Что представляет собой эта страница, а что нет
Каждый сценарий этой главы — ядерный обмен ударами, сконструированная пандемия, кибернетическая кампания, медленная потеря дееспособности — действует на одном и том же субстрате: физических системах, обеспечивающих подачу электроэнергии, воды, топлива, продовольствия и связи. То, насколько велик ущерб от любого из этих сценариев, во многом определяется свойствами субстрата, зафиксированными за годы до самого события.
Эта страница по большей части состоит из наблюдаемых инженерных фактов: сроков замены, документированных сбоев и официальных разборов инцидентов. Там, где она заглядывает вперёд — в частности, в отношении целеуказания с помощью ИИ, — это явно оговаривается. Она не содержит указаний по проведению атак; взгляд на инфраструктуру со стороны атакующего изложен в статье кибератаки на инфраструктуру с использованием ИИ, а сторона домохозяйства — в главе о непрерывности и готовности.
Иерархия сроков замены
Самый предсказательный вопрос о любом компоненте — не «может ли он сломаться», а «сколько времени пройдёт до появления замены». Современная инфраструктура делится на три уровня:
Дни: распределение. Воздушные линии электропередачи, подстанции, местная доставка топлива, водопроводные магистрали. Коммунальные службы чинят это рутинно; бригады и запасные части существуют на региональном уровне. Ущерб здесь болезненный, но локальный.
Месяцы или годы: крупные силовые трансформаторы. Самые крупные трансформаторы — те, что повышают напряжение для дальней передачи и понижают его для городов, — изготавливаются на заказ на небольшом числе заводов, со сроками поставки от года и более и с малым числом отечественных запасных единиц. Программа устойчивости трансформаторов Министерства энергетики США существует именно потому, что это те самые компоненты, при которых умеренное число отказов превращается в региональное восстановление, измеряемое годами (Министерство энергетики США, программа Transformer Resilience and Advanced Components).
Практически никогда быстро: производство чипов, кабели и синхронизация времени. Передовые фабрики по производству полупроводников — одни из самых сложных объектов, когда-либо построенных человеком, и значимая доля передовых чипов в мире производится на горстке заводов одной-единственной компании (Ассоциация полупроводниковой промышленности, факты о чипах). Ремонт подводных кабелей требует специализированного флота, которого во всём мире насчитывается лишь несколько десятков судов. А GPS — скрытая зависимость, которую почти никто не упоминает: точные сигналы позиционирования и синхронизации времени координируют работу электросети, финансовых сетей и сотовых систем, и NIST поддерживает передачу времени на основе GPS как национальный эталон именно потому, что от неё зависит буквально всё, что находится ниже по цепочке (NIST, передача времени по GPS).
Значимое для темы вымирания наблюдение состоит не в том, что эти вещи вообще ломаются. Оно в том, что сценарию достаточно вывести из строя лишь несколько самых медленно заменяемых элементов в нужных местах, чтобы превратить переживаемое событие в многолетнюю цивилизационную травму.
Отрепетированные ситуации, едва не завершившиеся катастрофой
Три события уже продемонстрировали скорость каскада:
Март 1989 года, Квебек. Геомагнитная буря навела токи в линиях электропередачи и обрушила сеть Hydro-Québec за девяносто секунд, оставив шесть миллионов человек без электричества на срок до девяти часов в холодную погоду; буря также повредила трансформаторы по всей Северной Америке (NOAA SWPC, геомагнитные бури; геомагнитная буря марта 1989 года). Это было природное явление, по историческим меркам достаточно умеренное, — и оно всё равно почти достигло самого медленного уровня.
Август 2003 года, отключение электроэнергии на северо-востоке США. Сбой программного оповещения и контакты линии в Огайо каскадом распространились по системам защиты сети на северо-востоке США и в Онтарио, лишив электричества примерно 50 миллионов человек — некоторых на несколько дней. Итоговый отчёт совместной рабочей группы США и Канады читается как каталог мелких цифровых сбоев, складывающихся в масштабный физический сбой на уровне целого континента (рабочая группа США и Канады по отключению энергосистемы, итоговый отчёт).
Февраль 2021 года, Техас. Похолодание одновременно подняло спрос и снизило предложение — от газовых скважин и трубопроводов до ветровой, угольной и атомной генерации — на оборудовании, не подготовленном к зиме. Более четырёх миллионов потребителей лишились электричества; сотни людей погибли. Совет по надёжности энергосистемы Техаса был в считаных минутах от каскадного отказа сети продолжительностью в несколько месяцев. Собственный анализ этого события Министерством энергетики отмечает, насколько близко система подошла к неконтролируемому коллапсу (анализ Управления энергетической информации США февральских морозов 2021 года).
Ни одно из этих событий не было атакой. Ни в одном не участвовал ИИ. Все три перешли от нормальной работы к региональному кризису за минуты или часы, и каждое остановилось — благодаря удаче, запасу прочности и целостности остальной части системы — как раз перед тем уровнем, на котором восстановление занимает годы.
Специфичная для ИИ надстройка
Анализ сценария. Добавьте к этой картине систему ИИ с киберспособностями — и проблема целеуказания меняется качественно, а не только количественно.
У нападения есть структурное преимущество: ему достаточно найти лишь редкие, медленно заменяемые компоненты, тогда как защита должна оберегать их все, повсюду и непрерывно. Крупный силовой трансформатор — это поимённо известный, картографированный и каталогизированный объект. То же самое верно для подстанций, компрессорных станций трубопроводов и станций стыковки подводных кабелей. Значительная часть этого картографирования либо публична, либо легко выводима.
Кампании с использованием ИИ не нужно обесточивать целый континент. Ей достаточно деградировать несколько сотен компонентов, замена которых занимает год, — достаточно медленно, чтобы это выглядело как обычный сбой, достаточно распределённо, чтобы обойти распознавание паттернов, и приурочено к тому напряжению, которое сценарий и так уже создаёт. Отключение 2003 года показало, как сами системы защиты способны распространять сбой; терпеливому противнику, понимающему настройки этих реле, не нужно превосходить сеть по силе — достаточно её убедить. Страница этого руководства о кибератаках рассматривает логику подобной кампании; мысль же этой страницы уже: атакуемая хрупкость реальна, измерена и уже задокументирована в правительственных разборах инцидентов, предшествовавших какому-либо участию ИИ.
Неудобный вывод
Устойчивость — это накопленный запас. Он накапливается в резервных трансформаторах, дублирующих производственных мощностях, подготовке к зиме, обученных бригадах линейщиков и отработанных чрезвычайных процедурах — годами, ценой затрат, вопреки политическим стимулам, вознаграждающим дешевизну сейчас в ущерб надёжности потом. А расходуется он за считаные дни.
Большая часть этого запаса — не переменная, зависящая от домохозяйства. Ни в одной кладовой нет замены для 500-тонного трансформатора, и ни одна семья не способна подготовить к зиме газовое месторождение. Там, где сценарий упирается в сам субстрат, отдельные люди могут лишь позиционировать себя относительно происходящего сбоя — вопрос, на который глава о выживании отвечает статьёй эвакуация или укрытие на месте, — и оказывать давление на институты, которым принадлежит этот запас прочности. Статья узкие места инфраструктуры рассматривает те же физические системы в главе о противодействии, но со стороны рычагов влияния.
Что является переменной уровня домохозяйства
Дисциплина шестой главы, сформулированная как устойчивость к самому субстрату, а не к какой-либо конкретной причине:
- Считайте многонедельную потерю электричества, воды и связи базовым сценарием, а не крайним случаем. Каждая из репетиций выше подтверждает, что такая продолжительность правдоподобна для регионального события.
- Держите резервы и навыки, которые плавно деградируют без сети, топлива или связи, — стандартные рекомендации из статей основные резервы домохозяйства и вода, энергия и продовольственная безопасность.
- Выстраивайте местную координацию заранее, до того как она понадобится. Разборы инцидентов 2003 и 2021 годов сходятся в одном выводе: институты действовали импровизированно, и разница между плохой неделей и событием с массовыми жертвами часто сводилась к соседу, генератору, разделённому между зданиями, или залу при церкви, где был готовый план.
- Относитесь к устойчивости как к тому, что выстраивается годами и проверяется ежегодно, а не покупается в панике. Сам субстрат отказывает быстро; ваше домохозяйство должно быть тем компонентом, который отказывает медленно.