Trang này là gì và không phải là gì
Mọi kịch bản trong chương này — trao đổi hạt nhân, đại dịch nhân tạo, chiến dịch mạng, sự tước quyền chậm rãi — đều tác động lên cùng một nền tảng: các hệ thống vật lý cung cấp điện, nước, nhiên liệu, lương thực, và liên lạc. Mức độ tổn hại mà bất kỳ kịch bản nào trong số đó gây ra phần lớn được quyết định bởi các đặc tính của nền tảng đó vốn đã được cố định từ nhiều năm trước sự kiện.
Trang này phần lớn là sự thật kỹ thuật đã được quan sát: thời gian thay thế, các thất bại đã được ghi chép, và các báo cáo hậu kiểm chính thức. Ở nơi nó dự phóng về tương lai — đặc biệt là về việc nhắm mục tiêu được AI hỗ trợ — nó nói rõ điều đó một cách minh bạch. Nó không chứa hướng dẫn tấn công nào; góc nhìn đối kháng về hạ tầng nằm ở tấn công mạng do AI hỗ trợ nhắm vào hạ tầng, và khía cạnh hộ gia đình nằm ở chương chuẩn bị sinh tồn.
Hệ thống phân cấp thời gian thay thế
Câu hỏi dự đoán quan trọng nhất về bất kỳ thành phần nào không phải là “nó có thể hỏng không” mà là “mất bao lâu cho đến khi có một thứ thay thế.” Hạ tầng hiện đại được phân loại thành ba tầng:
Vài ngày: phân phối. Đường dây trên không, trạm biến áp, phân phối nhiên liệu địa phương, đường ống nước. Các công ty tiện ích sửa chữa những thứ này một cách thường lệ; đội ngũ và phụ tùng tồn tại ở cấp khu vực. Thiệt hại ở đây gây đau đớn nhưng mang tính cục bộ.
Nhiều tháng đến nhiều năm: máy biến áp điện lớn. Các máy biến áp lớn nhất — những máy nâng điện áp cho truyền tải đường dài và hạ áp cho các thành phố — được sản xuất theo đơn đặt hàng, tại một số ít nhà máy, với thời gian giao hàng một năm trở lên và ít phụ tùng dự trữ trong nước. Chương trình khả năng phục hồi máy biến áp của Bộ Năng lượng tồn tại chính xác vì đây là những thành phần mà một số lượng thất bại khiêm tốn có thể biến thành một cuộc khôi phục khu vực kéo dài nhiều năm (DOE, chương trình Khả năng phục hồi Máy biến áp và Thành phần Tiên tiến).
Về cơ bản không bao giờ nhanh: sản xuất, cáp, và định thời. Các nhà máy bán dẫn tiên tiến nằm trong số những vật thể phức tạp nhất mà con người từng xây dựng, và một phần đáng kể chip tiên tiến của thế giới đến từ một số ít nhà máy của một công ty duy nhất (Hiệp hội Công nghiệp Bán dẫn, thông tin về chip). Việc sửa chữa cáp ngầm dưới biển đòi hỏi các đội tàu chuyên biệt chỉ có vài chục chiếc trên toàn thế giới. Và GPS là sự phụ thuộc ẩn giấu mà hầu như không ai liệt kê: các tín hiệu định vị và định thời chính xác đồng bộ hóa lưới điện, mạng lưới tài chính, và hệ thống di động, và NIST duy trì việc truyền thời gian dựa trên GPS như một tham chiếu quốc gia chính xác vì mọi thứ ở tầng dưới đều phụ thuộc vào nó (NIST, truyền thời gian GPS).
Nhận thức có liên quan đến tuyệt chủng không phải là những thứ này bị hỏng. Đó là một kịch bản chỉ cần làm hỏng một số ít trong những hạng mục chậm nhất, ở đúng nơi, để biến một sự kiện có thể sống sót thành một tổn thương văn minh nhiều năm.
Những lần suýt xảy ra đã được diễn tập
Ba sự kiện đã chứng minh tốc độ sụp đổ dây chuyền:
Tháng 3 năm 1989, Quebec. Một cơn bão địa từ đã gây ra dòng điện cảm ứng trong các đường dây truyền tải và làm ngắt lưới điện của Hydro-Québec trong chín mươi giây, khiến sáu triệu người mất điện trong tối đa chín giờ giữa trời lạnh; cơn bão cũng làm hỏng các máy biến áp trên khắp Bắc Mỹ (NOAA SWPC, bão địa từ; bão địa từ tháng 3 năm 1989). Đó là một sự kiện tự nhiên, ở mức độ nhẹ theo tiêu chuẩn lịch sử, và nó vẫn suýt chạm đến tầng chậm nhất.
Tháng 8 năm 2003, mất điện Đông Bắc. Một lỗi báo động phần mềm và các đường dây tiếp xúc ở Ohio đã tạo hiệu ứng dây chuyền qua các hệ thống bảo vệ lưới điện trên khắp đông bắc Hoa Kỳ và Ontario, cắt điện của khoảng 50 triệu người — một số trong nhiều ngày. Báo cáo cuối cùng của lực lượng đặc nhiệm chung Hoa Kỳ-Canada đọc như một danh mục các thất bại kỹ thuật số nhỏ cộng dồn thành các thất bại vật lý lục địa (Lực lượng Đặc nhiệm Mất điện Hệ thống Điện Hoa Kỳ-Canada, Báo cáo Cuối cùng).
Tháng 2 năm 2021, Texas. Một đợt lạnh giá đã đẩy nhu cầu lên và nguồn cung — giếng khí, đường ống, gió, than, hạt nhân — xuống đồng thời, ở thiết bị chưa được chống chịu mùa đông. Hơn bốn triệu khách hàng mất điện; hàng trăm người thiệt mạng. Hội đồng Độ tin cậy Điện lực Texas chỉ còn vài phút nữa là đến một sự sụp đổ lưới điện theo dây chuyền, kéo dài nhiều tháng. Chính phân tích của Bộ Năng lượng về sự kiện này lưu ý hệ thống đã đến gần sự sụp đổ mất kiểm soát đến mức nào (phân tích EIA Hoa Kỳ về đợt lạnh giá tháng 2 năm 2021).
Không sự kiện nào trong số này là một cuộc tấn công. Không sự kiện nào liên quan đến AI. Cả ba đều chuyển từ vận hành bình thường sang khủng hoảng khu vực trong vài phút đến vài giờ, và mỗi sự kiện đều dừng lại — nhờ may mắn, biên độ an toàn, và sự nguyên vẹn của phần còn lại của hệ thống — ngay trước tầng mà việc khôi phục mất nhiều năm.
Lớp phủ đặc thù của AI
Phân tích kịch bản. Thêm một hệ thống AI có năng lực mạng vào bức tranh và bài toán nhắm mục tiêu thay đổi về chất, không chỉ về lượng.
Bên tấn công có một lợi thế mang tính cấu trúc: nó chỉ cần tìm các thành phần hiếm, chậm thay thế, trong khi bên phòng thủ phải bảo vệ tất cả chúng, ở mọi nơi, liên tục. Một máy biến áp điện lớn là một vật thể được đặt tên, được lập bản đồ, được lập danh mục. Các trạm biến áp, trạm nén đường ống, và trạm cập bờ cáp cũng vậy. Phần lớn việc lập bản đồ đó là công khai hoặc có thể suy luận được.
Một chiến dịch được AI hỗ trợ không cần làm tối tăm cả một lục địa. Nó cần làm suy giảm một vài trăm thành phần mà việc thay thế mất một năm — đủ chậm để trông giống như thất bại thông thường, đủ phân tán để đánh bại việc nhận diện mẫu hình, và được định thời để trùng khớp với bất kỳ áp lực nào mà kịch bản đã áp đặt. Sự cố mất điện năm 2003 đã cho thấy chính các hệ thống bảo vệ có thể lan truyền thất bại như thế nào; một đối thủ kiên nhẫn hiểu được các cài đặt rơle đó không cần áp đảo lưới điện, chỉ cần thuyết phục nó. Trang tấn công mạng của cẩm nang này bao phủ logic chiến dịch; điểm mấu chốt của trang này hẹp hơn: tính dễ vỡ đang bị nhắm tới là có thật, đã được đo lường, và đã được ghi chép trong các báo cáo hậu kiểm của chính phủ có từ trước bất kỳ sự liên quan nào của AI.
Kết luận khó chịu
Khả năng phục hồi là một dạng tồn kho. Nó tích lũy trong các máy biến áp dự phòng, nhà máy dự phòng, việc chống chịu mùa đông, đội ngũ đường dây được huấn luyện, và các quy trình khẩn cấp đã diễn tập — qua nhiều năm, với chi phí, chống lại các động lực chính trị thưởng cho sự rẻ tiền ngay bây giờ hơn là sự vững chắc sau này. Nó cạn kiệt trong vài ngày.
Phần lớn tồn kho đó không phải là một biến số hộ gia đình. Không có phòng đựng thức ăn nào chứa một sự thay thế cho một máy biến áp nặng 500 tấn, và không gia đình nào có thể chống chịu mùa đông cho một mỏ khí. Ở nơi kịch bản xoay quanh nền tảng, các cá nhân chỉ có thể tự định vị mình tương đối với thất bại — câu hỏi mà chương sinh tồn trả lời bằng rời đi hay trú ẩn tại chỗ — và gây áp lực lên các thể chế sở hữu tồn kho đó. Các điểm nghẽn hạ tầng là cách chương chống trả xử lý cùng các hệ thống vật lý đó nhìn từ góc độ đòn bẩy.
Điều gì là một biến số hộ gia đình
Kỷ luật chương 06, được đóng khung như khả năng phục hồi trước nền tảng chứ không phải trước bất kỳ nguyên nhân cụ thể nào:
- Giả định việc mất điện, nước, và kết nối trong nhiều tuần là trường hợp cơ sở, không phải trường hợp đuôi. Mọi cuộc diễn tập ở trên đều ủng hộ đó là một khoảng thời gian hợp lý cho một sự kiện khu vực.
- Duy trì kho dự trữ và kỹ năng suy giảm một cách nhẹ nhàng mà không cần lưới điện, nhiên liệu, hoặc mạng lưới — hướng dẫn tiêu chuẩn kho dự trữ hộ gia đình cốt lõi và nước, điện, và an ninh lương thực.
- Xây dựng sự phối hợp địa phương trước khi nó được cần đến. Các báo cáo hậu kiểm năm 2003 và 2021 đồng ý về một phát hiện: các thể chế đã ứng biến, và sự khác biệt giữa một tuần tồi tệ và một sự kiện thương vong hàng loạt thường là một người hàng xóm, một máy phát điện được chia sẻ giữa các tòa nhà, một hội trường nhà thờ có kế hoạch.
- Coi khả năng phục hồi là thứ bạn xây dựng trong nhiều năm và kiểm tra hằng năm, không phải thứ bạn mua trong hoảng loạn. Nền tảng sụp đổ nhanh chóng; hộ gia đình của bạn nên là thành phần sụp đổ chậm rãi.