2018年10月18日，由亿欧公司主办，思贝克牵头主办的“引擎·引导” 2018大湾区国际科创峰会（Bay Areas Tech Innovation Summit，全称BATi）在深圳万科前海国际会议中心举行。在上午峰会的嘉宾共享环节中，图灵奖获得者，欧洲科学院院士Joseph Sifakis公开发表了《System Design in the Era of IoT – Meeting the Autonomy Challenge》的主题演说。图灵奖被誉为“计算机领域的诺贝尔奖”。

因在模型检验领域的杰出贡献，Joseph Sifakis在2008年，与卡耐基梅隆大学爱德蒙•克拉克教授（Edmund Clarke）、德克萨斯大学奥斯汀分校艾伦•爱默生教授（Allen Emerson）联合取得了图灵奖，沦为法国第一位获得此奖的科学家。亿欧对Joseph Sifakis本次的演说展开了不转变本意的编辑和重点萃取：上图呈现出了Joseph Sifakis刻画的物联网愿景。

工业物联网系统是自律的，自律意味著没人类的阻碍和插手。Joseph Sifakis指出，我们面对的仅次于的挑战是：我们在工业物联网中的基础设施和技术否需要构建物联网的愿景。Joseph Sifakis回应，在设计自治权系统上，我们还面对着很多局限性。

主要反映如下：一是基础设施和系统的可信度劣，无法确保可靠性和安全性；二是对及时性拒绝十分低的自律号召系统，无法确保通信过程中的响应时间；三是混合关键系统的构建很难构建，因为关键系统和尽力而为（best-effort）系统是依据两种几乎有所不同的设计范例研发的。当然，在市场力量下，一些新的尝试经常出现了。例如,在商业硬件配备上软件功能,它可获取的服务是移动的、可重新配置的、可自定义简化的；与当前的系统工程实践中比起，关键软件可以通过改版自定义的，比如说，特斯拉汽车软件有可能每月改版一次。系统工程的设计南北了一个转折点：从小型集中式非演化自动化系统向大型分布式自治权系统进化。

Joseph Sifakis指出，系统工程的设计如今也从高效率的外部环境改变到不能预测的动态变化的环境中。当我们创建自律系统时，我们过去企图确保设计的正确性，但这会产生任何可能性。如今我们必须设计出能应付各种不确认情况作出自适应调整不道德的系统。

IOT的愿景挑战了我们创建可信的自治权系统的能力。Joseph Sifakis明确提出，我们有以下几点必须考虑到：第一，我们必须确认一个标准化的参照语义模型，作为评估系统自治权程度的标准。第二，我们要考虑到，强化系统自治权的技术上的解决方案是什么？说明了的技术难题和风险有哪些？第三，否有可能制订严苛的设计方法论和设计出有用作取决于系统可信赖性的评估技术？Joseph Sifakis指出有三个因素要求了系统的自治权水平：(1)自律复杂性；(2)设计复杂性；(3)可靠性。第一，自律复杂性各不相同感官的复杂性，比如看见图像，系统应当能做自律分析图像。

但是图像可能会较为模糊不清，所以这就是感官的复杂性。感官的复杂性无法说明环境获取的性刺激并及时为代理环境模型分解适当的输出。第二，缺少对系统的可仔细观察性和可控性。

第三，由于有关代理环境的信息不原始，难以预测环境变化，不具备一定的不确定性。仅有通过强化可仔细观察性无法解决问题不确定性。此外，增加不确定性还必须有关环境不道德的额外科学知识。第四，目标的复杂性。

它体现于代理模型决策过程的复杂性，还包括目标类型、为目标分解解决方案的复杂性、目标多样性等等。Joseph Sifakis回应，一个缜密的确实意义上的自治权系统必须做获取确定性和较高的容错能力。

物联网框架中自治权系统的发展趋势使得当前关键系统工程原理和标准几乎过时，必须确凿证据指出自治权系统可以应付任何类型的危害事件。在演说最后，Joseph Sifakis 特别强调，自治权系统应当与功能相关联而不是与特定技术相关联，而机器学习是其中必不可少的环节。他指出，自治权是一种更加宽阔的智慧，这某种程度牵涉到决策自动化，还必须更加简单的计算出来策略。

本文来源：南宫NG·28-www.uhui0431.com