Vissvarīgākā mākslīgā intelekta sistēma var būt tā, kuru neviens neredz

Modelis ir redzamais slānis. Eiropas patiesā mākslīgā intelekta spēja ir atkarīga no mikroshēmām, skaitļošanas jaudas, tīkliem, datiem, līgumiem un...

Vissvarīgākā mākslīgā intelekta sistēma var būt tā, kuru neviens neredz

Mašīna aiz atbildes

Eiropas pirmais eksaskalas superdators nav metafora. JUPITER ir reāla sistēma Forschungszentrum Jülich, ko pārvalda Jülich Supercomputing Centre. EuroHPC Joint Undertaking apraksta tās tieši ar šķidrumu dzesēto BullSequana arhitektūru, 20 petabaitus lielu īpaši ātru zibatmiņas nodalījumu un dizainu, kas paredzēts prasīgām simulācijām un skaitļošanas ziņā intensīvam mākslīgajam intelektam. Apraksts ir pilns ar detaļām, kas padara sistēmu iespējamu: procesora arhitektūra, krātuves līmenis, dzesēšanas metode, darbības iestāde un piekļuves ceļš. Modelis, kas kādreiz varētu darboties uz tās, ir tikai viena teikuma daļa.

Šo atšķirību ir viegli pazaudēt, jo redzamā mākslīgā intelekta daļa ir atbilde. Cilvēks uzdod jautājumu, modelis atgriež tekstu, un ekrāns rada iespaidu, ka inteliģence ieradusies vienā pakā. Slēptais darbs ir mazāk iespaidīgs. Elektrībai jāsasniedz ēka. Komponentēm jāierodas pareizā stāvoklī. Programmaparatūras attēlam jābūt uzticamam. Tīkliem jāpārvadā dati starp procesoriem un krātuvi. Identitātei jānosaka, kura persona vai pakalpojums drīkst izmantot kuru resursu. Plānotājam jāatrod jauda. Reģistram operatoram jāpasaka, kurš modelis, konteiners un datu laidiens tiek izmantots. Uzraudzībai jāpamana, ka sistēma ir mainījusies. Kādam joprojām jāprot to salabot slapjā otrdienā, kad piegādātāja dokumentācijai ir jauns versijas numurs un vienīgais cilvēks, kurš saprata veco, ir atvaļinājumā.

Svarīgā mākslīgā intelekta sistēma tāpēc var būt tā, kuru neviens neredz. Tā ir piegādes ķēde, enerģijas līgums, tīkla infrastruktūra, uzturēšanas plāns, programmatūras atkarību koks, iepirkuma lēmums un institucionālā atmiņa, kas ļauj modeli izmantot, neizliekoties, ka modelis ir viss pakalpojums. Kad šī slēptā sistēma ir vāja, spējīgāks modelis nepadara pakalpojumu stiprāku. Tas vājajai sistēmai dod iespaidīgāku veidu, kā ciest neveiksmi.

Šis nav arguments pret modeļiem vai lielām publiskām skaitļošanas programmām. Tas ir arguments par godīgu to aprakstīšanu. Eiropa veido jaudu, izmantojot Chips Act, EuroHPC un AI rūpnīcu programmu. Komisijas politikas lapās runāts par stratēģiskām atkarībām, piegādes ķēdes noturību, piekļuvi mazākiem uzņēmumiem un infrastruktūru, kas nepieciešama uzticamam mākslīgajam intelektam. Tie ir infrastruktūras jautājumi, nevis zīmola jautājumi. Ja kontinents vēlas noderīgu spēju, nevis iespaidīgu demonstrāciju kolekciju, tam klusie slāņi jāuztver kā daļa no spējas.

Atbilde ir augšējais slānis. Pakalpojums ir atkarīgs no katra slāņa zem tā.

Modelis ir komponents, nevis valsts

Publiskajās diskusijās modeli bieži lieto kā saīsinājumu, lai apzīmētu veselu spēju kopumu. Valstij ir modelis, uzņēmumam ir modelis, departamentam ir modelis, un modeli uztver tā, it kā tam būtu sava piegādes ķēde. Tā nav. Modelim ir fails, parametri, izpildlaiks un pieņēmumu kopums par darbu, ko tam paredzēts veikt. Pārējās saistības uzņemas pakalpojums ap to.

Aplūkosim nelielu sistēmu, kas klasificē ienākošos dokumentus, pirms tos izskata cilvēku komanda. Tai ir nepieciešams saņemšanas kanāls, rinda, parsētājs, krātuve, piekļuves kontrole, modeļa izpildlaiks, rezultātu krātuve, paziņojumu ceļš, veids, kā atsaukt laidienu, un ieraksts par notikušo. Klasifikators var būt precīzs savā testa kopā un joprojām būt nelietojams, ja parsētājs zaudē kādu lauku, ja identitātes sistēma piešķir nepareizu lomu, ja modeļa konteineru nevar izgūt vai ja operators nevar noteikt, kura versija sniegusi ieteikumu. Neviena no šīm kļūmēm nav modeļa halucinācija. Tās ir kļūmes pakalpojumā, kas padarīja modeli nozīmīgu.

Pretējā kļūda ir tikpat izplatīta. Komandas raksturo visu pakalpojumu kā noturīgu tāpēc, ka modelis ir novērtēts, atstājot atkarības ārpus novērtējuma robežām. Modeļa tests var pārbaudīt izvades atlasītai darba slodzei. Tas reti pārbauda, vai sertifikāts nezaudē derīgumu vienlaikus ar programmatūras repozitorija parakstīšanas atslēgas maiņu, vai krātuves līmenī ir pietiekami daudz vietas garākam nekā ierasts dokumentam, vai persona var izgūt avota ierakstu pēc tam, kad piegādātājs maina lietojumprogrammas saskarni. Šie jautājumi pieder operacionālajai sistēmai. Tie joprojām ir daļa no tā, ko lietotājs piedzīvo kā mākslīgo intelektu.

Noderīgais jautājums nav par to, vai modelis ir labs izolēti. Tas ir par to, kam vēl jābūt patiesam, pirms var paļauties uz modeļa izvadi, un kam ir pilnvaras to novērst. Šis jautājums pārceļ sarunu no modeļu kataloga uz sistēmas robežu. Tas arī rada mazāk glaimojošu, bet noderīgāku inventarizāciju.

  • Kādiem fiziskajiem resursiem jāpaliek pieejamiem?
  • Kurām programmatūras un programmaparatūras sastāvdaļām jānokļūst neskartām un jāpaliek atbalstītām?
  • Kuriem identitātes, tīkla, krātuves un reģistra pakalpojumiem ir jāatbild?
  • Kura organizācija ir atbildīga, kad mainās atkarība?
  • Kādi pierādījumi ļauj citai personai vēlāk pārbaudīt atbildi?
  • Proposal for the Chips Act 2.0, Eiropas Komisija, 2026. gada 3. jūnijs.

Šie jautājumi nav teorētiski. Tie ir atšķirība starp spēju, ko var ekspluatēt, un spēju, ko var demonstrēt vienreiz. Demonstrācijas ir patīkamas. Būtiskiem pakalpojumiem ir jāizdzīvo nākamais apkopes logs.

Piegādes ķēdes atrodas sistēmas robežās

ENISA darbs pie piegādes ķēdes integritātes sākas ar necilu novērojumu: valdības, organizācijas, uzņēmumi un patērētāji arvien vairāk ir atkarīgi no IKT produktiem un pakalpojumiem, un līdz ar to no piegādes ķēdēm, kas tos piegādā. Tās ziņojumā minētie draudi aptver gan manipulācijas izstrādes, izplatīšanas vai ekspluatācijas laikā, gan aizstāšanu ar viltotām vai klonētām sastāvdaļām. Būtība ir plašāka par drošības kontrolsarakstu. Piegādātā lieta nav tikai kaste. Tā ir cilvēku, koda, komponentu, līgumu un lēmumu secība, caur kuru kaste kļūst pietiekami uzticama, lai to lietotu.

Mākslīgā intelekta pakalpojums pārmanto šo secību. Treniņa izpilde ir atkarīga no bāzes attēla, kompilatora, draivera, kodola, plānotāja un avota datu kopas. Inferenču pakalpojums ir atkarīgs no tām pašām kārtām, kā arī no apkalpošanas izpildlaika, indeksa, politikas vārtiem un saskarnes, kas var turpināt darboties, ja datplūsma neatbilst testa kopas formai. Publiska iestāde var iegādāties pakalpojumu, nevis kādu no šīm daļām, bet slēptā ķēde nepazūd tāpēc, ka līgumā to sauc par platformu.

ENISA 2024. gada prognozes atjauninājums programmatūras piegādes ķēdes apdraudējumu izvirza tās 2030. gada kiberdrošības apdraudējumu saraksta augšgalā. Tajā arī minētas prasmju trūkums, cilvēku kļūdas kiberfiziskajās ekosistēmās, pārrobežu IKT pakalpojumu sniedzēji kā vienots atteices punkts un vides traucējumu fiziskā ietekme uz kritisko digitālo infrastruktūru kā galvenās bažas. Tie nav apgalvojumi, ka katrs mākslīgā intelekta projekts saskarsies ar visiem šiem apdraudējumiem. Tie ir atgādinājums, ka apdraudējumu virsmu veido savstarpējās attiecības. Kāds ielāps, piegādātājs, cilvēks un plūdi var ietekmēt vienu un to pašu pakalpojumu, pat ja tie ir ierakstīti dažādos riska reģistros.

Šī paša ziņojuma valoda ir noderīga, jo tā pretojas fantāzijai, ka kiberrisks pieder tikai drošības komandai. Atkarība var tikt apdraudēta programmatūrā, bet tās sekas var izpausties fiziskā procesā, iepirkuma izvēlē vai trūkstošas prasmes dēļ. Pakalpojums var kļūt par vienotu atteices punktu, jo tā sniedzējs ir tehniski izcils un plaši izmantots. Koncentrācija nav tas pats, kas nekompetence. Tā ir tīkla īpašība ap pakalpojumu.

Tas rada praktisku robežu problēmu. Ja organizācija izvērtē tikai modeli un tā tiešo izpildes vidi, rezultāts var būt precīzs attiecībā uz izvēlēto robežu, bet maldinošs attiecībā uz pakalpojumu, ko tā nodrošina. Ja tā izvērtē katru piegādātāju ar vienādu intensitāti, tā iegūs izklājlapu, kuru neviens nevar uzturēt. Atbilde ir atkarību karte, kas seko sekām. Nosakiet, kas var mainīt rezultātu, pārtraukt pakalpojumu, dzēst pierādījumus, paplašināt pilnvaras vai novērst atkopšanos. Pēc tam jautājiet, vai atkarība ir pietiekami redzama, lai to uzraudzītu, un vai pastāv cits ceļš.

Šajā kartē jāiekļauj arī parastie materiāli. Serverim ir nepieciešama atmiņa, krātuves ierīces, enerģijas pārveidošana, dzesēšanas iekārtas un rezerves daļas. Tīklam ir nepieciešami optiskie komponenti, slēdži, maršrutēšanas programmatūra un cilvēki, kas pārzina topoloģiju. Programmatūras piegādes ķēdei ir nepieciešami uzturētāji, būvēšanas infrastruktūra, pakotņu reģistri, parakstīšanas atslēgas un izlaišanas procedūras. Neviens no šiem elementiem nekļūst mazāk svarīgs tāpēc, ka produkta brošūrā rakstīts mākslīgais intelekts.

Ir vilinoši atbildēt ar lielāku piegādātāju anketu. Anketa var būt noderīga, bet tā nav atkarību karte. Tā ieraksta to, ko piegādātājs saka vienā brīdī. Darbības jautājums ir, vai pircējs var pamanīt izmaiņas, interpretēt tās un veikt samērīgu rīcību. Sertifikātu saraksts neaizstāj zināšanas par to, kurš komponents apturētu pakalpojumu, ja tas pazustu rīt no rīta. Eiropas organizācijas ir apbrīnojami labas dokumentu vākšanā. Grūtāka prasme ir panākt, lai dokumenti norādītu uz lēmumu.

Mikroshēmas padara neredzamo fizisku

Eiropas Mikroshēmu akts norāda faktu, kam vajadzētu būt pašsaprotamam un kas tomēr ir jānorāda: pusvadītāji ir elektronisko produktu pamatelementi un ir būtiski tādās nozarēs kā sakari un datu apstrāde, veselības aprūpe, enerģētika, transports un rūpnieciskā automatizācija. Akts stājās spēkā 2023. gada septembrī un nosaka mērķus, tostarp stiprināt pētniecību un tehnoloģisko līderību, palielināt jaudu projektēšanā, ražošanā un iepakošanā, risināt prasmju trūkumu un veidot dziļāku izpratni par globālo pusvadītāju piegādes ķēdi.

Šis saraksts ir svarīgs mākslīgajam intelektam, jo skaitļošanas jaudu nerada mākoņdatošanas logotips. To veido projektējumu, plātņu, iekārtu, iepakojuma, testēšanas, enerģijas piegādes, dzesēšanas, tīklošanas un apkopes ķēde. Vienas daļas trūkums vai aizkavēšanās var mainīt to, ko datu centrs spēj nodrošināt, pat ja modeļa faili ir gatavi. Ja komponentam ir ilgs izpildes laiks, operators nevar atrisināt problēmu ar gudru uzvedni. Ja programmaparatūras atkarību nevar droši atjaunināt, izvēle var būt starp kontrolētu pakalpojuma samazināšanu un nedrošu mēģinājumu uzturēt visu darbībā.

Komisijas pārskatā ir aprakstīti Čipu akta trīs pīlāri. Pirmais atbalsta jaudas veidošanu un inovāciju, tostarp izmēģinājuma līnijas un kompetences centrus. Otrais attiecas uz piegādes drošību un noturību, izmantojot ražošanu, progresīvu iepakošanu, testēšanu un montāžu. Trešais paredz uzraudzības un krīzes reaģēšanas mehānismus, tostarp Eiropas Pusvadītāju padomi, kas kartē un uzrauga vērtību ķēdi un koordinē reakciju uz pusvadītāju krīzēm. Institucionālais dizains ir lietderīga korekcija priekšstatam, ka suverenitāte nozīmē pašiem ražot katru komponentu. Noturība daļēji ir atkarīga no jaudas, daļēji no redzamības un daļēji no spējas reaģēt, kad kāda atkarība mainās.

Lapā ir arī konkrēti piemēri par apstiprinātām pirmā veida iekārtām Katanijā, Krolē, Drēzdenē, Novarā, Premstettenē, Milānā un citās Eiropas vietās. Šie ieraksti nav pierādījums tam, ka Eiropa ir atrisinājusi pusvadītāju problēmu. Tie ir pierādījums tam, ka vērtību ķēdei ir fiziskas vietas, tehnoloģijas un investīciju lēmumi, kurus var nosaukt. To nosaukšana maina sarunu. Tā ļauj kādam jautāt, kādu spēju katra iekārta pievieno, no kādiem izejmateriāliem tā joprojām ir atkarīga, kādas prasmes tai vajadzīgas un kā to atbalstītu darbības traucējumu gadījumā.

Komisijas priekšlikums Čipu akta 2.0 versijai, kas publicēts 2026. gada jūnijā, norāda, ka Savienība joprojām ir atkarīga no trešām valstīm tādās galvenajās jomās kā progresīva mikroshēmu ražošana un pusvadītāju projektēšana. Rakstam, kas datēts ar 31. jūliju, tas ir aktuāls politikas paziņojums, nevis prognoze par nākotnes likumprojektu. Tā praktiskā ietekme ir vienkārša: Eiropas pakalpojums var būt izvietots Eiropā un joprojām būt atkarīgs no globālas ķēdes, kuras svarīgākie lēmumi tiek pieņemti citur. Fiziskā atrašanās vieta ir vērtīga. Tā nav tas pats, kas kontrole.

Mākslīgā intelekta politika var kļūt nopietnāka, ja tā aizgūst šo fizisko vārdu krājumu. Tā vietā, lai jautātu, vai modelis ir Eiropas, jautājiet, kuras pakalpojuma daļas var salabot, aizstāt, pārbaudīt un apturēt Eiropas iestādēs. Tā vietā, lai jautātu, vai pakalpojumu sniedzējam ir Eiropas reģions, jautājiet, kā aparatūra, programmaparatūra, programmatūras atkarības un darbības pilnvaras pārvietojas pakalpojuma ietvaros. Atbilde būs nesakopta. Labi. Nesakoptas kartes bieži vien ir pirmās godīgās.

Skaitļošanas jauda ir publiska spēja

EuroHPC ir noderīgs piemērs, jo tas padara skaitļošanas infrastruktūru redzamu, nepārvēršot to par patēriņa preci. Tā publiskais saraksts norāda, ka kopuzņēmums ir iepircis divpadsmit jaunākās paaudzes superdatorus visā Eiropā. Sarakstā ir nosauktas sistēmas un to atrašanās vietas: JUPITER Jīlihā Vācijā, LUMI Kajaani, Leonardo Boloņā, MareNostrum 5 Barselonā, Karolina Ostravā un Arrhenius Linkēpingas Universitātē, kā arī citas. Atrašanās vietas mazāk nozīmē kā līgu tabula, bet vairāk kā atgādinājums, ka skaitļošanas jauda ir iestrādāta iestādēs, ēkās, personālā, energosistēmās, krātuvēs un pētniecības programmās.

JUPITER tiek raksturots kā Eiropas pirmais eksaskalas superdators ar tiešās šķidruma dzesēšanas arhitektūru, 20 petabaitu zibatmiņas nodalījumu un klastera moduli, kurā izmantots SiPearl Rhea1 procesors kopā ar GPU paātrinātu pastiprinātāju. LUMI lapā ir aprakstīti atsevišķi CPU, GPU, datu analīzes un konteineru mākoņdatošanas nodalījumi, kā arī krātuves sistēma, kas apvieno zibatmiņu, paralēlo failu sistēmu un datu pārvaldības pakalpojumu. Šīs detaļas nav tikai tehniska informācija inženieriem. Tās politikas lasītājam parāda, ka superdators ir dažādu formu resursu kopums. Darba slodze, kas atbilst vienam nodalījumam, var neatbilst citam. Piekļuve, plānošana un datu pārvietošana ir daļa no šīs spējas.

MareNostrum 5, ko nodrošina Barselonas superdatoru centrs, un Arrhenius, kas tiek uzstādīts Linkēpingas universitātē un ko pārvalda Zviedrijas Nacionālā superdatoru infrastruktūra, apliecina vienu un to pašu atziņu dažādos veidos. Izplatīta Eiropas skaitļošanas jauda nav viens milzu dators. Tā ir sistēmu kopa ar dažādiem procesoriem, datu glabāšanas risinājumiem, pārvaldītājiem, piekļuves noteikumiem un zinātnes kopienām. Svarīgs ir tīkls starp tām, taču tikpat svarīgas ir arī robežšķirtnes.

Komisijas mākslīgā intelekta rūpnīcu politika apraksta programmu, kas veidota uz šīs realitātes pamata. Mākslīgā intelekta rūpnīcas izmanto EuroHPC superdatoru jaudu, lai attīstītu progresīvu ģeneratīvo mākslīgo intelektu, un savieno skaitļošanas centrus, universitātes, mazos un vidējos uzņēmumus, rūpniecību un finanšu dalībniekus. Lapā teikts, ka 2026. gada aprīļa atjauninājuma brīdī darbojās deviņpadsmit mākslīgā intelekta rūpnīcas un trīspadsmit antenas, un tika plānoti vismaz deviņi jauni mākslīgajam intelektam optimizēti superdatori. Tajā arī aprakstītas ilgtermiņa investīcijas desmit miljardu eiro apmērā, ko EuroHPC īstenos laikposmā no 2021. līdz 2027. gadam. Tie ir institucionāli pasākumi, nevis garantija, ka katrs projekts saņems sev vēlamo jaudu vai ka katrs modelis būs uzticams.

Šādu pasākumu vērtība nav tikai ātrumā. Publiskā skaitļošana var radīt vietu, kur Eiropas pētnieki un uzņēmumi var palaist darba slodzes saskaņā ar noteikumiem un piekļuves kārtību, kas ir redzama publiskām institūcijām. Tā var atbalstīt eksperimentus, kas citādi būtu nepieejami cenas dēļ, un tā var padarīt daļu zināšanu reproducējamu dažādās vietās. Tā var arī radīt jaunas atkarības, ja programma paļaujas uz nelielu piegādātāju skaitu, vienu programmatūras kopu vai darbaspēku, ko nevar aizstāt. Publisks īpašums pār iekārtu nenovērš operatīvo darbu. Tas padara atbildību grūtāk slēpjamu, un tas ir veselīgāk.

Kad skaitļošana kļūst par publisku spēju, tās panākumi būtu jāmēra ne tikai ar maksimālo veiktspēju. Vai mazāka pētniecības grupa var iegūt piekļuvi? Vai jutīgu darba slodzi var atdalīt no vispārējas? Vai operators var parādīt, kāda programmatūra un aparatūra tika izmantota? Vai komanda var pārvietot darba slodzi, kad kāda daļa ir pilna vai kāda atkarība tiek pārtraukta? Vai publiska iestāde var izskaidrot apstākļus, kādos modelis tika apmācīts? Ātra mašīna, kas nevar atbildēt uz šiem jautājumiem, joprojām ir noderīga dažām zinātnes nozarēm, taču tā vēl nav pilnīgs pamats publiskam mākslīgajam intelektam.

Tīkli, datu glabāšana un identitāte veic kluso darbu

Vissvarīgākie slāņi bieži ir tie, kas neparādās mākslīgā intelekta diagrammā. Diagramma attēlo modeli starp ievadi un izvadi. Operators redz tīkla ceļu, datu glabāšanas klašu, identitātes apliecinājumu, rindu, sertifikātu, reģistru, noslēpumu, novērojamības cauruļvadu un izmaiņu kontroles ķēdi. Diagramma nav nepareiza. Tā ir nepilnīga tieši tādā veidā, kas rada dārgus pārsteigumus.

Sāksim ar tīklu. Liels modeļa pakalpojums var pārvietot datus starp paātrinātājiem, atmiņu, glabāšanu un citiem pakalpojumiem. Publiska pētniecības darba slodze var pārvietot datu kopas uz superdatoru un rezultātus atpakaļ uz universitāti. Ražošanas darbplūsma var šķērsot politikas robežu, pirms tā sasniedz modeli, un vēl vienu robežu, pirms tā atgriež lēmumu. Aizkave, pakešu zudums, maršrutēšanas izmaiņas un apkope var mainīt visa pakalpojuma uzvedību, nemainot nevienu modeļa parametru. Pārtraukums var kļūt par atkārtotu mēģinājumu, atkārtots mēģinājums var kļūt par dublētu darbu, un dublēts darbs var kļūt par nepareizu ierakstu. Modelis neizlēma mēģināt vēlreiz. To izdarīja apkārtējā sistēma.

Glabāšanai ir sava slēptā gramatika. Ir avota ieraksts, pārveidotais ieraksts, indekss, kešatmiņa, žurnāls, dublējums, dzēšanas atzīme un pierādījums, kas norāda, kura versija izmantota. Pakalpojums var spēt atbildēt uz jautājumu, taču joprojām nespēt pierādīt, kuri dati ļāva sniegt atbildi. Saglabāšana un izguve nav spoguļattēli. Glabāt visu mūžīgi var pārkāpt mērķa ierobežojumu; dzēšot avotu, bet atstājot atvasinājumu vai kešatmiņu, var rasties cita problēma. Nopietna datu robeža nosaka, kas tiek glabāts, cik ilgi, kas to glabā un kā vēlāks pārskatītājs var pārliecināties, ka robeža ir ievērota.

Identitāte nav pieteikšanās ekrāns. Tā ir mehānisms, kas personai, pakalpojumam vai aģentam piešķir pilnvaras veikt darbību. Ja secinājumu galapunkts var izsaukt rīku, sistēmai jāzina, kurš galvenais lietotājs jautāja, kura politika atļāva izsaukumu un kam rīkam bija atļauts piekļūt. Ja reģistrs ļauj paaugstināt konteineru, tam jāzina, kurš var apstiprināt paaugstināšanu un kādi pierādījumi nepieciešami. Ja sertifikāts tiek atjaunots automātiski, pakalpojumam joprojām jābūt veidam, kā pamanīt, ka identitātes attiecības ir mainījušās. Noslēpums, kas paliek derīgs pēc tam, kad tā pieprasītājs ir aizgājis, ir uzturēšanas problēma ar drošības sekām.

Reģistri ir kustīgas sistēmas atmiņa. Modeļu reģistrs var glabāt versijas un metadatus. Artefaktu reģistrs var glabāt konteinerus, pakotnes vai parakstītus laidienus. Datu reģistrs var aprakstīt shēmas un īpašumtiesības. Aparatūras inventarizācija var identificēt dēli, programmaparatūras laidienu un nomaiņas statusu. Mērķis nav izveidot vienu reģistru visam. Mērķis ir padarīt autoritatīvo avotu katram apgalvojumam skaidru. Ja neviena sistēma nevar atbildēt, kurš modelis, draiveris, datu laidiens un politikas versija bija aktīvi, tad vēlākam pārskatam nākas secināt vēsturi no tiem žurnāliem, kas saglabājušies.

Novērojamība noslēdz loku. Metrika operatoram parāda, ka rinda ir izaugusi vai ierīce ir karsta. Izsekošana parāda pieprasījuma ceļu. Žurnāli satur kontekstu, lai gan tos joprojām ir viegli pārprast. Notikumi un apliecinājumi var saglabāt lēmumus un izmaiņas. Šiem objektiem ir dažādi uzdevumi. Izturoties pret tiem kā savstarpēji aizvietojamiem, rodas vai nu troksnis, vai viltus pierādījuma sajūta. Dizaina jautājums ir, kas cilvēkam jāzina, kad pakalpojums kavējas, ir nepareizs, nav pieejams vai tiek apstrīdēts, un kurš ieraksts var atbildēt uz šo jautājumu bez rekonstrukcijas vingrinājuma.

To var raksturot kā garlaicīgu inženieriju. Tas nav apvainojums. Garlaicīga inženierija ir tā daļa, kas turpina darboties pēc tam, kad palaišanas ieraksts ir nobīdījies uz leju mājaslapā. Tā ir arī daļa, kas nosaka, vai jaunu modeli var ieviest bez iestādes pārrakstīšanas ap to.

Uzturēšana ir spēja, nevis izdevumu pozīcija

Infrastruktūras stāstiem patīk beigties ar izvietošanu. Tieši tad darbs kļūst par pakalpojumu. Modelis tiek izlaists, klasteris nodots ekspluatācijā, rūpnīca atvērta, līgums parakstīts, un stāstījums virzās uz nākamo paziņojumu. Pati sistēma turpina darboties cauri ielāpiem, aparatūras nomaiņai, apmācībai, piekļuves pārskatiem, jauninājumiem, novecošanai, incidentu reaģēšanai un pakāpeniskai cilvēku pazušanai, kuri atceras, kāpēc izvēlēts kāds iestatījums.

ENISA draudu pārskats prasmju trūkumu ierindo tuvu savu ilgtermiņa bažu augšgalam. Tas nav tikai darba tirgus jautājums. Tas ir noturības jautājums. Pakalpojumam, kura atkarības spēj saprast tikai viens cilvēks, ir slēpts viena punkta atteices risks. Organizācijai var būt rezerves iekārtas, bet tai joprojām var trūkt spējas tās droši izmantot, jo darbības rokasgrāmata, būvēšanas process vai datu līgums dzīvo viena inženiera atmiņā. Atbalsta iegāde var samazināt risku, bet pircējam joprojām ir nepieciešama pietiekama izpratne, lai apstrīdētu piegādātāju un izlemtu, kad apstāties.

Apkope maina arī to, ko nozīmē veiktspējas solījums. Veiktspējas testa rezultāts, kas iegūts ar kādu laidienu, raksturo tieši šo laidienu noteiktajos apstākļos. Tas nenozīmē, ka sistēmai būs tāda pati uzvedība pēc draivera atjauninājuma, kompilatora maiņas, jauna plānotāja, cita krātuves ceļa vai jaunas darba slodzes. Noderīgs pakalpojums saglabā savu solījumu nosacījumus. Tas reģistrē versijas, ievaddatus, aparatūru, politikas un izmaiņas, lai ikviens varētu atkārtot testu vai izskaidrot, kāpēc atkārtošana vairs nav iespējama.

Pastāv cilvēciska cena par to, ka apkope tiek uzskatīta par mazāk svarīgu jautājumu. Operatoru dēļ atliek atjauninājumus, jo atkarību grafiks nav skaidrs. Drošības komandām ir grūti noteikt, kura pakotne patiešām tiek izmantota ražošanā. Iepirkumu nodaļa atjauno līgumu, jo neviens nav izmēģinājis iziešanu no tā. Pētnieki nevar reproducēt rezultātu, jo vide ir mainījusies. Lietotāji saskaras ar neregulārām kļūdām, par kurām tiek vainots modelis, jo pakalpojumam nav kopīgas valodas, kā aprakstīt tā pamatā esošos slāņus. Rezultāts nav viens dramatisks atteices gadījums. Tā ir lēna uzticības samazināšanās.

Apkopes grafikā tāpēc vajadzētu iekļaut vairāk nekā tikai ielāpu datumus. Tajā jāiekļauj īpašumtiesību pārskati, piekļuves termiņu beigas, sertifikātu un atslēgu rotācija, dublējumu atjaunošanas testi, atkarību pārskatīšana, aparatūras dzīves cikls, piegādātāja izmaiņu paziņojumi, modeļa izņemšana no lietošanas un katrai no šīm darbībām nepieciešamie pierādījumi. Dažus no šiem uzdevumiem var automatizēt. Atbildību nevar automatizēt prom. Kādam ir jāizlemj, kas tiek uzskatīts par būtisku izmaiņu, kurš saņem signālu un kurai iestādei ir tiesības apturēt pakalpojumu.

Eiropas tieksmi izveidot komiteju sarežģītas problēmas risināšanai reizēm izsmej, bieži vien netaisnīgi. Komiteja, kurai pieder atkarību karte, izmaiņu noteikums un eskalācijas ceļš, ir noderīgāka nekā informācijas panelis, kas nepieder nevienam. Problēma nav pārvaldība. Problēma ir pārvaldība, kas nevar sasniegt mašīnu.

Iepirkums ir vieta, kur atkarības kļūst par saistībām

Līgumi pārvērš atkarību par saistībām. Pircējs izvēlas piegādātāju, komponenti, atbalsta kārtību, datu atrašanās vietu, atjaunošanas periodu un iziešanas nosacījumu. Lēmumu var raksturot kā AI pakalpojuma iegādi, bet pircējs faktiski iegādājas arī piegādātāja atjauninājumu procesu, incidentu reaģēšanu, identitātes modeli, saskarnes stabilitāti, dokumentāciju un spēju palikt tirgū. Tās nav sekundāras funkcijas. Tās nosaka, cik liela vara paliek pircējam.

ENISA 2025. gada konsultatīvās grupas dokuments par NIS2 ieviešanu ir neparasti tiešs šajā jautājumā. Tajā norādīts, ka mazāki uzņēmumi var iekļūt NIS2 atbilstības darbos, jo tie piegādā preces subjektiem, uz kuriem direktīva attiecas. Dokumentā tiek ieteikts Eiropas piegādes ķēdes drošības un iepirkuma satvars ar pamata pasākumu kopumu un kopīgu pienācīgas rūpības metodi. Tajā arī tiek aicināts izveidot iepirkuma pamatstandartu ar minimālām līguma prasībām, standarta klauzulām, drošības testēšanas pieejām un vienkāršu veidu, kā klientam novērtēt piegādātājus. Dokuments ir konsultatīvs atzinums, nevis regula. Tā vērtība šeit ir tāda, ka tas nosauc darbības berzi, kas rodas, kad katrs pircējs izgudro savu pienācīgas rūpības versiju.

Iepirkumu komandām nav jāpieprasa, lai katrs piegādātājs atklātu visas iekšējās detaļas. Tām ir jāuzdod jautājumi, kas saistīti ar sekām. Kuri komponenti ir būtiski pakalpojumam? Kā tiek paziņotas izmaiņas? Kā pircējs var pārbaudīt izmantoto programmatūru un programmaparatūru? Kas notiek, ja piegādātājs vai apakšpiegādātājs nevar nodrošināt komponenti? Kādus datus un pierādījumus var eksportēt? Cik ilgi atbalsts turpinās pēc laidiena izņemšanas? Kurš var apturēt darbību, un kas notiek ar jau iesāktajiem darbiem?

Šie jautājumi nav tik skaisti kā demonstrācija. Tos arī ir grūtāk viltot. Piegādātājs desmit minūtēs var parādīt raitu atbildi. Grūtāk ir uzrādīt pilnīgu atkarību inventarizāciju, pārbaudītu atjaunošanu, migrācijas ceļu un cilvēku, kuram ir pilnvaras īstajā brīdī pateikt nē. Pircējam nevajadzētu uztvert šo grūtību kā iemeslu izvairīties no jautājumiem. Tas ir iemesls tos uzdot, pirms pakalpojumu kļūst grūti aizstāt.

Par koncentrācijas risku ir vērts runāt uzmanīgi. Plaši izmantots piegādātājs automātiski nav nedrošs, un mazs piegādātājs automātiski nav noturīgs. Koncentrācija kļūst par risku, kad vienam piegādātājam, programmatūras krātuvei, ģeogrāfiskajam maršrutam, identitātes pārvaldes iestādei vai uzturēšanas komandai ir lielāka nozīme, nekā organizācija spēj absorbēt. ENISA prognozes ziņojums raksturo pārrobežu IKT pakalpojumu sniedzējus kā iespējamu vienu atteices punktu. Pareizā atbilde nav izlikties, ka koncentrāciju var novērst. Tā ir noteikt, kur tā pastāv, iestatīt pieņemamu atkarību un izmēģināt, kas notiek, ja maršruts nav pieejams.

Iziešanas klauzulas bieži tiek rakstītas kā juridiska mēbele. Īstai iziešanas klauzulai ir tehniska forma. Tā nosauc formātus, saskarnes, izguves tiesības, atslēgas, žurnālus, pierādījumus, atbalstu pārejas laikā, dzēšanas apstiprinājumu un minimālo informāciju, kas nepieciešama pakalpojuma atjaunošanai citur. Tā ir spēcīgāka, ja tā ir pārbaudīta ar nelielu darba slodzi. Testam nav jābūt teatrālam. Kontrolēta eksportēšana, atjaunošana neatkarīgā vidē un iegūtās darbības salīdzinājums var atklāt vairāk nekā vairākas lappuses apliecinājumu.

Kritiskā infrastruktūra ir atkarību tīkls

Kritisko vienību noturības direktīva līdzīgi rīkojas būtisku pakalpojumu līmenī. Tā definē noturību kā vienības spēju novērst, aizsargāties pret, reaģēt uz, pretoties, mazināt, absorbēt, pielāgoties incidentam un atgūties no tā. Tā raksturo kritisko infrastruktūru kā aktīvu, objektu, aprīkojumu, tīklu vai sistēmu, kas nepieciešama būtiskam pakalpojumam. Formulējums ir apzināti plašāks par ēku. Tas pakalpojumu uztver kā attiecības starp aktīviem, cilvēkiem un funkcijām.

Direktīva nosaka, ka dalībvalstīm būtu jāņem vērā starpnozaru un pārrobežu riski, un tā norāda uz pieaugošo savstarpējo atkarību starp infrastruktūru un nozarēm. Tajā arī teikts, ka, novērtējot traucējoša incidenta nozīmīgumu, būtu jāņem vērā piegādes ķēdes ietekme. Tas ir svarīgi AI infrastruktūrai, jo attiecīgais pakalpojums var nemaz nebūt apzīmēts kā mākslīgais intelekts. Datu saite, energosistēma, identitātes pakalpojums, slimnīcas ierakstu sistēma vai pētniecības tīkls var būt slānis, kas padara iespējamu ar AI saistītu pakalpojumu.

Direktīva nav AI darbības rokasgrāmata. Tā neklasificē katru modeļa pakalpojumu kā kritisku, un tā neaizstāj nozarei specifiskus noteikumus. Tā piedāvā veidu, kā domāt par sekām. Ja sistēma atbalsta būtisku pakalpojumu, jautājums nav tikai par to, vai modelis ir izturējis novērtējumu. Tas ir par to, vai vienība var turpināt sniegt būtisko pakalpojumu, kad mainās kāda sastāvdaļa, objekts, piegādātājs, tīkls vai ārējs apstāklis.

NIS2 papildina šo fizisko un organizatorisko skatījumu ar kiberdrošības riska pārvaldības un incidentu ziņošanas pienākumiem attiecīgajām vienībām. Juridiskā mijiedarbība ir specifiska un atkarīga no vienības un nozares. Vispārējā mācība nav tāda, ka viena direktīva atrisina noturību. Tā ir tāda, ka kiberatkarības un fiziskās atkarības ir jākoordinē. Tīkls var būt drošs pret viena veida uzbrukumu un joprojām sabojāties, ja nav pieejama dzesēšana. Objektam var būt rezerves barošana un joprojām nebūt iespējas autentificēt operatorus. Piegādātājs var paziņot par programmatūras incidentu, kamēr pircējam trūkst ierakstu, kas nepieciešami tā ietekmes izpratnei.

Noturībai tāpēc ir vajadzīga vārdnīca degradēta pakalpojuma aprakstīšanai, ne tikai pilnīga pārtraukuma. Vai sistēma var pieņemt mazāk pieprasījumu? Vai tā var atspējot augsta riska funkciju, vienlaikus saglabājot zema riska funkciju? Vai tā var pārslēgties uz mazāku modeli vai manuālu ceļu? Vai tā var turpināt darboties, kamēr rinda tiek iztukšota un avots tiek pārbaudīts? Vai tā var pierādīt, kurš darbs tika aizkavēts vai pārstrādāts? Tie ir operatīvi lēmumi. Tie arī nosaka, vai iedzīvotāji, pētnieki un uzņēmumi piedzīvo kontrolētu ierobežojumu vai noslēpumainu atbildi, kas pienāk pēc tam, kad iestāde ir zaudējusi kontekstu tās izvērtēšanai.

Noderīgs tēls ir tīkls, kura mezgliem ir īpašnieki un kura malām ir nosacījumi. Mala var būt elektroapgādes savienojums, programmatūras atkarība, līgums, datu pārsūtīšana vai pilnvaru attiecības. Noturīgs dizains nepieņem, ka katra mala paliks pieejama. Tas reģistrē malu, uzrauga svarīgo nosacījumu un nosaka reakciju, pirms spiediens pienāk.

Ilustratīvs apkopojums, nevis incidenta ziņojums

Ir lietderīgi padarīt atkarību problēmu konkrētu, neizgudrojot reālu pārtraukumu. Sekojošais ir ilustratīvs apkopojums. Tas neapraksta nevienu nosauktu organizāciju, piegādātāju, objektu, personu, datumu vai notikumu. Tas ir domāšanas eksperiments, kas salikts no parastām infrastruktūras attiecībām.

Iedomājieties publisku pētniecības pakalpojumu, kas ļauj pilnvarotām komandām iesniegt dokumentu, palaist klasifikācijas darbplūsmu un saņemt rezultātu cilvēka pārskatīšanai. Pakalpojums ir izvietots Eiropas infrastruktūrā. Tā modelis tiek glabāts artefaktu reģistrā. Avota dokumenti atrodas vienā krātuves līmenī, bet indekss citā. Vārteja pārbauda identitāti un nosūta darbu uz rindu. Darbinieki izmanto konteinera attēlu un aparatūras draiveri. Rezultāti tiek ierakstīti ierakstu krātuvē un pierādījumu straumē. Informācijas panelis operāciju komandai parāda, vai sistēma ir vesela.

Nekas šeit nav neparasts. Tieši tas ir jēga. Tagad mainiet vienu nosacījumu vienlaikus. Reģistrs maina savu parakstīšanas politiku. Draivera atjauninājums prasa jaunu konteinera izpildlaiku. Sertifikāts beidzas pakalpojumam, kas raksta pierādījumus, kamēr rezultātu krātuve turpina pieņemt ierakstus. Krātuves kvota tiek sasniegta atvasinātajam indeksam, bet ne avota dokumentiem. Piegādātājs maina saskarni, un rindas patērētājs atkārto darbību, kas nebija paredzēta atkārtošanai. Kvalificēts operators aiziet, un rokasgrāmata joprojām apraksta iepriekšējo izvietojumu. Neviena no šīm izmaiņām neprasa, lai modelis radītu nepatiesu teikumu. Katra var mainīt pakalpojuma uzticamību vai tā spēju izskaidrot sevi.

Organizācija, kas vēro tikai modeļa precizitāti, var neredzēt nekādu brīdinājumu. Testa kopa joprojām iztur. Organizācija, kas vēro visu pakalpojumu, redzēs dažādus signālus: verifikācijas kļūmi, pieaugošu atkārtojumu skaitu, plaisu pierādījumu straumē, krātuves slieksni, nepārskatītu izmaiņu vai īpašumtiesību trauksmi. Signāli nav līdzvērtīgi, un tie visi neprasa pārtraukumu. Tie prasa noteikumu par to, kurš izlemj, kas notiek tālāk.

Pieņemsim, ka komanda izvēlas samazināt jaudu, kamēr tā pārbauda atkarību. Tā nav pazīme, ka pakalpojums nav izpildījis savu mērķi. Tā var būt pazīme, ka pakalpojuma mērķis ir lielāks par caurlaidspēju. Ja sistēma var saglabāt avota ierakstu, iezīmēt aizkavēto darbu, novērst neatļautus atkārtojumus un dot cilvēkam skaidru ceļu skarto gadījumu pārbaudei, tā ir degradējusies kontrolētā veidā. Ja tā turpina radīt gludas atbildes, kamēr tās pierādījumu ceļš ir bojāts, tā ir saglabājusi pakalpojuma izskatu uz uzticības rēķina.

The composite is deliberately ordinary because spectacular incidents make the lesson too easy. Everyone understands that a flood can interrupt a facility. The harder work is recognising that an expired certificate, an unowned registry, a changed supplier contract or a missing recovery test can also move a service outside its safe operating boundary. Boring dependencies are not less causal because they lack a dramatic photograph.

Failure propagates through relationships

A failure-propagation map should follow relationships rather than technology labels. Start with the service promise. What does the user expect to happen, and what must remain true for that expectation to be met? Then trace backwards through the model, runtime, policy gate, identity, network, storage, hardware, energy, supplier and institution. At each step, ask what failure looks like, how it is detected, who owns the response and what evidence remains.

This sounds linear, but real systems branch. A model can be available while a policy service is unavailable. A policy can permit a call while an identity record is stale. A request can be accepted while a queue is unable to drain. A result can be returned while the record needed to contest it is missing. An infrastructure team can restore the service while a data owner still has to decide whether the affected work can be trusted. The propagation map should show these branches because a single green status light cannot.

One useful way to draw the map is to separate four kinds of consequence. Availability asks whether the work can happen. Integrity asks whether the work and its records are unchanged and complete. Authority asks whether the actor was allowed to perform the work. Recoverability asks whether the service can return to a known state and explain what occurred. A dependency may be acceptable for one dimension and unacceptable for another. A cache can improve availability while being unsuitable as the authoritative record. A third-party identity service can be convenient while making authority hard to inspect during a disruption.

The map should also show time. Some dependencies fail immediately. Others drift. A model can remain available while its supporting data grows stale. A hardware component can work while replacement stock becomes impossible to obtain. A contract can remain valid while a provider's change policy slowly removes the interface the buyer relied on. The later a signal arrives, the more expensive it is to interpret. Time is part of the dependency, not a note in the incident report.

Operations teams often call this observability. That word is useful only when it points to an action. A graph that looks healthy does not tell anyone what authority they have, which change caused the graph to move or what evidence should be preserved. The point of a failure map is to make a decision possible. If the evidence stream is incomplete, pause the affected action. If the model registry cannot verify an artefact, do not promote it. If a supplier changes a component outside the tested boundary, repeat the relevant evaluation. If a recovery test cannot restore the record, do not call the backup a recovery plan.

There is no universal threshold for these decisions. A research experiment, a public-facing service and a safety-critical workflow have different tolerances. The important thing is that the threshold belongs to the service owner, is visible to operators and can be revised when evidence changes. Otherwise the threshold will be set by the first person who notices the failure, which is a remarkably democratic way to run a system and a poor way to govern one.

Atkarībai nav jāiznīcina modelis, lai mainītu to, ko pakalpojums var droši apgalvot.

Mēriet iespējas, neslēpjot saucēju

Infrastruktūra veicina iespaidīgus skaitļus. Eksaflopi, petabaiti, procesoru skaits, investīciju kopsummas un objektu skaits programmā apraksta kaut ko reālu. Neviens no tiem pats par sevi nav pakalpojums. Skaitlis kļūst noderīgs, kad ir redzami tā saucējs un nosacījumi.

Maksimālā skaitļošanas veiktspēja nepastāsta pētniekam, cik ātri konkrēta darba slodze iegūs nodalījumu, pārvietos savus datus, pabeigs izpildi vai saņems rezultātu. AI rūpnīcu skaits nepastāsta mazam uzņēmumam, vai tā lietotne saņems piekļuvi tam nepieciešamajos apstākļos. Pusvadītāju investīciju kopsumma nepastāsta operatoram, kurš komponents būs pieejams deficīta laikā. Augsts pieejamības procents nepastāsta publiskai iestādei, vai tā var iegūt pierādījumus par apstrīdētu lēmumu.

Atbildīgs iespēju apraksts tāpēc savieno virsrakstu ar ceļu aiz tā. Nosauciet aparatūras un programmatūras robežu. Norādiet, vai skaitlis ir maksimālais, ilgstošais, plānotais vai novērotais. Aprakstiet darba slodzi, piekļuves modeli un izņēmumus. Pasakiet, kuras atkarības ir ārpus mērījuma. Piesaistiet apgalvojumu izlaidumam, aparatūrai, datu kopai un politikai, saskaņā ar kuru tas izdarīts. Mērķis nav padarīt katru lapu nelasāmu. Mērķis ir padarīt svarīgās lapas pārbaudāmas.

Šī disciplīna uzlabo arī publisko diskusiju. Eiropai nav jāizvēlas starp vērienīgumu un piesardzību. Tā var būvēt lielus objektus, finansēt vērienīgus pētījumus un joprojām norādīt, kur beidzas pierādījumi. Publiska sistēma, kas nosauc savus ierobežojumus, ir ticamāka nekā tāda, kas uzrāda tīru skaitli bez iespējas to pārbaudīt. Ierobežojums var būt rinda, saskarne, piegādātājs, prasmju trūkums, jaudas limits vai juridiska robeža. Tā nosaukšana nepadara iespējas mazākas. Tā cilvēkiem pasaka, kāda veida iespējas tās ir.

Nenoteiktība nav sakāves atzīšana. Tas ir uzturēšanas signāls. Ja neviens nezina, kā piegādātāja izmaiņas ietekmēs darba slodzi, nākamais solis ir tests vai skaidrs pieņēmums, nevis lielāks īpašības vārds. Ja reģistrs nevar atšķirt modeļa izlaidumu no servera konfigurācijas, nākamais solis ir labāks ieraksts. Ja iestāde nevar noteikt, kurš cilvēks var apturēt darbību, nākamais solis ir autoritātes karte. Precizitāte ir veids, kā izlemt, ko labot.

Klusie slāņi ir vieta, kur suverenitāte kļūst praktiska

Eiropas suverenitāte dažkārt tiek apspriesta tā, it kā tā būtu karogs, kas uzvilkts uz datu centra jumta. Pakalpojums var atrasties Savienības teritorijā un joprojām būt atkarīgs no ārējiem komponentiem, ārvalstu jurisdikcijas, patentētām saskarnēm, trūcīgām prasmēm vai piegādātāja, kura lēmumus par izmaiņām nevar apstrīdēt. Atrašanās vieta ir tikai viens no suverenitātes izvērtējuma faktoriem. Praktiska kontrole ir atkarīga no visas ķēdes.

Mikroshēmu akta uzsvars uz globālās pusvadītāju piegādes ķēdes izpratni, CER direktīvas pievēršanās starpnozaru savstarpējai atkarībai un ENISA brīdinājumi par programmatūras atkarībām un vienotiem atteices punktiem visi norāda vienā virzienā. Suverenitāte nav viens slēdzis. Tā ir spēja saprast, no kā pakalpojums ir atkarīgs, izlemt, kura atkarība ir pieņemama, vajadzības gadījumā to aizstāt vai ierobežot, un saglabāt pietiekami daudz pierādījumu, lai attaisnotu šo lēmumu.

Šo spēju var veidot arī mazos soļos. Publiska pētniecības grupa var uzturēt reģistru par rezultāta iegūšanai izmantoto izpildlaiku, draiveri un datu laidienu. Iepirkuma komanda var pieprasīt pārbaudītu eksporta ceļu, nevis tikai solījumu par pārnesamību. Ekspluatācijas komanda var definēt degradētu režīmu un to praktizēt. Regulators var jautāt, kādi ieraksti būtu pieejami pēc piegādātāja maiņas. Piegādātājs var publicēt sava atbalsta robežas un nosacījumus, kādos atjauninājums maina darbību. Neviena no šīm darbībām nepadara sistēmu autonīmu. Tās padara to mazāk noslēpumainu.

Uzņēmumā Dweve tas ir šaurais iemesls, kāpēc mums rūp atvērti pamati un klusie elementi ap tiem. Tādi projekti kā Core un Mesh ir noderīgi tikai tad, ja tie darbojas godīgas ekspluatācijas robežās ar skaidriem ierakstiem, pilnvarām un ierobežojumiem. Tie neaizstāj Eiropas infrastruktūru, publiskās institūcijas vai piegādes ķēdes politiku, un šis raksts neapgalvo, ka tie šīs problēmas atrisina. Pozīcija ir pieticīgāka: atvērtu komponenti ir vieglāk pārbaudīt, aizstāt un mācīt, ja tās līgumi ir skaidri. Tas ir viens ķieģelis, nevis visa ēka.

Ēka ir svarīga, jo cilvēki satiekas augšējā stāvā, bet dzīvo kopā ar pamatiem. Atbilde uz ekrāna var būt raita, bet pakalpojuma patieso raksturu nosaka slāņi, kas nosaka, no kurienes atbilde nākusi, kas to varēja mainīt, kas notiek, kad atkarība mainās, un vai kāds vēlāk var izskaidrot rezultātu.

Veidojiet sistēmu, ko cilvēki joprojām var redzēt

Vissvarīgākā mākslīgā intelekta sistēma var būt tā, kuru neviens neredz, jo tā ir izkliedēta vietās, kuras nekad nav dēvētas par mākslīgo intelektu. Tā ir mikroshēmu ražotne un dzesēšanas kontūra. Tā ir superdators un plānotājs. Tā ir pakotņu reģistrs, identitātes nodrošinātājs, krātuves politika, tīkla maršruts un uzturēšanas saraksts. Tā ir vienošanās, kas nosaka, kas notiek, ja piegādātājs maina komponenti. Tā ir institūcija, kas var apturēt darbplūsmu, pirms vājš signāls kļūst par publisku neveiksmi.

Nekas no tā nemazina modeļa kvalitātes nozīmi. Tas dod modeļa kvalitātei vietu, kur tai būt svarīgai. Modelis var kalpot cilvēkam tikai caur sistēmu, kas spēj saņemt ievadi, veikt darbu, saglabāt attiecīgo ierakstu un atgriezt rezultātu ar pietiekamu kontekstu, lai kāds tam uzticētos vai to apstrīdētu. Modelis ir svarīga šīs sistēmas sastāvdaļa. Tas nav valsts, piegādes ķēde, atkopšanas plāns vai persona ar pilnvarām salabot daļas, kuras tas neredz.

Eiropas infrastruktūras programmas ir iespēja padarīt šīs atkarības redzamas, kamēr kapacitāte vēl tiek veidota. Iespēja ir praktiska. Publicējiet saskarnes un ekspluatācijas robežas. Finansējiet uzturēšanu un prasmes līdzās iekārtām. Uztveriet iepirkumu kā dizaina lēmumu. Savienojiet kiberdrošību ar fizisko noturību. Dodiet mazākām organizācijām ceļu izmantot publisko infrastruktūru, nepiespiežot tās kļūt par speciālistiem katrā slānī. Mēriet piekļuvi, atkopšanu un pierādījumus tikpat rūpīgi kā maksimālo veiktspēju.

Ir zināms eiropeisks prieks, atklājot, ka atbilde uz lielu tehnoloģiju jautājumu ir inventarizācija, darbības rokasgrāmata un cilvēks, kuram ir atļauts apturēt iekārtu. Tas nav krāšņi, taču tam ir priekšrocība izdzīvot saskarē ar ikdienu. Kad slēptā sistēma ir pietiekami redzama, lai to varētu pārbaudīt, modelis var veikt savu darbu, nenesot līdzi mītu, kura nešanai tas nekad nav veidots.

Avoti