Το πιο σημαντικό σύστημα AI μπορεί να είναι αυτό που κανείς δεν βλέπει

Το μοντέλο είναι το ορατό στρώμα. Η πραγματική τεχνητή νοημοσύνη της Ευρώπης εξαρτάται από τα τσιπ, την υπολογιστική ισχύ, τα δίκτυα, τα αρχεία, τα...

Το πιο σημαντικό σύστημα AI μπορεί να είναι αυτό που κανείς δεν βλέπει

Η μηχανή πίσω από την απάντηση

Ο πρώτος υπερυπολογιστής εξακλίμακας στην Ευρώπη δεν είναι μια μεταφορά. Ο JUPITER είναι ένα πραγματικό σύστημα στο Forschungszentrum Jülich, το οποίο λειτουργεί το Jülich Supercomputing Centre. Η EuroHPC Joint Undertaking περιγράφει την αρχιτεκτονική BullSequana με άμεση υγρή ψύξη, ένα διαμέρισμα υπερταχέος flash 20 πεταμπάιτ και έναν σχεδιασμό που προορίζεται για απαιτητικές προσομοιώσεις και υπολογιστικά εντατική τεχνητή νοημοσύνη. Η περιγραφή είναι γεμάτη από τις λεπτομέρειες που καθιστούν ένα σύστημα εφικτό: μια αρχιτεκτονική επεξεργαστή, μια βαθμίδα αποθήκευσης, μια μέθοδο ψύξης, έναν φορέα λειτουργίας και μια διαδρομή πρόσβασης. Το μοντέλο που μπορεί τελικά να τρέξει πάνω σε αυτό είναι μόνο ένα μέρος της πρότασης.

Αυτή η διάκριση χάνεται εύκολα, επειδή το ορατό μέρος της τεχνητής νοημοσύνης είναι μια απάντηση. Ένα άτομο κάνει μια ερώτηση, ένα μοντέλο επιστρέφει κείμενο και η οθόνη δίνει την εντύπωση ότι η ευφυΐα έφτασε σε ένα ενιαίο δέμα. Η κρυφή εργασία είναι λιγότερο κινηματογραφική. Το ρεύμα πρέπει να φτάσει στο κτίριο. Τα εξαρτήματα πρέπει να φτάσουν στη σωστή κατάσταση. Μια εικόνα υλικολογισμικού πρέπει να είναι αξιόπιστη. Τα δίκτυα πρέπει να μεταφέρουν δεδομένα μεταξύ επεξεργαστών και αποθήκευσης. Η ταυτότητα πρέπει να καθορίζει ποιο άτομο ή ποια υπηρεσία μπορεί να χρησιμοποιήσει ποιον πόρο. Ένας προγραμματιστής χρονοπρογραμματισμού πρέπει να βρει χωρητικότητα. Ένα μητρώο πρέπει να ενημερώνει τον χειριστή ποιο μοντέλο, ποιο κοντέινερ και ποια έκδοση δεδομένων χρησιμοποιούνται. Η παρακολούθηση πρέπει να αντιληφθεί ότι το σύστημα έχει αλλάξει. Κάποιος πρέπει να εξακολουθεί να ξέρει πώς να το επισκευάσει ένα βροχερό πρωί Τρίτης, όταν η τεκμηρίωση του προμηθευτή έχει αποκτήσει νέο αριθμό έκδοσης και το μόνο άτομο που καταλάβαινε την παλιά είναι σε άδεια.

Το σημαντικό σύστημα τεχνητής νοημοσύνης μπορεί επομένως να είναι αυτό που κανείς δεν βλέπει. Είναι η εφοδιαστική αλυσίδα, η σύμβαση ενέργειας, το δίκτυο υποδομής, το σχέδιο συντήρησης, το δέντρο εξαρτήσεων λογισμικού, η απόφαση προμηθειών και η θεσμική μνήμη που επιτρέπει τη χρήση ενός μοντέλου χωρίς να προσποιείται κανείς ότι το μοντέλο είναι ολόκληρη η υπηρεσία. Όταν αυτό το κρυφό σύστημα είναι αδύναμο, ένα πιο ικανό μοντέλο δεν κάνει την υπηρεσία ισχυρότερη. Δίνει στο αδύναμο σύστημα έναν πιο εντυπωσιακό τρόπο να αποτύχει.

Αυτό δεν είναι επιχείρημα κατά των μοντέλων ή των μεγάλων δημόσιων προγραμμάτων υπολογιστικής. Είναι επιχείρημα για την ειλικρινή περιγραφή τους. Η Ευρώπη χτίζει δυνατότητες μέσω του Chips Act, του EuroHPC και του προγράμματος AI Factories. Οι σελίδες πολιτικής της Επιτροπής μιλούν για στρατηγικές εξαρτήσεις, ανθεκτικότητα της εφοδιαστικής αλυσίδας, πρόσβαση για μικρότερες επιχειρήσεις και τις υποδομές που απαιτούνται για αξιόπιστη τεχνητή νοημοσύνη. Αυτά είναι ζητήματα υποδομής, όχι ζητήματα επωνυμίας. Αν η ήπειρος θέλει χρήσιμη δυνατότητα και όχι μια συλλογή εντυπωσιακών επιδείξεων, πρέπει να αντιμετωπίσει τα αθόρυβα επίπεδα ως μέρος της δυνατότητας.

Η απάντηση είναι το ανώτερο επίπεδο. Η υπηρεσία εξαρτάται από κάθε επίπεδο κάτω από αυτό.

Ένα μοντέλο είναι ένα εξάρτημα, όχι μια χώρα

Στη δημόσια συζήτηση, ένα μοντέλο χρησιμοποιείται συχνά ως σύντμηση για μια ολόκληρη δυνατότητα. Μια χώρα έχει ένα μοντέλο, μια εταιρεία έχει ένα μοντέλο, ένα τμήμα έχει ένα μοντέλο, και το μοντέλο αντιμετωπίζεται σαν να έφερε το ίδιο την εφοδιαστική του αλυσίδα. Δεν ισχύει κάτι τέτοιο. Ένα μοντέλο έχει ένα αρχείο, παραμέτρους, ένα περιβάλλον εκτέλεσης και ένα σύνολο παραδοχών για την εργασία που αναμένεται να κάνει. Η υπηρεσία που το περιβάλλει αναλαμβάνει τις υπόλοιπες υποχρεώσεις.

Σκεφτείτε ένα μέτριο σύστημα που ταξινομεί εισερχόμενα έγγραφα πριν τα εξετάσει μια ανθρώπινη ομάδα. Χρειάζεται ένα κανάλι εισόδου, μια ουρά, έναν αναλυτή, αποθήκευση, έλεγχο πρόσβασης, ένα περιβάλλον εκτέλεσης μοντέλου, ένα χώρο αποθήκευσης αποτελεσμάτων, μια διαδρομή ειδοποιήσεων, έναν τρόπο επαναφοράς μιας έκδοσης και ένα αρχείο καταγραφής όσων συνέβησαν. Ο ταξινομητής μπορεί να είναι ακριβής στο σύνολο δοκιμών του και παρόλα αυτά να είναι άχρηστος αν ο αναλυτής χάσει ένα πεδίο, αν το σύστημα ταυτοποίησης παραχωρήσει λάθος ρόλο, αν το περιβάλλον του μοντέλου δεν μπορεί να ανακτηθεί ή αν ο χειριστής δεν μπορεί να πει ποια έκδοση έκανε μια σύσταση. Καμία από αυτές τις αποτυχίες δεν είναι παραίσθηση του μοντέλου. Είναι αποτυχίες στην υπηρεσία που έκανε το μοντέλο σημαντικό.

Το αντίθετο λάθος είναι εξίσου συνηθισμένο. Οι ομάδες περιγράφουν μια ολόκληρη υπηρεσία ως ανθεκτική επειδή το μοντέλο έχει αξιολογηθεί, αφήνοντας τις εξαρτήσεις έξω από τα όρια της αξιολόγησης. Μια δοκιμή μοντέλου μπορεί να ελέγχει τα αποτελέσματα για ένα επιλεγμένο φόρτο εργασίας. Σπάνια ελέγχει αν ένα πιστοποιητικό λήγει την ίδια στιγμή που ένα αποθετήριο λογισμικού αλλάζει το κλειδί υπογραφής του, αν ένα επίπεδο αποθήκευσης έχει αρκετή χωρητικότητα για ένα έγγραφο μεγαλύτερο από το συνηθισμένο ή αν κάποιος μπορεί να ανακτήσει το αρχικό αρχείο αφού ένας προμηθευτής αλλάξει μια διεπαφή προγραμματισμού εφαρμογών. Αυτές οι ανησυχίες ανήκουν στο επιχειρησιακό σύστημα. Εξακολουθούν να αποτελούν μέρος αυτού που βιώνει ένας χρήστης ως τεχνητή νοημοσύνη.

Η χρήσιμη ερώτηση δεν είναι αν ένα μοντέλο είναι καλό μεμονωμένα. Είναι ποια άλλα πράγματα πρέπει να ισχύουν προτού μπορέσει κανείς να βασιστεί στο αποτέλεσμα του μοντέλου και ποιος έχει την εξουσία να επισκευάσει αυτά τα πράγματα. Αυτή η ερώτηση μεταφέρει τη συζήτηση από έναν κατάλογο μοντέλων σε ένα όριο συστήματος. Δημιουργεί επίσης ένα λιγότερο κολακευτικό αλλά πιο χρήσιμο απόθεμα.

  • Ποιοι φυσικοί πόροι πρέπει να παραμείνουν διαθέσιμοι;
  • Ποια στοιχεία λογισμικού και υλικολογισμικού πρέπει να φτάσουν άθικτα και να συνεχίσουν να υποστηρίζονται;
  • Ποιες υπηρεσίες ταυτοποίησης, δικτύου, αποθήκευσης και μητρώου πρέπει να ανταποκρίνονται;
  • Ποιος οργανισμός είναι υπεύθυνος όταν αλλάζει η εξάρτηση;
  • Ποια αποδεικτικά στοιχεία επιτρέπουν σε κάποιον άλλο να ελέγξει την απάντηση αργότερα;
  • Proposal for the Chips Act 2.0, Ευρωπαϊκή Επιτροπή, 3 Ιουνίου 2026.

Αυτές οι ερωτήσεις δεν είναι θεωρητικές. Είναι η διαφορά μεταξύ μιας δυνατότητας που μπορεί να λειτουργήσει και μιας δυνατότητας που μπορεί να επιδειχθεί μία φορά. Οι επιδείξεις είναι ευχάριστες. Οι βασικές υπηρεσίες πρέπει να επιβιώσουν μέχρι το επόμενο παράθυρο συντήρησης.

Οι εφοδιαστικές αλυσίδες βρίσκονται εντός των ορίων του συστήματος

Το έργο του ENISA για την ακεραιότητα της εφοδιαστικής αλυσίδας ξεκινά με μια άκομψη παρατήρηση: κυβερνήσεις, οργανισμοί, εταιρείες και καταναλωτές εξαρτώνται όλο και περισσότερο από προϊόντα και υπηρεσίες ΤΠΕ και, ως εκ τούτου, από τις εφοδιαστικές αλυσίδες που τα παραδίδουν. Η έκθεσή του αναφέρει απειλές που κυμαίνονται από παραποίηση κατά την ανάπτυξη, διανομή ή λειτουργία έως υποκατάσταση με πλαστά ή κλωνοποιημένα εξαρτήματα. Το ζήτημα είναι ευρύτερο από μια λίστα ελέγχου ασφαλείας. Το αντικείμενο που παρέχεται δεν είναι μόνο ένα κουτί. Είναι μια ακολουθία ανθρώπων, κώδικα, εξαρτημάτων, συμβάσεων και αποφάσεων μέσω της οποίας το κουτί γίνεται αρκετά αξιόπιστο για να χρησιμοποιηθεί.

Μια υπηρεσία τεχνητής νοημοσύνης κληρονομεί αυτή την ακολουθία. Μια εκτέλεση εκπαίδευσης εξαρτάται από μια βασική εικόνα, έναν μεταγλωττιστή, ένα πρόγραμμα οδήγησης, έναν πυρήνα, έναν προγραμματιστή και ένα σύνολο δεδομένων πηγής. Μια υπηρεσία συμπερασμάτων εξαρτάται από τα ίδια επίπεδα συν ένα περιβάλλον εκτέλεσης εξυπηρέτησης, ένα ευρετήριο, μια πύλη πολιτικής και μια διεπαφή που μπορεί να συνεχίσει να λειτουργεί όταν η κίνηση δεν έχει τη μορφή του συνόλου δοκιμών. Ένας δημόσιος οργανισμός μπορεί να αγοράσει μια υπηρεσία αντί για οποιοδήποτε από αυτά τα μέρη, αλλά η κρυφή αλυσίδα δεν εξαφανίζεται επειδή η σύμβαση την αποκαλεί πλατφόρμα.

Η επικαιροποίηση προβλέψεων του ENISA για το 2024 κατατάσσει τον συμβιβασμό της εφοδιαστικής αλυσίδας λογισμικού στην κορυφή της λίστας των απειλών κυβερνοασφάλειας για το 2030. Τοποθετεί επίσης τις ελλείψεις δεξιοτήτων, το ανθρώπινο σφάλμα στα κυβερνοφυσικά οικοσυστήματα, τους διασυνοριακούς παρόχους υπηρεσιών ΤΠΕ ως μοναδικό σημείο αστοχίας και τον φυσικό αντίκτυπο της περιβαλλοντικής διαταραχής στις κρίσιμες ψηφιακές υποδομές μεταξύ των κορυφαίων ανησυχιών. Αυτά δεν είναι ισχυρισμοί ότι κάθε έργο τεχνητής νοημοσύνης θα αντιμετωπίσει όλα αυτά. Είναι μια υπενθύμιση ότι η επιφάνεια απειλής αποτελείται από σχέσεις. Ένα έμπλαστρο, ένας προμηθευτής, ένα άτομο και μια πλημμύρα μπορούν όλα να επηρεάσουν την ίδια υπηρεσία, ακόμη κι αν εμφανίζονται σε διαφορετικά μητρώα κινδύνου.

Η γλώσσα της ίδιας έκθεσης είναι χρήσιμη επειδή αντιστέκεται στη φαντασίωση ότι ο κυβερνοκίνδυνος ανήκει μόνο στην ομάδα ασφαλείας. Μια εξάρτηση μπορεί να συμβιβαστεί σε επίπεδο λογισμικού, αλλά οι συνέπειές της μπορεί να φτάσουν μέσω μιας φυσικής διαδικασίας, μιας επιλογής προμηθειών ή μιας έλλειψης δεξιότητας. Μια υπηρεσία μπορεί να γίνει μοναδικό σημείο αστοχίας επειδή ο πάροχός της είναι τεχνικά άριστος και ευρέως χρησιμοποιούμενος. Η συγκέντρωση δεν είναι το ίδιο με την ανικανότητα. Είναι μια ιδιότητα του δικτύου γύρω από μια υπηρεσία.

Αυτό δημιουργεί ένα πρακτικό πρόβλημα ορίων. Αν ένας οργανισμός αξιολογεί μόνο το μοντέλο και το άμεσο περιβάλλον εκτέλεσής του, το αποτέλεσμα μπορεί να είναι ακριβές για τα όρια που επέλεξε και παραπλανητικό για την υπηρεσία που λειτουργεί. Αν αξιολογεί κάθε προμηθευτή με την ίδια ένταση, θα παραγάγει ένα υπολογιστικό φύλλο που κανείς δεν μπορεί να συντηρήσει. Η απάντηση είναι ένας χάρτης εξαρτήσεων που ακολουθεί τις συνέπειες. Προσδιορίστε τι μπορεί να αλλάξει ένα αποτέλεσμα, να διακόψει μια υπηρεσία, να διαγράψει αποδεικτικά στοιχεία, να διευρύνει την εξουσιοδότηση ή να αποτρέψει την ανάκαμψη. Στη συνέχεια, αναρωτηθείτε αν η εξάρτηση είναι αρκετά ορατή για παρακολούθηση και αν υπάρχει άλλη διαδρομή.

Αυτός ο χάρτης θα πρέπει να περιλαμβάνει συνηθισμένα υλικά. Ένας διακομιστής απαιτεί μνήμη, συσκευές αποθήκευσης, μετατροπή ισχύος, εξοπλισμό ψύξης και ανταλλακτικά. Ένα δίκτυο απαιτεί οπτικά εξαρτήματα, μεταγωγείς, λογισμικό δρομολόγησης και ανθρώπους που γνωρίζουν την τοπολογία. Μια εφοδιαστική αλυσίδα λογισμικού απαιτεί συντηρητές, υποδομή κατασκευής, καταχωρητές πακέτων, κλειδιά υπογραφής και διαδικασίες έκδοσης. Τίποτα από αυτά δεν γίνεται λιγότερο σημαντικό επειδή το φυλλάδιο του προϊόντος αναφέρει τεχνητή νοημοσύνη.

Είναι δελεαστικό να απαντήσει κανείς με ένα μεγαλύτερο ερωτηματολόγιο προμηθευτών. Ένα ερωτηματολόγιο μπορεί να είναι χρήσιμο, αλλά δεν είναι χάρτης εξαρτήσεων. Καταγράφει τι λέει ένας προμηθευτής σε μια δεδομένη στιγμή. Το επιχειρησιακό ερώτημα είναι αν ο αγοραστής μπορεί να παρατηρήσει μια αλλαγή, να την ερμηνεύσει και να αναλάβει αναλογική δράση. Μια λίστα πιστοποιητικών δεν υποκαθιστά τη γνώση του ποιο εξάρτημα θα σταματούσε την υπηρεσία αν εξαφανιζόταν αύριο το πρωί. Οι ευρωπαϊκοί οργανισμοί είναι αξιοθαύμαστα καλοί στη συλλογή εγγράφων. Η δυσκολότερη τέχνη είναι να κάνουν τα έγγραφα να οδηγούν σε μια απόφαση.

Τα τσιπ κάνουν το αόρατο φυσικό

Η ευρωπαϊκή πράξη για τα τσιπ διατυπώνει ένα γεγονός που θα έπρεπε να είναι προφανές και εξακολουθεί να χρειάζεται διατύπωση: οι ημιαγωγοί είναι δομικά στοιχεία για ηλεκτρονικά προϊόντα και κεντρικοί για τομείς από τις επικοινωνίες και την επεξεργασία δεδομένων έως την υγειονομική περίθαλψη, την ενέργεια, τις μεταφορές και τη βιομηχανική αυτοματοποίηση. Η πράξη τέθηκε σε ισχύ τον Σεπτέμβριο του 2023 και θέτει στόχους που περιλαμβάνουν την ενίσχυση της έρευνας και της τεχνολογικής ηγεσίας, την ενίσχυση της ικανότητας σχεδιασμού, κατασκευής και συσκευασίας, την αντιμετώπιση των ελλείψεων δεξιοτήτων και την ανάπτυξη βαθύτερης κατανόησης της παγκόσμιας εφοδιαστικής αλυσίδας ημιαγωγών.

Αυτή η λίστα έχει σημασία για την τεχνητή νοημοσύνη επειδή η υπολογιστική ικανότητα δεν δημιουργείται από ένα λογότυπο νέφους. Δημιουργείται από μια αλυσίδα σχεδίων, δίσκων πυριτίου, εξοπλισμού, συσκευασίας, δοκιμών, παροχής ισχύος, ψύξης, δικτύωσης και συντήρησης. Μια έλλειψη ή καθυστέρηση σε ένα μέρος μπορεί να αλλάξει τι μπορεί να παραδώσει ένα κέντρο δεδομένων ακόμη κι αν τα αρχεία μοντέλου είναι έτοιμα. Αν ένα εξάρτημα έχει μεγάλο χρόνο παράδοσης, ένας χειριστής δεν μπορεί να λύσει το πρόβλημα με μια έξυπνη προτροπή. Αν μια εξάρτηση υλικολογισμικού δεν μπορεί να ενημερωθεί με ασφάλεια, η επιλογή μπορεί να είναι μεταξύ μιας ελεγχόμενης μείωσης της υπηρεσίας και μιας επισφαλούς προσπάθειας να διατηρηθούν τα πάντα σε λειτουργία.

Η επισκόπηση της Επιτροπής καταγράφει τους τρεις πυλώνες του νόμου για τα μικροτσίπ. Ο πρώτος στηρίζει την ανάπτυξη ικανοτήτων και την καινοτομία, συμπεριλαμβανομένων των πιλοτικών γραμμών και των κέντρων ικανοτήτων. Ο δεύτερος αφορά την ασφάλεια του εφοδιασμού και την ανθεκτικότητα μέσω της μεταποίησης, της προηγμένης συσκευασίας, των δοκιμών και της συναρμολόγησης. Ο τρίτος δημιουργεί μηχανισμούς παρακολούθησης και αντιμετώπισης κρίσεων, συμπεριλαμβανομένου ενός Ευρωπαϊκού Συμβουλίου Ημιαγωγών που χαρτογραφεί και παρακολουθεί την αλυσίδα αξίας και συντονίζει τις απαντήσεις σε κρίσεις ημιαγωγών. Ο θεσμικός σχεδιασμός αποτελεί χρήσιμη διόρθωση της αντίληψης ότι κυριαρχία σημαίνει παραγωγή κάθε εξαρτήματος εντός των συνόρων. Η ανθεκτικότητα εξαρτάται εν μέρει από την ικανότητα, εν μέρει από την ορατότητα και εν μέρει από τη δυνατότητα ανταπόκρισης όταν μια εξάρτηση μετατοπίζεται.

Η σελίδα παρέχει επίσης συγκεκριμένα παραδείγματα εγκεκριμένων εγκαταστάσεων πρώτου είδους στην Κατάνια, το Κρολ, τη Δρέσδη, τη Νοβάρα, το Πρεμστέτεν, το Μιλάνο και άλλες ευρωπαϊκές τοποθεσίες. Αυτές οι καταχωρίσεις δεν αποδεικνύουν ότι η Ευρώπη έλυσε το πρόβλημα των ημιαγωγών. Αποδεικνύουν ότι η αλυσίδα αξίας έχει φυσικές τοποθεσίες, τεχνολογίες και επενδυτικές αποφάσεις που μπορούν να κατονομαστούν. Η κατονομασία τους αλλάζει τη συζήτηση. Επιτρέπει σε κάποιον να ρωτήσει ποια ικανότητα προσθέτει κάθε εγκατάσταση, σε ποιες εισροές εξακολουθεί να βασίζεται, ποιες δεξιότητες χρειάζεται και πώς θα υποστηριζόταν κατά τη διάρκεια μιας διαταραχής.

Η πρόταση της Επιτροπής για τον νόμο για τα μικροτσίπ 2.0, που δημοσιεύθηκε τον Ιούνιο του 2026, αναφέρει ότι η Ένωση παραμένει εξαρτημένη από τρίτες χώρες σε βασικούς τομείς όπως η προηγμένη κατασκευή μικροτσίπ και ο σχεδιασμός ημιαγωγών. Για ένα άρθρο της 31ης Ιουλίου, αυτή είναι μια τρέχουσα δήλωση πολιτικής, όχι πρόβλεψη για μελλοντικό νομοσχέδιο. Η πρακτική της συνέπεια είναι απλή: μια ευρωπαϊκή υπηρεσία μπορεί να φιλοξενείται στην Ευρώπη και παρόλα αυτά να εξαρτάται από μια παγκόσμια αλυσίδα της οποίας οι σημαντικότερες αποφάσεις λαμβάνονται αλλού. Η φυσική τοποθεσία έχει αξία. Δεν ισοδυναμεί με έλεγχο.

Η πολιτική για την τεχνητή νοημοσύνη μπορεί να γίνει πιο σοβαρή όταν δανείζεται αυτό το φυσικό λεξιλόγιο. Αντί να αναρωτιόμαστε αν ένα μοντέλο είναι ευρωπαϊκό, ας ρωτήσουμε ποια μέρη της υπηρεσίας μπορούν να επισκευαστούν, να αντικατασταθούν, να επιθεωρηθούν και να τεθούν σε παύση εντός των ευρωπαϊκών θεσμών. Αντί να αναρωτιόμαστε αν ένας πάροχος διαθέτει ευρωπαϊκή περιφέρεια, ας ρωτήσουμε πώς το υλικό, το υλικολογισμικό, οι εξαρτήσεις λογισμικού και η επιχειρησιακή εξουσία διακινούνται μέσω της υπηρεσίας. Η απάντηση θα είναι ακατάστατη. Καλώς. Οι ακατάστατοι χάρτες είναι συχνά οι πρώτοι ειλικρινείς.

Η υπολογιστική ισχύς είναι δημόσια ικανότητα

Το EuroHPC προσφέρει μια χρήσιμη περίπτωση επειδή καθιστά την υπολογιστική υποδομή ορατή χωρίς να τη μετατρέπει σε καταναλωτικό προϊόν. Ο δημόσιος κατάλογός του αναφέρει ότι η Κοινή Επιχείρηση έχει προμηθευτεί δώδεκα υπερυπολογιστές αιχμής σε όλη την Ευρώπη. Ο κατάλογος κατονομάζει συστήματα και φορείς: JUPITER στο Γιούλιχ της Γερμανίας, LUMI στην Κάγιαανι, Leonardo στη Μπολόνια, MareNostrum 5 στη Βαρκελώνη, Karolina στην Οστράβα και Arrhenius στο Πανεπιστήμιο του Λινσέπινγκ, μεταξύ άλλων. Οι τοποθεσίες έχουν μικρότερη σημασία ως πίνακας κατάταξης και μεγαλύτερη ως υπενθύμιση ότι η υπολογιστική ισχύς είναι ενσωματωμένη σε θεσμούς, κτίρια, προσωπικό, συστήματα ενέργειας, αποθήκευση και ερευνητικά προγράμματα.

Το JUPITER περιγράφεται ως ο πρώτος υπερυπολογιστής εξακλίμακας της Ευρώπης, με αρχιτεκτονική άμεσης υγρής ψύξης, διαμέρισμα flash 20 πεταμπάιτ και μονάδα συμπλέγματος που χρησιμοποιεί τον επεξεργαστή SiPearl Rhea1 παράλληλα με ένα επιταχυνόμενο σύστημα GPU. Η σελίδα του LUMI περιγράφει ξεχωριστά διαμερίσματα CPU, GPU, ανάλυσης δεδομένων και νέφους κοντέινερ, με σύστημα αποθήκευσης που συνδυάζει flash, παράλληλο σύστημα αρχείων και υπηρεσία διαχείρισης δεδομένων. Αυτές οι λεπτομέρειες δεν είναι ασήμαντες μόνο για τους μηχανικούς. Λένε σε έναν αναγνώστη πολιτικής ότι ένας υπερυπολογιστής είναι ένα σύνολο πόρων διαφορετικής μορφής. Ένας φόρτος εργασίας που ταιριάζει σε ένα διαμέρισμα μπορεί να μην ταιριάζει σε άλλο. Η πρόσβαση, ο προγραμματισμός και η μετακίνηση δεδομένων αποτελούν μέρος της ικανότητας.

Ο MareNostrum 5, που φιλοξενείται από το Εθνικό Υπερυπολογιστικό Κέντρο της Βαρκελώνης, και ο Arrhenius, που εγκαθίσταται στο Πανεπιστήμιο του Λινσέπινγκ και λειτουργεί από την Εθνική Ακαδημαϊκή Υποδομή Υπερυπολογιστών της Σουηδίας, αποδεικνύουν το ίδιο πράγμα με διαφορετικούς τρόπους. Μια κατανεμημένη ευρωπαϊκή υπολογιστική ικανότητα δεν είναι ένας γιγάντιος υπολογιστής. Είναι ένα σύνολο συστημάτων με διαφορετικούς επεξεργαστές, διατάξεις αποθήκευσης, φορείς λειτουργίας, κανόνες πρόσβασης και επιστημονικές κοινότητες. Το δίκτυο μεταξύ τους έχει σημασία, αλλά και οι διαχωρισμοί επίσης.

Η πολιτική AI Factories της Επιτροπής περιγράφει ένα πρόγραμμα που βασίζεται σε αυτή την πραγματικότητα. Τα AI Factories χρησιμοποιούν την υπολογιστική ικανότητα του EuroHPC για να αναπτύξουν προηγμένη γενετική τεχνητή νοημοσύνη και να συνδέσουν υπολογιστικά κέντρα, πανεπιστήμια, μικρές και μεσαίες επιχειρήσεις, τη βιομηχανία και χρηματοπιστωτικούς φορείς. Η σελίδα αναφέρει ότι, κατά την ενημέρωσή της τον Απρίλιο του 2026, δεκαεννέα AI Factories και δεκατρείς κεραίες ήταν λειτουργικά, με τουλάχιστον εννέα νέους υπερυπολογιστές βελτιστοποιημένους για τεχνητή νοημοσύνη να έχουν προγραμματιστεί. Περιγράφει επίσης μια μακροπρόθεσμη επένδυση δέκα δισεκατομμυρίων ευρώ μέσω του EuroHPC κατά την περίοδο 2021 έως 2027. Πρόκειται για θεσμικές ρυθμίσεις, όχι για εγγύηση ότι κάθε έργο θα λάβει την υπολογιστική ικανότητα που επιθυμεί ή ότι κάθε μοντέλο θα είναι αξιόπιστο.

Η αξία τέτοιων ρυθμίσεων δεν έγκειται μόνο στην ταχύτητα. Η δημόσια υπολογιστική ικανότητα μπορεί να δημιουργήσει έναν χώρο όπου Ευρωπαίοι ερευνητές και εταιρείες μπορούν να εκτελούν φόρτους εργασίας υπό κανόνες και ρυθμίσεις πρόσβασης που είναι ορατές στους δημόσιους φορείς. Μπορεί να υποστηρίξει πειραματισμό που διαφορετικά θα ήταν απρόσιτος λόγω κόστους, και μπορεί να καταστήσει ορισμένη γνώση αναπαράξιμη σε διάφορους ιστότοπους. Μπορεί επίσης να εισαγάγει νέες εξαρτήσεις εάν ένα πρόγραμμα βασίζεται σε μικρό αριθμό προμηθευτών, σε ένα ενιαίο πακέτο λογισμικού ή σε εργατικό δυναμικό που δεν μπορεί να αντικατασταθεί. Η δημόσια ιδιοκτησία μιας εγκατάστασης δεν αφαιρεί το λειτουργικό έργο. Καθιστά την ευθύνη πιο δύσκολο να κρυφτεί, κάτι που είναι πιο υγιές.

Όταν η υπολογιστική ικανότητα γίνεται δημόσια δυνατότητα, η επιτυχία της θα πρέπει να μετράται πέρα από την κορυφαία απόδοση. Μπορεί μια μικρότερη ερευνητική ομάδα να αποκτήσει πρόσβαση; Μπορεί ένα ευαίσθητο φόρτο εργασίας να διαχωριστεί από ένα γενικό; Μπορεί ένας φορέας λειτουργίας να δείξει ποιο λογισμικό και υλικό χρησιμοποιήθηκαν; Μπορεί μια ομάδα να μεταφέρει ένα φόρτο εργασίας όταν ένα διαμέρισμα είναι γεμάτο ή μια εξάρτηση αποσύρεται; Μπορεί μια δημόσια αρχή να εξηγήσει τις συνθήκες υπό τις οποίες εκπαιδεύτηκε ένα μοντέλο; Ένας γρήγορος υπολογιστής που δεν μπορεί να απαντήσει σε αυτές τις ερωτήσεις εξακολουθεί να είναι χρήσιμος για ορισμένη επιστήμη, αλλά δεν αποτελεί ακόμη πλήρη βάση για δημόσια τεχνητή νοημοσύνη.

Τα δίκτυα, η αποθήκευση και η ταυτότητα κάνουν την αθόρυβη δουλειά

Τα πιο σημαντικά επίπεδα είναι συχνά αυτά που δεν εμφανίζονται σε ένα διάγραμμα τεχνητής νοημοσύνης. Ένα διάγραμμα σχεδιάζει ένα μοντέλο μεταξύ μιας εισόδου και μιας εξόδου. Ένας φορέας λειτουργίας βλέπει μια αλυσίδα διαδρομών δικτύου, κατηγοριών αποθήκευσης, διαβεβαιώσεων ταυτότητας, ουρών, πιστοποιητικών, μητρώων, μυστικών, αγωγών παρατηρησιμότητας και ελέγχων αλλαγών. Το διάγραμμα δεν είναι λάθος. Είναι ελλιπές με τον ακριβή τρόπο που παράγει ακριβές εκπλήξεις.

Ξεκινήστε με το δίκτυο. Μια υπηρεσία μεγάλου μοντέλου μπορεί να μετακινεί δεδομένα μεταξύ επιταχυντών, μνήμης, αποθήκευσης και άλλων υπηρεσιών. Ένας δημόσιος ερευνητικός φόρτος εργασίας μπορεί να μεταφέρει σύνολα δεδομένων σε έναν υπερυπολογιστή και αποτελέσματα πίσω σε ένα πανεπιστήμιο. Μια ροή εργασίας παραγωγής μπορεί να διασχίσει ένα όριο πολιτικής πριν φτάσει σε ένα μοντέλο και ένα άλλο όριο πριν επιστρέψει μια απόφαση. Ο λανθάνων χρόνος, η απώλεια πακέτων, οι αλλαγές δρομολόγησης και η συντήρηση μπορούν να αλλάξουν τη συμπεριφορά ολόκληρης της υπηρεσίας χωρίς να αλλάξουν ούτε μία παράμετρο στο μοντέλο. Μια λήξη χρόνου μπορεί να γίνει επανάληψη, μια επανάληψη μπορεί να γίνει διπλή εργασία, και η διπλή εργασία μπορεί να γίνει εσφαλμένη εγγραφή. Το μοντέλο δεν αποφάσισε να επαναλάβει. Το περιβάλλον σύστημα το έκανε.

Η αποθήκευση έχει τη δική της κρυφή γραμματική. Υπάρχει το αρχείο προέλευσης, το μετασχηματισμένο αρχείο, το ευρετήριο, η προσωρινή μνήμη, το αρχείο καταγραφής, το αντίγραφο ασφαλείας, ο δείκτης διαγραφής και το αποδεικτικό στοιχείο που δείχνει ποια έκδοση χρησιμοποιήθηκε. Μια υπηρεσία μπορεί να απαντά σε μια ερώτηση ενώ ταυτόχρονα να μην μπορεί να αποδείξει ποια δεδομένα κατέστησαν δυνατή την απάντηση. Η διατήρηση και η ανάκτηση δεν είναι κατοπτρικές εικόνες. Το να κρατάς τα πάντα για πάντα μπορεί να παραβιάζει έναν περιορισμό σκοπού· η διαγραφή της πηγής ενώ παραμένει ένα παράγωγο ή μια προσωρινή μνήμη μπορεί να δημιουργήσει ένα διαφορετικό πρόβλημα. Ένα σοβαρό όριο δεδομένων κατονομάζει τι αποθηκεύεται, για πόσο διάστημα, από ποιον και πώς μπορεί ένας μεταγενέστερος αναθεωρητής να διαπιστώσει ότι το όριο τηρήθηκε.

Η ταυτότητα δεν είναι μια οθόνη σύνδεσης. Είναι ο μηχανισμός που δίνει σε ένα άτομο, μια υπηρεσία ή έναν πράκτορα την εξουσιοδότηση να εκτελέσει μια ενέργεια. Εάν ένα τελικό σημείο συμπερασμάτων μπορεί να καλέσει ένα εργαλείο, το σύστημα πρέπει να γνωρίζει ποιος φορέας ζήτησε, ποια πολιτική επέτρεψε την κλήση και τι επιτρεπόταν να αγγίξει το εργαλείο. Εάν ένα μητρώο επιτρέπει την προαγωγή ενός κοντέινερ, πρέπει να γνωρίζει ποιος μπορεί να εγκρίνει την προαγωγή και ποια αποδεικτικά στοιχεία απαιτούνται. Εάν ένα πιστοποιητικό ανανεώνεται αυτόματα, η υπηρεσία πρέπει να έχει τρόπο να αντιληφθεί ότι η σχέση ταυτότητας έχει αλλάξει. Ένα μυστικό που παραμένει έγκυρο αφού φύγει το άτομο που το ζήτησε είναι ζήτημα συντήρησης με συνέπειες για την ασφάλεια.

Τα μητρώα είναι η μνήμη ενός συστήματος που κινείται. Ένα μητρώο μοντέλων μπορεί να περιέχει εκδόσεις και μεταδεδομένα. Ένα μητρώο τεχνουργημάτων μπορεί να περιέχει κοντέινερ, πακέτα ή υπογεγραμμένες εκδόσεις. Ένα μητρώο δεδομένων μπορεί να περιγράφει σχήματα και ιδιοκτησία. Ένα απόθεμα υλικού μπορεί να προσδιορίζει μια πλακέτα, μια έκδοση υλικολογισμικού και την κατάσταση αντικατάστασης. Το ζητούμενο δεν είναι να δημιουργηθεί ένα μητρώο για τα πάντα. Το ζητούμενο είναι να καταστεί ρητή η έγκυρη πηγή για κάθε ισχυρισμό. Εάν κανένα σύστημα δεν μπορεί να απαντήσει ποιο μοντέλο, πρόγραμμα οδήγησης, έκδοση δεδομένων και έκδοση πολιτικής ήταν ενεργά, τότε μια μεταγενέστερη αναθεώρηση αναγκάζεται να συνάγει το ιστορικό από όσα αρχεία καταγραφής επέζησαν.

Η παρατηρησιμότητα κλείνει τον βρόχο. Οι μετρήσεις λένε σε έναν διαχειριστή ότι μια ουρά έχει μεγαλώσει ή ότι μια συσκευή είναι ζεστή. Τα ίχνη δείχνουν τη διαδρομή που ακολούθησε ένα αίτημα. Τα αρχεία καταγραφής μεταφέρουν πλαίσιο, αν και παραμένουν εύκολο να παρερμηνευτούν. Τα συμβάντα και οι βεβαιώσεις μπορούν να διατηρήσουν αποφάσεις και αλλαγές. Αυτά τα αντικείμενα έχουν διαφορετικές δουλειές. Το να τα αντιμετωπίζεις ως εναλλάξιμα παράγει είτε θόρυβο είτε μια ψευδή αίσθηση απόδειξης. Το ερώτημα σχεδιασμού είναι τι πρέπει να γνωρίζει ένα άτομο όταν η υπηρεσία αργεί, είναι λάθος, μη διαθέσιμη ή αμφισβητούμενη, και ποιο αρχείο μπορεί να απαντήσει σε αυτό το ερώτημα χωρίς μια διαδικασία ανακατασκευής.

Κάποιος μπορεί να το περιγράψει ως βαρετή μηχανική. Αυτό δεν είναι προσβολή. Η βαρετή μηχανική είναι το μέρος που συνεχίζει να λειτουργεί αφού η ανακοίνωση εκκίνησης έχει μετακινηθεί χαμηλότερα στην αρχική σελίδα. Είναι επίσης το μέρος που καθορίζει αν ένα νέο μοντέλο μπορεί να υιοθετηθεί χωρίς να ξαναγραφτεί ο οργανισμός γύρω από αυτό.

Η συντήρηση είναι ικανότητα, όχι γραμμή εξόδου

Οι ιστορίες υποδομής αρέσκονται να τελειώνουν στην ανάπτυξη. Εκεί είναι που η εργασία γίνεται υπηρεσία. Ένα μοντέλο κυκλοφορεί, ένα σύμπλεγμα τίθεται σε λειτουργία, ένα εργοστάσιο ανοίγει, μια σύμβαση υπογράφεται και η αφήγηση προχωρά στην επόμενη ανακοίνωση. Το ίδιο το σύστημα συνεχίζει μέσω ενημερώσεων, αντικατάστασης υλικού, εκπαίδευσης, αναθεωρήσεων πρόσβασης, αναβαθμίσεων, αποχαρακτηρισμών, αντιμετώπισης περιστατικών και της σταδιακής εξαφάνισης των ανθρώπων που θυμούνται γιατί επιλέχθηκε μια ρύθμιση.

Η έκθεση απειλών του ENISA κατατάσσει τις ελλείψεις δεξιοτήτων κοντά στην κορυφή των μακροπρόθεσμων ανησυχιών του. Αυτό δεν είναι μόνο ζήτημα αγοράς εργασίας. Είναι ζήτημα ανθεκτικότητας. Μια υπηρεσία της οποίας οι εξαρτήσεις δεν μπορούν να γίνουν κατανοητές από περισσότερα από ένα άτομα έχει ένα κρυφό μοναδικό σημείο αστοχίας. Ένας οργανισμός μπορεί να έχει εφεδρικές μηχανές και παρόλα αυτά να μην έχει την ικανότητα να τις χρησιμοποιήσει με ασφάλεια επειδή το εγχειρίδιο λειτουργίας, η διαδικασία κατασκευής ή η σύμβαση δεδομένων ζει στη μνήμη ενός μόνο μηχανικού. Η αγορά υποστήριξης μπορεί να μειώσει τον κίνδυνο, αλλά ο αγοραστής χρειάζεται ακόμα αρκετή κατανόηση για να αμφισβητήσει τον προμηθευτή και να αποφασίσει πότε να σταματήσει.

Η συντήρηση αλλάζει επίσης το νόημα μιας ισχυρισμού περί απόδοσης. Ένα σημείο αναφοράς που εκτελείται σε μια έκδοση λέει κάτι για αυτή την έκδοση υπό τις δηλωμένες συνθήκες. Δεν λέει ότι το σύστημα θα έχει την ίδια συμπεριφορά μετά από μια ενημέρωση προγράμματος οδήγησης, μια αλλαγή μεταγλωττιστή, έναν νέο προγραμματιστή χρονοπρογραμματισμού, μια διαφορετική διαδρομή αποθήκευσης ή ένα νέο φόρτο εργασίας. Μια χρήσιμη υπηρεσία διατηρεί τις συνθήκες των ισχυρισμών της. Καταγράφει εκδόσεις, εισροές, υλικό, πολιτικές και αλλαγές, ώστε κάποιος να μπορεί να επαναλάβει μια δοκιμή ή να εξηγήσει γιατί η επανάληψη δεν είναι πλέον δυνατή.

Υπάρχει ανθρώπινο κόστος στο να προσποιείται κανείς ότι η συντήρηση είναι δευτερεύουσας σημασίας. Οι διαχειριστές συστημάτων καθυστερούν τις αναβαθμίσεις επειδή το γράφημα εξαρτήσεων είναι ασαφές. Οι ομάδες ασφαλείας δυσκολεύονται να προσδιορίσουν ποιο πακέτο βρίσκεται πραγματικά σε παραγωγή. Το τμήμα προμηθειών ανανεώνει μια σύμβαση επειδή κανείς δεν έχει κάνει πρόβα εξόδου. Οι ερευνητές δεν μπορούν να αναπαράγουν ένα αποτέλεσμα επειδή το περιβάλλον έχει αποκλίνει. Οι χρήστες αντιμετωπίζουν διαλείποντα σφάλματα που αποδίδονται στο μοντέλο επειδή η υπηρεσία δεν έχει κοινή γλώσσα για τα επίπεδα που βρίσκονται κάτω από αυτήν. Το αποτέλεσμα δεν είναι μια μεμονωμένη δραματική αποτυχία. Είναι μια αργή μείωση της εμπιστοσύνης.

Ένα χρονοδιάγραμμα συντήρησης θα πρέπει επομένως να περιλαμβάνει περισσότερα από ημερομηνίες επιδιόρθωσης. Θα πρέπει να περιλαμβάνει αναθεωρήσεις ιδιοκτησίας, λήξη πρόσβασης, εναλλαγή πιστοποιητικών και κλειδιών, δοκιμές επαναφοράς αντιγράφων ασφαλείας, αναθεώρηση εξαρτήσεων, κύκλο ζωής υλικού, ειδοποιήσεις αλλαγής προμηθευτή, απόσυρση μοντέλων και τα αποδεικτικά στοιχεία που απαιτούνται για καθένα από αυτά. Ορισμένες από αυτές τις εργασίες μπορούν να αυτοματοποιηθούν. Η ευθύνη δεν μπορεί να αυτοματοποιηθεί. Κάποιος πρέπει να αποφασίσει τι θεωρείται ουσιώδης αλλαγή, ποιος λαμβάνει το σήμα και ποια αρχή μπορεί να αναστείλει την υπηρεσία.

Η ευρωπαϊκή τάση να δημιουργείται μια επιτροπή για κάθε δύσκολο πρόβλημα περιστασιακά γελοιοποιείται, συχνά άδικα. Μια επιτροπή που κατέχει έναν χάρτη εξαρτήσεων, έναν κανόνα αλλαγής και μια διαδρομή κλιμάκωσης είναι πιο χρήσιμη από έναν πίνακα ελέγχου που δεν ανήκει σε κανέναν. Το πρόβλημα δεν είναι η διακυβέρνηση. Το πρόβλημα είναι η διακυβέρνηση που δεν μπορεί να φτάσει στο μηχάνημα.

Οι προμήθειες είναι εκεί όπου οι εξαρτήσεις γίνονται δεσμεύσεις

Οι συμβάσεις μετατρέπουν μια εξάρτηση σε δέσμευση. Ένας αγοραστής επιλέγει έναν προμηθευτή, ένα εξάρτημα, μια ρύθμιση υποστήριξης, μια τοποθεσία δεδομένων, μια περίοδο ανανέωσης και μια προϋπόθεση εξόδου. Η απόφαση μπορεί να περιγράφεται ως αγορά μιας υπηρεσίας τεχνητής νοημοσύνης, αλλά ο αγοραστής αγοράζει επίσης τη διαδικασία ενημέρωσης του προμηθευτή, την αντιμετώπιση περιστατικών, το μοντέλο ταυτότητας, τη σταθερότητα διεπαφής, την τεκμηρίωση και την ικανότητα να παραμείνει σε λειτουργία. Αυτά δεν είναι δευτερεύοντα χαρακτηριστικά. Καθορίζουν πόση εξουσία διατηρεί ο αγοραστής.

Η εργασία της συμβουλευτικής ομάδας του ENISA για το 2025 σχετικά με την εφαρμογή του NIS2 είναι ασυνήθιστα άμεση ως προς αυτό. Σημειώνει ότι οι μικρότερες εταιρείες μπορεί να περιέλθουν σε εργασίες συμμόρφωσης με το NIS2 επειδή προμηθεύουν οντότητες που εμπίπτουν στο πεδίο εφαρμογής. Υποστηρίζει ένα ευρωπαϊκό πλαίσιο ασφάλειας εφοδιαστικής αλυσίδας και προμηθειών με μια βασική δέσμη μέτρων και μια κοινή μέθοδο δέουσας επιμέλειας. Ζητά επίσης μια βασική δέσμη προμηθειών με ελάχιστες συμβατικές απαιτήσεις, τυπικές ρήτρες, προσεγγίσεις δοκιμών ασφάλειας και έναν απλό τρόπο για τον πελάτη να αξιολογεί τους προμηθευτές. Η εργασία είναι μια συμβουλευτική γνώμη, όχι ένας κανονισμός. Η αξία της εδώ είναι ότι κατονομάζει την επιχειρησιακή τριβή που προκύπτει όταν κάθε αγοραστής επινοεί μια διαφορετική εκδοχή της δέουσας επιμέλειας.

Οι ομάδες προμηθειών δεν χρειάζεται να απαιτούν από κάθε προμηθευτή να αποκαλύπτει κάθε εσωτερική λεπτομέρεια. Πρέπει να κάνουν ερωτήσεις που συνδέονται με τις συνέπειες. Ποια εξαρτήματα είναι απαραίτητα για την υπηρεσία; Πώς κοινοποιούνται οι αλλαγές; Πώς μπορεί ο αγοραστής να επαληθεύσει το λογισμικό και το υλικολογισμικό που χρησιμοποιούνται; Τι συμβαίνει εάν ένας προμηθευτής ή υπεργολάβος δεν μπορεί να παράσχει ένα εξάρτημα; Ποια δεδομένα και αποδεικτικά στοιχεία μπορούν να εξαχθούν; Πόσο διαρκεί η υποστήριξη μετά την απόσυρση μιας έκδοσης; Ποιος μπορεί να αναστείλει μια λειτουργία και τι συμβαίνει με την εργασία που βρίσκεται ήδη σε εξέλιξη;

Αυτές οι ερωτήσεις είναι λιγότερο εντυπωσιακές από μια επίδειξη. Είναι επίσης πιο δύσκολο να προσποιηθεί κανείς ότι τις απαντά. Ένας πάροχος μπορεί να δείξει μια άνετη απάντηση σε δέκα λεπτά. Είναι πιο δύσκολο να δείξει ένα πλήρες απόθεμα εξαρτήσεων, μια δοκιμασμένη επαναφορά, μια διαδρομή μετάβασης και ένα άτομο που έχει την εξουσιοδότηση να πει όχι την κατάλληλη στιγμή. Ο αγοραστής δεν θα πρέπει να θεωρεί αυτή τη δυσκολία λόγο για να αποφύγει τις ερωτήσεις. Είναι ο λόγος για να τις θέσει πριν η υπηρεσία γίνει δύσκολο να αντικατασταθεί.

Ο κίνδυνος συγκέντρωσης αξίζει προσεκτική διατύπωση. Ένας ευρέως χρησιμοποιούμενος πάροχος δεν είναι αυτόματα μη ασφαλής, και ένας μικρός πάροχος δεν είναι αυτόματα ανθεκτικός. Η συγκέντρωση γίνεται κίνδυνος όταν ένας πάροχος, ένα αποθετήριο λογισμικού, μια γεωγραφική διαδρομή, μια αρχή ταυτοποίησης ή μια ομάδα συντήρησης φέρει περισσότερες συνέπειες από όσες μπορεί να απορροφήσει ο οργανισμός. Η έκθεση προνοητικότητας του ENISA περιγράφει τους διασυνοριακούς παρόχους υπηρεσιών ΤΠΕ ως πιθανό μοναδικό σημείο αστοχίας. Η κατάλληλη απάντηση δεν είναι να προσποιηθεί κανείς ότι η συγκέντρωση μπορεί να εξαλειφθεί. Είναι να εντοπίσει πού υπάρχει, να ορίσει μια αποδεκτή εξάρτηση και να εξασκηθεί στο τι θα συμβεί αν η διαδρομή δεν είναι διαθέσιμη.

Οι ρήτρες εξόδου συχνά γράφονται ως νομικό έπιπλο. Μια πραγματική ρήτρα εξόδου έχει τεχνική μορφή. Ονομάζει μορφότυπους, διεπαφές, δικαιώματα ανάκτησης, κλειδιά, αρχεία καταγραφής, αποδεικτικά στοιχεία, υποστήριξη κατά τη μετάβαση, επιβεβαίωση διαγραφής και τις ελάχιστες πληροφορίες που απαιτούνται για την ανακατασκευή μιας υπηρεσίας αλλού. Είναι ισχυρότερη όταν έχει δοκιμαστεί σε ένα μικρό φόρτο εργασίας. Η δοκιμή δεν χρειάζεται να είναι θεατρική. Μια ελεγχόμενη εξαγωγή, μια επαναφορά σε ανεξάρτητο περιβάλλον και μια σύγκριση της προκύπτουσας συμπεριφοράς μπορούν να αποκαλύψουν περισσότερα από πολλές σελίδες διαβεβαιώσεων.

Οι κρίσιμες υποδομές είναι ένα δίκτυο εξαρτήσεων

Η Οδηγία για την Ανθεκτικότητα των Κρίσιμων Οντοτήτων κάνει μια παρόμοια κίνηση στο επίπεδο των ουσιωδών υπηρεσιών. Ορίζει την ανθεκτικότητα ως την ικανότητα μιας οντότητας να προλαμβάνει, να προστατεύεται από, να ανταποκρίνεται σε, να αντιστέκεται σε, να μετριάζει, να απορροφά, να προσαρμόζεται σε και να ανακάμπτει από ένα περιστατικό. Περιγράφει τις κρίσιμες υποδομές ως ένα περιουσιακό στοιχείο, εγκατάσταση, εξοπλισμό, δίκτυο ή σύστημα απαραίτητο για μια ουσιώδη υπηρεσία. Η διατύπωση είναι σκόπιμα ευρύτερη από ένα κτίριο. Αντιμετωπίζει μια υπηρεσία ως σχέση μεταξύ περιουσιακών στοιχείων, ανθρώπων και λειτουργιών.

Η οδηγία αναφέρει ότι τα κράτη μέλη θα πρέπει να λαμβάνουν υπόψη τους διατομεακούς και διασυνοριακούς κινδύνους, και επισημαίνει τις αυξανόμενες αλληλεξαρτήσεις μεταξύ υποδομών και τομέων. Αναφέρει επίσης ότι οι επιπτώσεις στην εφοδιαστική αλυσίδα θα πρέπει να λαμβάνονται υπόψη κατά την αξιολόγηση της σημασίας ενός διαταρακτικού περιστατικού. Αυτό έχει σημασία για την υποδομή τεχνητής νοημοσύνης, επειδή η σχετική υπηρεσία μπορεί να μην φέρει καθόλου την ένδειξη τεχνητή νοημοσύνη. Ένας σύνδεσμος δεδομένων, ένα σύστημα ενέργειας, μια υπηρεσία ταυτοποίησης, ένα σύστημα νοσοκομειακών αρχείων ή ένα ερευνητικό δίκτυο μπορεί να είναι το επίπεδο που καθιστά δυνατή μια υπηρεσία με δυνατότητες τεχνητής νοημοσύνης.

Η οδηγία δεν είναι εγχειρίδιο λειτουργίας τεχνητής νοημοσύνης. Δεν χαρακτηρίζει κάθε υπηρεσία μοντέλου ως κρίσιμη και δεν αντικαθιστά τους κανόνες που αφορούν συγκεκριμένους τομείς. Παρέχει έναν τρόπο σκέψης για τις συνέπειες. Αν ένα σύστημα υποστηρίζει μια ουσιώδη υπηρεσία, το ερώτημα δεν είναι μόνο αν το μοντέλο έχει περάσει μια αξιολόγηση. Είναι αν η οντότητα μπορεί να συνεχίσει να παρέχει την ουσιώδη υπηρεσία όταν αλλάξει ένα στοιχείο, μια εγκατάσταση, ένας προμηθευτής, ένα δίκτυο ή μια εξωτερική συνθήκη.

Το NIS2 βρίσκεται παράλληλα με αυτή την άποψη για τις φυσικές και οργανωτικές πτυχές, με υποχρεώσεις διαχείρισης κινδύνων κυβερνοασφάλειας και αναφοράς περιστατικών για τις σχετικές οντότητες. Η νομική αλληλεπίδραση είναι συγκεκριμένη και εξαρτάται από την οντότητα και τον τομέα. Το γενικό μάθημα δεν είναι ότι μια ενιαία οδηγία λύνει το ζήτημα της ανθεκτικότητας. Είναι ότι οι κυβερνητικές και φυσικές εξαρτήσεις πρέπει να συντονίζονται. Ένα δίκτυο μπορεί να είναι ασφαλές έναντι ενός είδους επίθεσης και να αποτύχει παρόλα αυτά όταν η ψύξη δεν είναι διαθέσιμη. Μια εγκατάσταση μπορεί να έχει εφεδρική ισχύ και να μην μπορεί παρόλα αυτά να πιστοποιήσει τους χειριστές. Ένας προμηθευτής μπορεί να ειδοποιήσει για ένα περιστατικό λογισμικού ενώ ο αγοραστής δεν διαθέτει τα αρχεία που χρειάζεται για να κατανοήσει την επίπτωσή του.

Η ανθεκτικότητα χρειάζεται λοιπόν ένα λεξιλόγιο για την υποβαθμισμένη λειτουργία, όχι μόνο για την πλήρη διακοπή. Μπορεί το σύστημα να δεχθεί λιγότερα αιτήματα; Μπορεί να απενεργοποιήσει μια λειτουργία υψηλού κινδύνου διατηρώντας παράλληλα μια λειτουργία χαμηλού κινδύνου; Μπορεί να στραφεί σε ένα μικρότερο μοντέλο ή σε μια χειροκίνητη διαδικασία; Μπορεί να συνεχίσει τη λειτουργία του ενώ εκκενώνεται μια ουρά αναμονής και επαληθεύεται μια πηγή; Μπορεί να αποδείξει ποια εργασία καθυστέρησε ή επανεπεξεργάστηκε; Αυτές είναι επιχειρησιακές αποφάσεις. Καθορίζουν επίσης αν οι πολίτες, οι ερευνητές και οι επιχειρήσεις θα βιώσουν έναν ελεγχόμενο περιορισμό ή μια μυστηριώδη απάντηση που φτάνει αφού ο οργανισμός έχει χάσει το πλαίσιο για να την αξιολογήσει.

Η χρήσιμη εικόνα είναι ένα δίκτυο του οποίου οι κόμβοι έχουν ιδιοκτήτες και του οποίου οι ακμές έχουν προϋποθέσεις. Μια ακμή μπορεί να είναι μια σύνδεση ρεύματος, μια εξάρτηση λογισμικού, ένα συμβόλαιο, μια μεταφορά δεδομένων ή μια σχέση εξουσιοδότησης. Ένας ανθεκτικός σχεδιασμός δεν υποθέτει ότι κάθε ακμή θα παραμείνει διαθέσιμη. Καταγράφει την ακμή, παρακολουθεί την προϋπόθεση που έχει σημασία και ορίζει μια απόκριση πριν φτάσει η πίεση.

Ένα ενδεικτικό σύνθετο σενάριο, όχι μια αναφορά περιστατικού

Βοηθά να γίνει το πρόβλημα της εξάρτησης συγκεκριμένο χωρίς να επινοηθεί μια πραγματική διακοπή. Το παρακάτω είναι ένα ενδεικτικό σύνθετο σενάριο. Δεν περιγράφει κανέναν επώνυμο οργανισμό, προμηθευτή, εγκατάσταση, πρόσωπο, ημερομηνία ή γεγονός. Είναι ένα πείραμα σκέψης που συναρμολογήθηκε από συνηθισμένες σχέσεις υποδομής.

Φανταστείτε μια δημόσια ερευνητική υπηρεσία που επιτρέπει σε εξουσιοδοτημένες ομάδες να υποβάλουν ένα έγγραφο, να εκτελέσουν μια ροή εργασίας ταξινόμησης και να λάβουν ένα αποτέλεσμα για ανθρώπινη αξιολόγηση. Η υπηρεσία φιλοξενείται σε ευρωπαϊκή υποδομή. Το μοντέλο της αποθηκεύεται σε ένα μητρώο τεχνουργημάτων. Τα πηγαία έγγραφα βρίσκονται σε ένα επίπεδο αποθήκευσης και το ευρετήριο σε ένα άλλο. Μια πύλη ελέγχει την ταυτότητα και προωθεί την εργασία σε μια ουρά αναμονής. Οι εργαζόμενοι χρησιμοποιούν μια εικόνα κοντέινερ και ένα πρόγραμμα οδήγησης υλικού. Τα αποτελέσματα εγγράφονται σε ένα χώρο αποθήκευσης εγγραφών και σε μια ροή αποδεικτικών στοιχείων. Ένας πίνακας ελέγχου ενημερώνει την ομάδα λειτουργιών αν το σύστημα είναι υγιές.

Τίποτα εδώ δεν είναι ασυνήθιστο. Αυτό είναι το νόημα. Τώρα αλλάξτε μία προϋπόθεση κάθε φορά. Το μητρώο αλλάζει την πολιτική υπογραφής του. Η ενημέρωση του προγράμματος οδήγησης απαιτεί ένα νέο περιβάλλον εκτέλεσης κοντέινερ. Ένα πιστοποιητικό λήγει για την υπηρεσία που εγγράφει αποδεικτικά στοιχεία, ενώ ο χώρος αποθήκευσης αποτελεσμάτων συνεχίζει να δέχεται εγγραφές. Επιτυγχάνεται ένα όριο αποθήκευσης για ένα παράγωγο ευρετήριο, αλλά όχι για τα πηγαία έγγραφα. Ένας προμηθευτής αλλάζει μια διεπαφή και ο καταναλωτής της ουράς αναμονής επαναλαμβάνει μια λειτουργία που δεν σχεδιάστηκε για επανάληψη. Ένας έμπειρος χειριστής αποχωρεί και το εγχειρίδιο λειτουργίας εξακολουθεί να περιγράφει την προηγούμενη ανάπτυξη. Καμία από αυτές τις αλλαγές δεν απαιτεί από ένα μοντέλο να παράγει μια ψευδή πρόταση. Κάθε μία μπορεί να αλλάξει την αξιοπιστία της υπηρεσίας ή την ικανότητά της να εξηγήσει τον εαυτό της.

Ένας οργανισμός που παρακολουθεί μόνο την ακρίβεια του μοντέλου μπορεί να μη δει καμία προειδοποίηση. Το σύνολο δοκιμών εξακολουθεί να περνά. Ένας οργανισμός που παρακολουθεί ολόκληρη την υπηρεσία θα δει διαφορετικά σήματα: μια αποτυχία επαλήθευσης, έναν αυξανόμενο αριθμό επαναλήψεων, ένα κενό στη ροή αποδεικτικών στοιχείων, ένα όριο αποθήκευσης, μια μη αξιολογημένη αλλαγή ή έναν συναγερμό ιδιοκτησίας. Τα σήματα δεν είναι ισοδύναμα και δεν απαιτούν όλα μια διακοπή. Απαιτούν έναν κανόνα για το ποιος αποφασίζει τι θα συμβεί στη συνέχεια.

Ας υποθέσουμε ότι η ομάδα επιλέγει να μειώσει τη χωρητικότητα ενώ ελέγχει την εξάρτηση. Αυτό δεν είναι σημάδι ότι η υπηρεσία απέτυχε στον σκοπό της. Μπορεί να είναι σημάδι ότι η υπηρεσία έχει σκοπό μεγαλύτερο από την απόδοση. Αν το σύστημα μπορεί να διατηρήσει την πηγαία εγγραφή, να επισημάνει την καθυστερημένη εργασία, να αποτρέψει μη εξουσιοδοτημένες επαναλήψεις και να δώσει σε έναν άνθρωπο μια σαφή διαδρομή για να επιθεωρήσει τις επηρεαζόμενες περιπτώσεις, έχει υποβαθμιστεί με ελεγχόμενο τρόπο. Αν συνεχίσει να παράγει άρτιες απαντήσεις ενώ η διαδρομή αποδεικτικών στοιχείων του είναι κατεστραμμένη, έχει διατηρήσει την εμφάνιση της υπηρεσίας με κόστος την εμπιστοσύνη.

Το σύνθετο είναι σκόπιμα κοινότοπο, γιατί τα θεαματικά περιστατικά κάνουν το μάθημα πολύ εύκολο. Όλοι καταλαβαίνουν ότι μια πλημμύρα μπορεί να διακόψει τη λειτουργία μιας εγκατάστασης. Το πιο δύσκολο έργο είναι να αναγνωρίσουμε ότι ένα ληγμένο πιστοποιητικό, ένα μητρώο χωρίς ιδιοκτήτη, ένα αλλαγμένο συμβόλαιο προμηθευτή ή μια ανύπαρκτη δοκιμή ανάκτησης μπορούν επίσης να βγάλουν μια υπηρεσία έξω από τα ασφαλή όρια λειτουργίας της. Οι βαρετές εξαρτήσεις δεν είναι λιγότερο αιτιακές επειδή δεν έχουν μια εντυπωσιακή φωτογραφία.

Η αποτυχία διαδίδεται μέσω των σχέσεων

Ένας χάρτης διάδοσης αποτυχιών θα πρέπει να ακολουθεί τις σχέσεις και όχι τις τεχνολογικές ετικέτες. Ξεκινήστε με την υπόσχεση της υπηρεσίας. Τι περιμένει ο χρήστης να συμβεί και τι πρέπει να παραμείνει αληθές για να εκπληρωθεί αυτή η προσδοκία; Στη συνέχεια, ανιχνεύστε προς τα πίσω μέσα από το μοντέλο, τον χρόνο εκτέλεσης, την πύλη πολιτικής, την ταυτότητα, το δίκτυο, τον αποθηκευτικό χώρο, το υλικό, την ενέργεια, τον προμηθευτή και τον θεσμό. Σε κάθε βήμα, ρωτήστε πώς μοιάζει η αποτυχία, πώς ανιχνεύεται, ποιος είναι υπεύθυνος για την απόκριση και ποια αποδεικτικά στοιχεία παραμένουν.

Αυτό ακούγεται γραμμικό, αλλά τα πραγματικά συστήματα διακλαδώνονται. Ένα μοντέλο μπορεί να είναι διαθέσιμο ενώ μια υπηρεσία πολιτικής είναι μη διαθέσιμη. Μια πολιτική μπορεί να επιτρέπει μια κλήση ενώ ένα αρχείο ταυτότητας είναι παρωχημένο. Ένα αίτημα μπορεί να γίνει αποδεκτό ενώ μια ουρά δεν μπορεί να εκκενωθεί. Ένα αποτέλεσμα μπορεί να επιστραφεί ενώ λείπει το αρχείο που χρειάζεται για να αμφισβητηθεί. Μια ομάδα υποδομών μπορεί να αποκαταστήσει την υπηρεσία ενώ ένας κάτοχος δεδομένων πρέπει ακόμα να αποφασίσει αν η επηρεαζόμενη εργασία μπορεί να θεωρηθεί αξιόπιστη. Ο χάρτης διάδοσης θα πρέπει να δείχνει αυτές τις διακλαδώσεις, γιατί μια μόνη πράσινη ένδειξη κατάστασης δεν μπορεί.

Ένας χρήσιμος τρόπος να σχεδιάσετε τον χάρτη είναι να διαχωρίσετε τέσσερα είδη συνεπειών. Η διαθεσιμότητα ρωτά αν η εργασία μπορεί να γίνει. Η ακεραιότητα ρωτά αν η εργασία και τα αρχεία της είναι αμετάβλητα και πλήρη. Η εξουσιοδότηση ρωτά αν ο φορέας είχε το δικαίωμα να εκτελέσει την εργασία. Η δυνατότητα ανάκτησης ρωτά αν η υπηρεσία μπορεί να επιστρέψει σε μια γνωστή κατάσταση και να εξηγήσει τι συνέβη. Μια εξάρτηση μπορεί να είναι αποδεκτή για μια διάσταση και μη αποδεκτή για μια άλλη. Μια προσωρινή μνήμη μπορεί να βελτιώσει τη διαθεσιμότητα ενώ να είναι ακατάλληλη ως έγκυρη καταγραφή. Μια υπηρεσία ταυτότητας τρίτου μέρους μπορεί να είναι βολική ενώ να καθιστά δύσκολο τον έλεγχο της εξουσιοδότησης κατά τη διάρκεια μιας διακοπής.

Ο χάρτης θα πρέπει επίσης να δείχνει τον χρόνο. Κάποιες εξαρτήσεις αποτυγχάνουν άμεσα. Άλλες υποβαθμίζονται σταδιακά. Ένα μοντέλο μπορεί να παραμείνει διαθέσιμο ενώ τα υποστηρικτικά δεδομένα του γίνονται παρωχημένα. Ένα εξάρτημα υλικού μπορεί να λειτουργεί ενώ το ανταλλακτικό καθίσταται αδύνατο να αποκτηθεί. Ένα συμβόλαιο μπορεί να παραμείνει έγκυρο ενώ η πολιτική αλλαγών ενός παρόχου αφαιρεί σταδιακά τη διεπαφή στην οποία βασιζόταν ο αγοραστής. Όσο αργότερα φτάνει ένα σήμα, τόσο πιο δαπανηρή είναι η ερμηνεία του. Ο χρόνος είναι μέρος της εξάρτησης, όχι μια σημείωση στην αναφορά περιστατικού.

Οι ομάδες λειτουργίας συχνά το αποκαλούν παρατηρησιμότητα. Αυτή η λέξη είναι χρήσιμη μόνο όταν οδηγεί σε μια ενέργεια. Ένα γράφημα που φαίνεται υγιές δεν λέει σε κανέναν τι εξουσία έχει, ποια αλλαγή προκάλεσε την κίνηση του γραφήματος ή ποια αποδεικτικά στοιχεία πρέπει να διατηρηθούν. Ο σκοπός ενός χάρτη αποτυχιών είναι να καταστήσει δυνατή μια απόφαση. Εάν η ροή αποδεικτικών στοιχείων είναι ελλιπής, διακόψτε την επηρεαζόμενη ενέργεια. Εάν το μητρώο μοντέλων δεν μπορεί να επαληθεύσει ένα τεχνούργημα, μην το προωθήσετε. Εάν ένας προμηθευτής αλλάξει ένα εξάρτημα εκτός των δοκιμασμένων ορίων, επαναλάβετε τη σχετική αξιολόγηση. Εάν μια δοκιμή ανάκτησης δεν μπορεί να επαναφέρει το αρχείο, μην αποκαλείτε το αντίγραφο ασφαλείας σχέδιο ανάκτησης.

Δεν υπάρχει καθολικό όριο για αυτές τις αποφάσεις. Ένα ερευνητικό πείραμα, μια υπηρεσία που απευθύνεται στο κοινό και μια ροή εργασίας κρίσιμη για την ασφάλεια έχουν διαφορετικές ανοχές. Το σημαντικό είναι ότι το όριο ανήκει στον ιδιοκτήτη της υπηρεσίας, είναι ορατό στους χειριστές και μπορεί να αναθεωρηθεί όταν αλλάζουν τα αποδεικτικά στοιχεία. Διαφορετικά, το όριο θα το θέσει το πρώτο άτομο που θα παρατηρήσει την αποτυχία, που είναι ένας αξιοσημείωτα δημοκρατικός τρόπος να λειτουργεί ένα σύστημα και ένας φτωχός τρόπος να το κυβερνά κανείς.

Μια εξάρτηση δεν χρειάζεται να καταστρέψει το μοντέλο για να αλλάξει όσα μπορεί να ισχυριστεί με ασφάλεια η υπηρεσία.

Μετρήστε τη δυνατότητα χωρίς να κρύβετε τον παρονομαστή

Οι υποδομές ευνοούν εντυπωσιακούς αριθμούς. Exaflops, petabytes, πλήθος επεξεργαστών, σύνολα επενδύσεων και ο αριθμός των εγκαταστάσεων σε ένα πρόγραμμα περιγράφουν όλα κάτι πραγματικό. Κανένας τους δεν είναι από μόνος του η υπηρεσία. Ένας αριθμός γίνεται χρήσιμος όταν ο παρονομαστής και οι συνθήκες του είναι ορατά.

Η μέγιστη υπολογιστική απόδοση δεν λέει σε έναν ερευνητή πόσο γρήγορα θα πάρει ένα συγκεκριμένο φόρτο εργασίας ένα διαμέρισμα, θα μετακινήσει τα δεδομένα του, θα ολοκληρώσει μια εκτέλεση ή θα ανακτήσει το αποτέλεσμα. Ο αριθμός των AI Factories δεν λέει σε μια μικρή επιχείρηση αν η εφαρμογή της θα λάβει πρόσβαση υπό τις συνθήκες που χρειάζεται. Ένα σύνολο επενδύσεων σε ημιαγωγούς δεν λέει σε έναν διαχειριστή ποιο εξάρτημα θα είναι διαθέσιμο κατά τη διάρκεια μιας έλλειψης. Ένα υψηλό ποσοστό διαθεσιμότητας δεν λέει σε έναν δημόσιο φορέα αν μπορεί να ανακτήσει τα αποδεικτικά στοιχεία για μια αμφισβητούμενη απόφαση.

Μια υπεύθυνη περιγραφή δυνατότητας συνδυάζει λοιπόν τον τίτλο με τον δρόμο που κρύβεται πίσω του. Κατονομάστε το όριο υλικού και λογισμικού. Δηλώστε αν το νούμερο είναι μέγιστο, διατηρήσιμο, προγραμματισμένο ή παρατηρημένο. Περιγράψτε τον φόρτο εργασίας, το μοντέλο πρόσβασης και τις εξαιρέσεις. Πείτε ποιες εξαρτήσεις βρίσκονται εκτός μέτρησης. Κρατήστε τον ισχυρισμό συνδεδεμένο με την έκδοση, το υλικό, το σύνολο δεδομένων και την πολιτική υπό την οποία διατυπώθηκε. Ο στόχος δεν είναι να γίνει κάθε σελίδα δυσανάγνωστη. Είναι να γίνουν οι σημαντικές σελίδες ελέγξιμες.

Αυτή η πειθαρχία βελτιώνει και τον δημόσιο διάλογο. Η Ευρώπη δεν χρειάζεται να διαλέξει ανάμεσα σε φιλοδοξία και σύνεση. Μπορεί να χτίσει μεγάλες εγκαταστάσεις, να χρηματοδοτήσει φιλόδοξη έρευνα και παρόλα αυτά να πει πού σταματούν τα αποδεικτικά στοιχεία. Ένα δημόσιο σύστημα που κατονομάζει τους περιορισμούς του είναι πιο αξιόπιστο από ένα που παρουσιάζει ένα καθαρό νούμερο χωρίς κανέναν τρόπο να το ελέγξει κανείς. Ο περιορισμός μπορεί να είναι μια ουρά, μια διεπαφή, ένας προμηθευτής, ένα κενό δεξιοτήτων, ένα όριο ισχύος ή ένα νομικό όριο. Το να τον κατονομάζεις δεν κάνει τη δυνατότητα μικρότερη. Λέει στους ανθρώπους τι είδους δυνατότητα είναι.

Η αβεβαιότητα δεν είναι παραδοχή ήττας. Είναι σήμα συντήρησης. Αν κανείς δεν ξέρει πώς θα επηρεάσει μια αλλαγή προμηθευτή έναν φόρτο εργασίας, το επόμενο βήμα είναι ένα τεστ ή μια ρητή παραδοχή, όχι ένα μεγαλύτερο επίθετο. Αν ένα μητρώο δεν μπορεί να διακρίνει μια έκδοση μοντέλου από μια διαμόρφωση εξυπηρέτησης, το επόμενο βήμα είναι ένα καλύτερο αρχείο. Αν ένας φορέας δεν μπορεί να πει ποιο άτομο μπορεί να σταματήσει μια λειτουργία, το επόμενο βήμα είναι ένας χάρτης εξουσιοδότησης. Η ακρίβεια είναι ένας τρόπος να αποφασίσεις τι να επισκευάσεις.

Τα ήσυχα επίπεδα είναι εκεί όπου η κυριαρχία γίνεται πρακτική

Η ευρωπαϊκή κυριαρχία συζητείται μερικές φορές σαν να ήταν μια σημαία τοποθετημένη στην κορυφή ενός κέντρου δεδομένων. Μια υπηρεσία μπορεί να βρίσκεται εντός της Ένωσης και παρόλα αυτά να εξαρτάται από εξωτερικά στοιχεία, ξένη νομική εμβέλεια, ιδιόκτητες διεπαφές, σπάνιες δεξιότητες ή έναν προμηθευτή του οποίου οι αποφάσεις αλλαγής δεν μπορούν να αμφισβητηθούν. Η τοποθεσία είναι ένα στοιχείο στην αξιολόγηση της κυριαρχίας. Ο πρακτικός έλεγχος εξαρτάται από ολόκληρη την αλυσίδα.

Η εστίαση του Chips Act στην κατανόηση της παγκόσμιας αλυσίδας εφοδιασμού ημιαγωγών, η προσοχή της Οδηγίας CER στις διατομεακές αλληλεξαρτήσεις και οι προειδοποιήσεις του ENISA για εξαρτήσεις λογισμικού και μοναδικά σημεία αστοχίας δείχνουν όλα προς την ίδια κατεύθυνση. Η κυριαρχία δεν είναι ένας μόνο διακόπτης. Είναι η ικανότητα να κατανοεί κανείς από τι εξαρτάται μια υπηρεσία, να αποφασίζει ποια εξάρτηση είναι αποδεκτή, να την αντικαθιστά ή να την περιορίζει όταν χρειάζεται και να διατηρεί αρκετά αποδεικτικά στοιχεία για να υπερασπιστεί την απόφαση.

Αυτή η ικανότητα μπορεί να οικοδομηθεί με μικρούς τρόπους. Μια δημόσια ερευνητική ομάδα μπορεί να τηρεί αρχείο του χρόνου εκτέλεσης, του προγράμματος οδήγησης και της έκδοσης δεδομένων που χρησιμοποιήθηκαν για ένα αποτέλεσμα. Μια ομάδα προμηθειών μπορεί να απαιτεί μια δοκιμασμένη διαδρομή εξαγωγής αντί για μια υπόσχεση φορητότητας. Μια ομάδα λειτουργιών μπορεί να ορίσει μια υποβαθμισμένη λειτουργία και να την εξασκήσει. Μια ρυθμιστική αρχή μπορεί να ρωτήσει ποια αρχεία θα ήταν διαθέσιμα μετά από μια αλλαγή προμηθευτή. Ένας προμηθευτής μπορεί να δημοσιεύσει τα όρια της υποστήριξής του και τις συνθήκες υπό τις οποίες μια ενημέρωση αλλάζει τη συμπεριφορά. Καμία από αυτές τις ενέργειες δεν καθιστά ένα σύστημα αυτόνομο. Το καθιστούν λιγότερο μυστηριώδες.

Στην Dweve, αυτός είναι ο στενός λόγος για τον οποίο μας ενδιαφέρουν τα ανοιχτά θεμέλια και τα ήσυχα κομμάτια γύρω τους. Έργα όπως το Core και το Mesh είναι χρήσιμα μόνο όταν βρίσκονται μέσα σε ένα ειλικρινές λειτουργικό όριο, με σαφή αρχεία, εξουσία και περιορισμούς. Δεν αποτελούν υποκατάστατο της ευρωπαϊκής υποδομής, των δημόσιων θεσμών ή της πολιτικής εφοδιαστικής αλυσίδας, και αυτό το άρθρο δεν ισχυρίζεται ότι λύνουν αυτά τα προβλήματα. Η θέση είναι μικρότερη: ένα ανοιχτό στοιχείο είναι ευκολότερο να επιθεωρηθεί, να αντικατασταθεί και να διδαχθεί όταν οι συμβάσεις του είναι ρητές. Αυτό είναι ένα τούβλο, όχι ολόκληρο το κτίριο.

Το κτίριο έχει σημασία επειδή οι άνθρωποι συναντούν τον τελευταίο όροφο και ζουν με τα θεμέλια. Η απάντηση στην οθόνη μπορεί να είναι άνετη, αλλά ο πραγματικός χαρακτήρας της υπηρεσίας καθορίζεται από τα επίπεδα που προσδιορίζουν από πού προήλθε η απάντηση, ποιος μπορούσε να την αλλάξει, τι συμβαίνει όταν μια εξάρτηση μετακινείται και αν κάποιος μπορεί να εξηγήσει το αποτέλεσμα αργότερα.

Χτίστε το σύστημα που οι άνθρωποι μπορούν ακόμα να δουν

Το πιο σημαντικό σύστημα τεχνητής νοημοσύνης μπορεί να είναι αυτό που κανείς δεν βλέπει επειδή είναι κατανεμημένο σε μέρη που δεν έχουν ποτέ χαρακτηριστεί ως τεχνητή νοημοσύνη. Είναι η εγκατάσταση κατασκευής τσιπ και ο βρόχος ψύξης. Είναι ο υπερυπολογιστής και ο προγραμματιστής χρονοδιαγράμματος. Είναι το μητρώο πακέτων, ο πάροχος ταυτότητας, η πολιτική αποθήκευσης, η διαδρομή δικτύου και το πρόγραμμα συντήρησης. Είναι η σύμβαση που λέει τι συμβαίνει όταν ένας προμηθευτής αλλάζει ένα στοιχείο. Είναι ο θεσμός που μπορεί να διακόψει μια ροή εργασίας πριν ένα αδύναμο σήμα γίνει δημόσια αποτυχία.

Τίποτα από αυτά δεν μειώνει τη σημασία της ποιότητας του μοντέλου. Δίνει στην ποιότητα του μοντέλου ένα μέρος για να έχει σημασία. Ένα μοντέλο μπορεί να εξυπηρετήσει ένα άτομο μόνο μέσω ενός συστήματος που μπορεί να λάβει την είσοδο, να εκτελέσει την εργασία, να διατηρήσει το σχετικό αρχείο και να επιστρέψει το αποτέλεσμα με αρκετό πλαίσιο για να το εμπιστευτεί ή να το αμφισβητήσει κάποιος. Το μοντέλο είναι ένα σημαντικό στοιχείο αυτού του συστήματος. Δεν είναι μια χώρα, μια εφοδιαστική αλυσίδα, ένα σχέδιο ανάκαμψης ή ένα άτομο με εξουσία να επισκευάσει τα μέρη που δεν μπορεί να δει.

Τα προγράμματα υποδομών της Ευρώπης αποτελούν μια ευκαιρία να γίνουν αυτές οι εξαρτήσεις ορατές ενώ χτίζεται η χωρητικότητα. Η ευκαιρία είναι πρακτική. Δημοσιεύστε διεπαφές και λειτουργικά όρια. Χρηματοδοτήστε τη συντήρηση και τις δεξιότητες παράλληλα με τον εξοπλισμό. Αντιμετωπίστε τις προμήθειες ως απόφαση σχεδιασμού. Συνδέστε την κυβερνοασφάλεια με τη φυσική ανθεκτικότητα. Δώστε στους μικρότερους οργανισμούς μια διαδρομή για να χρησιμοποιούν δημόσια υποδομή χωρίς να τους αναγκάζετε να γίνουν ειδικοί σε κάθε επίπεδο. Μετρήστε την πρόσβαση, την ανάκαμψη και τα αποδεικτικά στοιχεία τόσο προσεκτικά όσο και την κορυφαία απόδοση.

Υπάρχει μια συγκεκριμένη ευρωπαϊκή απόλαυση στο να ανακαλύπτεις ότι η απάντηση σε ένα μεγάλο τεχνολογικό ερώτημα είναι ένα απόθεμα, ένα εγχειρίδιο διαδικασιών και ένα άτομο που έχει το δικαίωμα να σταματήσει το μηχάνημα. Δεν είναι λαμπερό, αλλά έχει το πλεονέκτημα ότι επιβιώνει από την επαφή με την Τρίτη. Όταν το κρυφό σύστημα είναι αρκετά ορατό για να επιθεωρηθεί, το μοντέλο μπορεί να κάνει τη δουλειά του χωρίς να κουβαλά έναν μύθο που δεν φτιάχτηκε ποτέ για να κουβαλήσει.

Πηγές