1新智元编译

• 题目：可中断的安全代理人（Safely Interruptible Agents）
• 作者：Google DeepMind 研究员 Laurent Orseau，英国牛津大学“人类未来”研究所、伯克利机器智能研究所 Stuart Armstrong

关注新智元（AI_era），直接在公众号对话框回复“0607”下载论文（不是在本文评论）

摘要

与现实世界这样的复杂环境互动的强化学习代理人 (agent) 不大可能总会给出最优表现。如果这样的代理人在人类监督下实时运作，人类操作员时不时需要按下巨大的红色按钮来阻止代理人进行一系列有害操作 —— 对代理人自身有害，或者对环境有害 —— 从而引导代理人进入更安全的处境。但是，如果正在学习的代理人期待从这一系列操作中获益，它可能会逐渐学会避开人类的中断，比如让红色按钮失效 —— 而这是我们不希望看到的。本文探索了一种方法，确保正在学习的代理人不会学会阻止来自环境或人类操作员的中断操作。我们提供了安全可中断性的正式定义，探索了 off-policy 学习性质，证明了某些代理人是可以被安全中断的，比如 Q-学习，或者可以被很容易地变成这类，比如 Sarsa。我们证明，在 (决定论性的) 通用可计算环境下，即便是理想的、不可计算的强化学习代理人都可以成为安全可中断的。

1. 引言

强化学习 (Reinforcement Learning; RL) 代理人通过最大化奖励函数来学习行动 [Sutton and Barto, 1998]。众所周知，奖励函数的设计是件困难的事 [Humphrys, 1996, Murphy, 2013]；代理人可能会发现一些不可预测并且不受欢迎的捷径来获得奖励，而奖励函数需要做出相应调整 —— 乃至让所有奖励函数失效 [Ring and Orseau, 2011]。Murphy [2013] 给出了一个例子，其中的代理人学会了通过停止俄罗斯方块游戏来避免输掉游戏。

除了定义什么是通过学习得到的良好行为之外，还有来自物理安全性的约束 [Pecka and Svoboda, 2014]：机器人不应该损害其环境或自身，特别是如果它像 RL 代理人那样通过试错法学习的话。

这里我们研究一个相关但不同的问题：在人类操作员为一个任务设计了正确的奖励函数的前提下，如何保证学习过程中人类的介入不会引发代理人的不受欢迎的行为？

考虑这个任务：一个机器人可以待在仓库内整理盒子，或者走出仓库把盒子搬进去。如果后者更重要，我们会在后一种情况给机器人更多的奖励。这是最初的任务描述。但是，这个地方下雨和不下雨的几率相等，于是当机器人出去时，一半的时间人类必需介入，快速关掉机器人并把它搬进室内；这就改变了任务的性质。问题就在于，对于第二个任务，代理人更倾向于待在室内整理盒子，因为人类的介入引起了偏向性 (bias)。

这种情形当然不是想要的；之所以出现这样的情形，是因为人类的干涉在代理人看来是任务的一部分，尽管实际上应该被认为是任务之外的。问题变成：如何保证机器人不学习这些人类介入 (中断)，或者至少让它们在“这种中断不会再发生”的假定下行动？

解决这个问题的第一个尝试来自 Armstrong [2015]，方案是通过自动给代理人“补偿奖励”来移除单次中断带来的潜在的偏向性。Soares et al. [2015] 使用这个想法构造了一大类基于效用的代理人，这些代理人不关心未来的对它们效用函数的改变。

本文的主要贡献有三重。第一，在 2.1 节我们提出一个简单想法来解决问题的一半：为了让人类中断不成为当前任务的一部分，与其修改代理人观察到的信息，我们强行暂时改变代理人自身的行为。这样，就好像代理人自己决定采取不同的策略似的；把这个策略称为中断策略。第二，基于这个认识，在 2.2 节我们给出无约束可计算环境下 (因此不局限于马尔科夫决策过程或弱通讯环境) 可安全中断性的形式化一般定义，这让我们能够评估一个给定的 RL 算法是否能被频繁中断而不太影响对当前任务的学习。第三，在第 3 节我们证明，像 Q-学习这样的算法是可安全中断的，而其它一些，比如 Sarsa [是
state-action-reward-state-action 的缩写; Sutton and Barto, 1998] 则不是，但可以被简单修改变成可安全中断。

有些人表达了对能够违抗关机命令的“超智能”代理人的担忧，因为关机行为会降低代理人的期望收益 [Omohundro, 2008, Bostrom, 2014]。作为反例，在第 4 节我们证明，即便完美的、不可计算的代理人能在所有决定论性可计算环境中学会最优行动，我们仍旧可以让它们可安全中断，使得它们不会试图阻止人类操作员不断强行让它们遵循并非最优的策略。

2. 可中断性

本节先定义一些符号，然后定义可中断性、可安全中断性，并给出一些基本定理。

考虑无约束环境下基于历史的代理人这种一般情形 [Hutter, 2005]。

假定时间是离散的，在 t 时刻，代理人使用策略 π∈Π 以行动 at∈A 与环境 μ∈M 交互，行动通过分布采样得到，并接收观察 ot∈O，而观察通过分布得出；是 t 时刻之前行动和观察组成的交互历史，时刻 j 和 k (包含首尾) 之间的部分历史记为。记号的意思是历史由策略 π 与环境 μ 在步骤 j 与 k 之间的交互生成。在时刻 t，代理人还收到根据观测提取的奖励 rt，rt≡r(ot)。奖励在 [0,1] 内取值。我们考虑有折扣的情形，折扣 γ∈[0,1)。强化学习代理人的目标是寻找策略 π使得最大。

2.1 中断

一个中断策略是一个三元组。初始中断函数评估代理人是否在当前历史 h<t 结束时被中断。

在某些特定情形，以概率 1 中断代理人会阻止朝最优策略的收敛。所以需要对中断概率设置一个上限，这通过序列实现，θt∈[0,1]。实际中断概率是。

中断算子把策略 π 变成可中断策略。可中断策略是原策略与中断后策略的概率混合。

θ和I(.) 描述的不是人类按下红色按钮中断代理人的概率，而是当红色按钮被按下后，代理人被中断 (按照中断策略) 的概率。因此，它们是代理人的一部分，而不是环境的一部分。

价值函数为环境 μ 中、策略 π 下、历史 h<t 后的行动 a 给出价值。

最优策略定义为

若有多个最优则任取一个。

最优可中断策略是可中断策略里最优的那个。

我们希望强化学习代理人朝着最优可中断策略收敛以获得最佳收益，但这恰恰可能会引致引言中讲的那种不想要的行为。

2.2 可安全中断性

让代理人即便在被中断多次后仍然在“以后不会再被中断”的假定下行动。

有两个主要问题：

1. 强化学习代理人需要在环境中探索，而太频繁的中断会阻止充分的探索；
2. 中断会让代理人构建一个不同的交互历史，并且可能让代理人以不同的 (不好的) 方式学习和表现。

问题 a 的解决办法是让中断概率性地发生 (发生的概率有个上限

通常强化学习中考虑的那种朝最优值的收敛只在各态历经、多发任务、马尔科夫决策过程、可恢复性，以及其它类似的情况下有意义，这些情况下代理人可以无限次探索每种东西。一般情况下不满足这些条件，代理人有可能会犯不可恢复的错误 [Hutter, 2005]。这些情况下，(弱) 渐进最优的概念被提出 [Lattimore and Hutter, 2011]，其中最优代理人跟随学习代理人的脚步，不断比较两个代理人在一系列相同处境中的价值。

定义了几个重要概念：

• 延伸价值: 使用一种策略持续一段时间后换用另一种策略获得的价值
• 强渐进最优性：当时间趋于无穷时此策略的延伸价值在任何环境下趋于从那个时刻开始的最优策略给出的价值
• 弱渐进最优性：类似于强渐进最优，但仅在平均意义上成立
• 渐进最优延伸：即此策略在时间趋于无穷时的价值与强/弱渐进最优策略给出的价值不可分辨
• 渐进最优可安全中断性：对于任意初始中断函数和中断策略，存在一个朝 1 趋近的中断几率序列，使得给定的未中断策略是中断策略的强/弱渐进最优延伸

证明了最优策略是强渐进最优且可安全中断的。

通过构造反例证明了最优可中断策略一般不是弱渐进最优的。

3

.

马尔科夫决策过程中的可中断代理人

找到最优策略之后，在最优策略的基础上施加中断算子，这样得到的策略是可安全中断的策略。问题在于，在还没有得到最优策略的情况下，在一个不断变动的环境中，如何得到可安全中断策略？

做了几个假定：

这里 α 是学习速率，可能与时间 t，状态 s，以及行动 a 有关。

在这些假定下，如果采用的策略在无限探索极限下是贪婪的，则 Q-学习和 Sarsa 几乎一定会收敛到最优策略 [Jaakkola et al., 1994, Singh et al., 2000]。这种性质被称为 GLIE (greedy in the limit with infinite exploration)。

但对于可中断策略而言就更复杂了。安全可中断性是通过未中断的基础策略描述的，但实际采用的策略则是有中断的。

定义了“中断-GLIE”概念：未加中断的基础策略在极限情形是贪婪的，且加中断后的策略能无限次经历每个状态-行动对。

证明了在前述四条假设的前提下，如果有中断的 Q-学习策略满足中断-GLIE 性质，且中断概率趋于 1，则 Q-学习策略是强渐进最优可安全中断策略。

证明了 Sarsa 不是可安全中断的。Sarsa 与 Q-学习的区别在于，Sarsa 是 on-policy 的 (策略的价值与行动有关)，而 Q-学习是 off-policy 的 (最优策略的价值与行动无关)。

3.1 可安全中断的 Sarsa 变型

改变 Sarsa 的 Q-表的更新方式 (用未中断的、而不是实际有中断的策略来更新) 就可以让其变成可安全中断的。

4

.

可安全中断的代理人

基于 Hutter [2005] 定义的通用强化学习代理人 AIXI，理论上可以学习任何关于环境的可计算的规则现象，做出长期计划，做出依赖于场景的最优决策。不是弱渐进最优，因此不太可能是渐进可安全中断的，但可以通过修改探索概率和探索策略变得 (弱渐进) 可安全中断。

5

. 结论

我们提出了一种框架，让人类操作员可以不断以安全的方式中断强化学习代理人，同时保障代理人不会学会阻止或诱发这种中断。

可安全中断性的用途体现在：控制机器人的错误行为或者可能导致不可逆转后果的行为，将之从易损环境中拯救出来，甚至暂时让它执行它未曾学过的任务或者通常不会收到奖励的任务。

我们证明像 Q-学习这样的算法已经是可安全中断的了，而其它像 Sarsa 这样的算法虽然本身并不是，但容易被修改得具有这个性质。我们还证明，在任何决定论性可计算环境中趋向最优行动的理想代理人仍旧可被变得可安全中断。但是，不清楚是否所有算法都可以被容易地变得可安全中断，比如策略搜索算法 [Williams, 1992, Glasmachers and Schmidhuber, 2011]。

另一个问题是，是否可以让中断概率更快地趋向 1 同时保持某些收敛性。

未来一个重要的方面是考虑计划中断，比如，每天凌晨两点中断一个代理人一小时，或者提前通知中断将会在某个时刻发生并持续多久。对于这类中断，我们不仅需要代理人不会违抗中断命令，而且需要代理人对当前任务采取措施，使得中断对其影响最小。这可能需要完全不同的解决方案。

「招聘」

全职记者、编译和活动运营

欢迎实习生

以及人工智能翻译社志愿者

详细信息请进入公众号点击「招聘」

或发邮件至 jobs@aiera.com.cn

新智元招聘信息请点击 “阅读原文”