような、巨大で重い機械に依存してきました。しかし今日、私たちはそれらの重い機械を、洗練され、高速で、スマートな「インバータベースのリソース（IBR）」へと入れ替えつつあります。これらは、神経系の新しい高速デジタルニューロンのようなものです。これらは、屋根の上のソーラーパネルや家庭用蓄電池の中にあるデバイスであり、蓄えられたエネルギーをグリッド用の電気に変換する役割を担っています。科学者が直面している大きな課題は、これらのデジタルニューロンが病気になったり、損傷したりしたときに何が起こるかということです。もしソーラーパネルのインバータが故障し始めたり、サイバー攻撃によって電力を押し出す能力が弱まったりすると、近隣一帯の電圧が揺らぎ、照明がちらつき、システムがクラッシュしてしまう可能性があります。これを解決するために、エンジニアは通常、異常を自動的に検知して即座に修復するロボットを作ろうとします。しかし、これらのロボットはあまりに硬直的すぎることがあります。パニックを起こしてシャットダウンしてしまったり、問題を完全には理解しないまま修正を試みて状況を悪化させてしまったりすることがあるのです。

この論文は、巧妙な新しいアイデアを紹介しています。単にロボットに頼るのではなく、そこに人間を介在させるというアイデアです。著者である Majid Dehghani、Taha Saeed Khan、Hamidreza Nazaripouya は、「ヒューマン・オン・ザ・ループ（HOTL：人間がループ内に存在する）」制御システムを提案しています。これは、AIがゲームをプレイしているけれど、人間のプレイヤーが画面を監視しており、状況が奇妙になった場合には特別なボタンを押してルールを変更できるビデオゲームのようなものです。このシステムでは、コンピュータ・コントローラーが電圧を一定に保つための超高速の計算を処理しますが、人間の監督者がより大きな全体像を監視します。もしインバータが劣化（弱体化）し始めた場合、人間はコンピュータに対して、「おい、電力が失われつつあるぞ。今は完璧さを少し諦めて、バッテリーを完全に使い切らないようにしよう」と指示を出すことができます。論文では、この人間の判断力とコンピュータのスピードのチームワークが、機器が故障しているときでもグリッドの安定性を維持することをシミュレーションを用いて示しています。一方で、従来の完全自動化された手法は、しばしばクラッシュしたり、電力を使い果たしたりしてしまいます。

問題点：グリッドの「筋肉」が弱まったとき

あなたの腕をインバータ、あなたが押し出す電気をあなたが持ち上げている重さだと想像してください。通常、あなたの腕は強く、必要な重さを正確に持ち上げることができます。しかし、もし腕を負傷して、重さの半分しか持ち上げられなくなったらどうなるでしょうか？ もし、それでもなお重いものを持ち上げようとし続けたら、あなたの腕はロックされてしまうか、あるいは重さを完全に落としてしまうかもしれません。電力グリッドの世界において、「アクチュエータの劣化」は、まさにその負傷した腕のようなものです。これは、物理的な損傷、サイバー攻撃、あるいは単なる摩耗によって、インバータが電力を生成する能力を失ったときに起こります。

従来の解決策は、この問題に対して二つの方法で対処しようとしますが、どちらにも欠陥があります。第一の方法は「フォールト・トレラント制御（FTC：耐故障制御）」です。これは、あらゆる怪我のチェックリストを持っているロボットのようなものです。症状が見つかると、ロボットは怪我の種類を調べ、あらかじめプログラムされた修正策に切り替えます。問題は、その怪我が奇妙なものだったり、新しいものだったり、あるいは緩やかに進行する場合（徐々に弱まっていく場合など）です。その場合、ロボットはそれを認識できなかったり、あるいは過剰に修正しようとしてクラッシュを引き起こしたりすることがあります。第二のアプローチは、システムがその場で学習する「適応制御」です。しかし、もしシステムが、実際には能力が落ちているにもかかわらず、まだフルパワーで持ち上げられると誤認した場合、無理に押し通そうとして、制御不能に陥ったり、「パラメータ・ドリフト（パラメータの漂流）」、つまりシステムが混乱して不安定になる現象を引き起こしたりします。

新しいアイデア： 「レジリエンス・ダイヤル」を持つ人間コーチ

著者らは、人間のオペレーターが自動制御装置のサイドラインに座るコーチとして機能するシステムを提案しています。これは、人間が計算を行うということではありません。重労働は依然としてコンピュータが行います。代わりに、人間は「状況認識」を提供します。彼らはデータを見て、「よし、インバータは通常より50%弱くなっている。戦略を調整しよう」と判断するのです。

これを実現するために、論文では二つの特別なツールを導入しています。

1. 発電予備容量 (GRC): これは、あなたの「緊急時の貯金口座」のようなものです。新しい緊急事態が発生した場合に、インバータが利用できる追加の電力です。目標はこの口座をいっぱいに保つことです。
2. 制御された性能低下 (CPD): これは「許容されるミス」です。緊急時の貯金口座を守るために、電圧が「完璧に」安定していなくてもよいと受け入れることがあります。これは、長旅のためにガソリンを節約するために、少しスピードを落として運転することに似ています。

人間のオペレーターは、$\mu$ (ミュー) と呼ばれる特別なノブを使用して、これら二つのバランスを取ります。オペレーターが $\mu$ を上げると、システムは非常に保守的になります。大きな安全マージン（高いGRC）を維持しますが、電圧が多少揺れること（高いCPD）を受け入れます。逆に $\mu$ を下げると、システムは完璧を目指そうとしますが（低いCPD）、予備の電力を使い果たすリスクを負うことになります。

実践における仕組み

論文では、グリッド接続されたインバータのコンピュータ・シミュレーションを用いて、このアイデアをテストしました。彼らは、インバータが二段階で「病気になる」シナリオを作成しました。

1. 100秒時点: インバータが電力容量の50%を喪失。
2. 150秒時点: さらに25%を失い、非常に弱体化。
3. 200秒時点: 需要の急激なスパイク（負荷変動）がシステムを襲う。

シミュレーションの中で、人間のオペレーターは画面を監視していました。最初の50%の損失が発生したとき、オペレーターは減少に対応するためにシステムを調整しました。しかし、150秒目に二度目の衝撃が来たとき、オペレータは状況が危険になっていることを悟りました。彼らは $\mu$ のノブを 10 まで上げました。これはコンピュータに対して、「完璧を目指すのはやめて、安全を優先しろ。電力が底をつかないように、大きな予備を確保しておけ」と命じることです。

結果はどうだったでしょうか？ システムは、電圧のパフォーマンスがわずかに低下すること（CPD）を受け入れましたが、電圧を安定させ、電力を維持することに成功しました。インバータは電力を使い果たすことなく、電圧を安全な範囲内に保ち続けました。

旧来の手法はどうなったのか？

研究者たちは、この新しい「ヒューマン・オン・ザ・ループ（HOTL）」システムを、標準的な「フォールト・トレラント制御（FTC）」システムと比較しました。

• FTCシステム: 最初の50%の損失が発生したときは、FTCはうまく機能しました。しかし、150秒に二度目の衝撃が来たとき、FTCは行き詰まりました。完璧な電圧を維持しようとしましたが、残された「筋肉」が足りなかったため、失敗したのです。200秒に負荷スパイクが襲ったときには、電圧は0.9（危険なレベル）を下回り、システムは回復できませんでした。
• HOTLシステム: 人間のオペレーターが安全ダイヤル（$\mu$）を上げたため、システムは性能のわずかな低下を優雅に受け入れました。これにより予備容量を保持することができ、最終的な負荷スパイクに対しても、クラッシュすることなく対処できました。電圧は安全な動作範囲内に留まりました。

結論

この論文は、世界のあらゆる問題を解決したと主張しているわけでも、このシステムが現実世界で完璧であると言っているわけでもありません。結果はすべて、システムがどのように振る舞うかを示すシミュレーションに基づいています。しかし、これらのシミュレーションは、人間に監視役を加えることが、より強靭（レジリエント）なグリッドを生み出すことを示唆しています。

重要な教訓は、危機に対処するための最善の方法は、決してミスをしないロボットを作ることではなく、いつ人間に助言を求めるべきかを知っているロボットを作ることである、ということです。「完璧さ」をどれだけ犠牲にして「安全性」を得るかを人間が決めることで、従来の完全自動化された手法を打ち負かすような深刻な損傷に対しても、システムは生き残ることができるのです。著者らは、このアプローチが数学的に安定しており、人間の判断がシステムの電力枯渇を防ぐことに直接的に寄与することを証明しました。これは、複雑でリスクの高い世界においては、人間の知恵と機械のスピードの組み合わせこそが、最も強力な防御策になり得るということを思い出させてくれます。