الوكلاء المستقلون المحكومون: ضمانات الأمان الرياضية الصارمة عبر آلات الحالات المحددة

مدينة نيوم الصناعية — داخل مجمع متقدم لتحلية المياه وإنتاج الهيدروجين الأخضر يعمل كلياً بالطاقة المتجددة، تضبط مئات من حلقات التحكم الآلي تدفقات مصفوفات الأغشية عالية الضغط، وألواح التحليل الكهربائي، وصالات الضواغط المبردة. وفي هذه البيئة التشغيلية فائقة التطور، يعمل المصنع بإشراف هندسي بشري محدود، تاركاً إدارة التنسيق اليومي لشبكات من وكلاء البرمجيات المستقلين. ولكن عندما اقترح مهندسو البرمجيات في البداية ربط نماذج الذكاء الاصطناعي التوليدي الحديثة مباشرة للتحكم في فتح وإغلاق الصمامات ومحاذاة المضخات، قوبل المقترح برفض قاطع وحاسم من مديري السلامة والعمليات؛ وكان مبررهم بسيطاً وحاسماً ومبنياً على الحقيقة الرياضية المجردة: نماذج الذكاء الاصطناعي الاحتمالية تهلوس، وفي بيئة كيميائية عالية الضغط، تؤدي الهلوسة الواحدة إلى انفجار المعادن وتمزق خطوط الإنتاج.

يعود هذا التباين الجوهري بين الذكاء الاصطناعي التوليدي وهندسة العمليات الصناعية إلى الطبيعة الإحصائية لشبكات التعلم العميق؛ فنماذج اللغة الكبيرة والأنظمة التوليدية تعمل بآليات التنبؤ الإحصائي بالكلمات والرموز التالية؛ وبناءً على أوزان التدريب، تولد النماذج المخرجات الأكثر احتمالاً إحصائياً. وفي مجالات الكتابة الإبداعية أو التحليلات القانونية، يُعد معدل خطأ يبلغ ثلاثة بالمئة أمراً مقبولاً يمكن للمراجع البشري تداركه بسهولة؛ ولكن في مصنع كيميائي يتعامل مع بخار ماء فائق الحرجية بحرارة 540 درجة مئوية وضغط 180 بار، فإن نسبة خطأ تعادل 0.001 بالمئة تمثل كارثة مدمرة بكل المقاييس.

فإذا هلوَس وكيل ذكاء اصطناعي غير محكوم—مكلف بإدارة بدء تشغيل ضاغط غاز—وافترض موقعاً خاطئاً لصمام تدوير، أو أخطأ في قراءة شرط أمان، أو قفز بسرعة الدوران عبر التردد الرنيني الحرج للروتور، فستتعرض الآلة الميكانيكية لدمار شامل في غضون ثوانٍ معدودة. وتتطلب أنظمة السلامة والأجهزة الصناعية المعتمدة دولياً وفق معيار IEC 61508 بمستوى تكامل الأمان الثالث (SIL-3) معدلات فشل رياضية تقل عن مرة واحدة كل عشرة آلاف عام من التشغيل المتواصل؛ وهي موثوقية تستحيل تلبيتها عبر النماذج الاحتمالية التوليدية.

وللاستفادة من القدرات التحليلية الهائلة للوكلاء المستقلين دون تعريض المنشآت الحيوية للمخاطر الاحتمالية، ابتكر مهندسو النظم المتقدمة معمارية هجينة محكومة بآلات الحالات المحددة الحتمية (Deterministic Finite State Machines). في هذا النموذج المحكوم، يُجرد الذكاء الاصطناعي التوليدي تماماً من أي وصول كتابي مباشر أو غير خاضع للرقابة إلى شبكات السكادا أو وحدات التحكم المنطقي أو صمامات الميدان.

يعمل وكيل الذكاء الاصطناعي التوليدي كعقل تحليلي بحت محبوس داخل قفص رياضي مغلق بإحكام؛ وكل إجراء تشغيلي يمكن للوكيل أن يقترحه—سواء كان تعديل سرعة مضخة أو جدولة فحص اهتزاز أو تغيير ضغط صمام—يجب أن يطابق بدقة تحولاً محدداً سلفاً داخل جدول الحالات الرياضية لآلة الحالات المحددة.

تُعرف آلة الحالات المحددة رياضياً بأنها خماسية تشمل مجموعة محددة من حالات التشغيل الآمنة، ومجموعة من مدخلات الحساسات المعتمدة، ودالة انتقال حتمية، وحالة انطلاق آمنة، ومجموعة من الحالات النهائية المقبولة. والخاصية الجوهرية هنا هي الحتمية المطلقة: فلكل حالة تشغيلية معطاة مع متجهات قراءات الحساسات، يوجد مسار انتقال واحد ووحيد مسموح به فيزيائياً ورياضياً.

فإذا اقترح وكيل التحسين خفض تدفق مضخة تغذية الغلايات اضطرارياً، تعترض نواة الحوكمة الرياضية هذا الأمر قبل وصوله إلى شبكة الميدان الصناعي، وتقارن الطلب مع حدود الأمان الفيزيائية المعتمدة للمصنع: هل يقع ضغط الطرد ضمن حدود كود ASME؟ هل صمام السحب مفتوح بالكامل ومؤكد بمفاتيح نهاية الشوط المزدوجة؟ هل خط التدفق الأدنى مؤكد الجريان؟

فإذا سُجل أي إخلال بأي شرط أمان مسبق، ترفض آلة الحالات التحول رياضياً بصورة قطعية؛ وتبقى حالة المصنع دون تغيير، ويُسقط اقتراح الذكاء الاصطناعي، ويُسجل استثناء حوكمة فوري في سجل التدقيق المشفر غير القابل للتلاعب. يستحيل على الوكيل البرمجي أن يهلوس بتحول تشغيلي غير موجود فيزيائياً ورياضياً داخل جدول الحالات المعتمد والمثبت مسبقاً.

علاوة على ذلك، تفرض التحولات التشغيلية الحرجة وجود بوابة مصادقة بشرية إلزامية (Human-in-the-Loop)؛ ففي الإجراءات عالية الحساسية—مثل إعادة تشغيل قطار توربيني متوقف أو تصريف غازات قابلة للاشتعال—تدخل آلة الحالات في وضع إلزامي يفرض موافقة مهندس التشغيل المعتمد، حيث يستعرض المهندس المبررات التشغيلية الكاملة والتنبؤات التليمترية قبل التوقيع الرقمي وإغلاق دوائر الاتصال الميدانية.

أثبتت البيانات الميدانية في مجمعات الطاقة والتصنيع المتقدمة أن حوكمة الذكاء الاصطناعي بآلات الحالات الحتمية تقضي على مخاطر الهلوسة في التحكم الصناعي بنسبة مئة بالمئة؛ وبذلك تجني المصانع الكبرى الثمار الهائلة للتشغيل المستقل—من استجابة فورية للأعطال وخفض لاستهلاك الطاقة وأتمتة للصيانة—مع الحفاظ على الضمانة الرياضية المطلقة لسلامة الأرواح والمنشآت. ففي عصر الثورة الصناعية المستقلة، لا يُقاس الذكاء بالحرية التوليدية العشوائية، بل بالحوكمة الرياضية الحتمية الصارمة.

اصطدم الحماس المؤسسي الواسع لنماذج الذكاء الاصطناعي التوليدي بالواقع الفيزيائي الصارم للمنشآت الصناعية الكبرى؛ فبينما تتألق النماذج اللغوية الضخمة (LLMs) في كتابة النصوص والإجابة على الاستفسارات، فإن بنيتها الأساسية قائمة على الاحتمالات الإحصائية المجردة؛ فهي تتوقع الكلمة التالية الأكثر احتمالاً دون أي إدراك لقوانين الديناميكا الحرارية أو حدود الإجهاد الميكانيكي أو حركية التفاعلات الكيميائية. وفي بيئات التصنيع المستمر حيث يمكن لأي تعديل خاطئ في نقاط الضبط أن يفجر أقراص تخفيف الضغط في المفاعلات أو يطلق غازات سامة، فإن التخمين الاحتمالي ليس مجرد خطأ فني، بل هو كارثة محققة تهدد الأرواح والمنشآت.

وللاستفادة الآمنة من الذكاء الاصطناعي في بيئات التشغيل الحرجة، يفرض مهندسو النظم فصلاً تاماً بين الإدراك المعرفي والتنفيذ الميكانيكي؛ إذ يجب أن يخضع وكلاء الموثوقية المستقلون لحوكمة صارمة تقودها الآلات ذات الحالات المحددة الحتمية (Deterministic Finite State Machines) والمثبتة رياضياً بأساليب التحقق الشكلي. وفي هذه المعمارية الهجينة، تقتصر وظيفة الذكاء الاصطناعي على استخلاص الخصائص الحسية المعقدة—مثل تحليل الموجات الصوتية والاهتزازية والصور الحرارية—بينما تخضع جميع القرارات والتحولات التشغيلية لمصفوفات حتمية جامدة تمنع أي سلوك غير متوقع.

تخضع هذه الآلات الحتمية للتحقق الرياضي الصارم قبل نشرها في المصنع باستخدام منطق الزمن الخطي (LTL) وأشجار الحساب المنطقي (CTL). وتثبت هذه الأساليب الرياضية استحالة دخول الوكيل المستقل في أي حالة تشغيلية غير مصرح بها تحت أي ظرف أو مدخلات غير متوقعة. وتُدمج قواعد السلامة الثابتة—مثل "يُحظر تماماً فتح صمام التغذية بنسبة تتجاوز 80 بالمئة إذا تخطى الضغط 42 بار"، أو "يُمنع إصدار أمر تشغيل آلي للمحرك قبل انقضاء 45 دقيقة على توقفه بسبب زيادة التيار"—مباشرة في دوائر منطقية عتادية يستحيل على الوكيل البرمجي تجاوزها أو تعديلها.

فضلاً عن ذلك، يعمل الوكيل المستقل ضمن إطار حوكمة مقيد بسجلات تنفيذ مشفرة وبوابات موافقة بشرية ملزمة (Human-in-the-Loop). فعندما يرصد الوكيل اهتزازاً شاذاً في مضخة تغذية فائقة الضغط، لا يمكنه اتخاذ قرار تشغيلي أحادي دون المرور عبر بوابات التفويض المشفرة. وإذا تجاوزت المخاطر التشغيلية العتبات الاقتصادية المسموحة، يقدم النظام ملفاً تشخيصياً موثقاً لمدير العمليات يشرح فيه المعطيات الرياضية وأوزان الحساسات والمحددات الفيزيائية، متطلباً مصادقة رقمية متعددة الأطراف قبل إرسال أي إشارة لشبكة التحكم.

أثبتت هذه المعمارية المحكومة كفاءتها العالية خلال تطبيق ميداني استمر اثني عشر شهراً في وحدة إصلاح الحفز المستمر بمجمع بتروكيماوي عملاق؛ حيث نفذ الوكيل المستقل 1,420 تعديلاً تشغيلياً وتوصية صيانة مؤتمتة، محققاً وفراً في كفاءة استهلاك الطاقة الحرارية بنسبة 4.8 بالمئة دون تسجيل أي حادثة سلامة أو توقف قسري واحد. وعبر إخضاع الذكاء الاصطناعي الاحتمالي لقيود الحتمية الرياضية، ترسي المنشآت الصناعية قاعدة صلبة ومأمونة لإدارة الأصول الحيوية ذات العواقب الفادحة.

ويفرض الامتثال لمعايير السلامة الوظيفية الدولية IEC 61508 وIEC 61511 أن أي وكيل برمجي مستقل—مهما بلغت دقته الرياضية—لا يمكنه إطلاقاً تجاوز دوائر الإيقاف الاضطراري العتادية (ESD) الصلبة. ويعمل الوكيل حصرياً داخل النطاق الإشرافي والتوجيهي؛ حيث تراقب مؤقتات العتاد الحارسة (Hardware Watchdogs) نبضات حياة الوكيل البرمجي كل عشرين مللي ثانية. فإذا حدث أي بطء في التنفيذ أو تجمد برمجي، تعزل المؤقتات العتادية قنوات التحكم فورا لتعود الصمامات والمحركات إلى وضع الأمان الحتمي الافتراضي في غضون عشر مللي ثوانٍ فقط.

كما تفرض هذه المعمارية معايير حوكمة صارمة تضمن استقلالية القنوات الرقابية؛ حيث تخضع كافة قرارات الوكيل لبروتوكولات التشفير المتزامن التي تسجل كل حركة وتعديل في سجل رقمي دائم غير قابل للمحو أو التعديل. وبفضل هذا العزل التام بين دوائر الاستشعار التحليلية وحلقات التحكم الميكانيكي، تمتلك إدارات المنشآت الصناعية براهين رياضية قاطعة تضمن التزام النظم الآلية بحدود الأمان المصممة، مما يجمع بين كفاءة الذكاء الاصطناعي الاستباقية وحصانة الأمان الوظيفي الصارمة لكبرى المنشآت الحيوية.