المكاسب:
- فهم أين يدعم الذكاء الاصطناعي بيئة الصحة والسلامة (HSE) وسلامة العمليات والحد من القرارات الحاسمة المتعلقة بالسلامة
- القدرة على تحديد موقع الذكاء الاصطناعي في تسرب الغاز والتعرض لغاز H2S وإدارة الإنذارات وتحليل بيانات الأحداث
- القدرة على اختبار مخرجات الذكاء الاصطناعي ذات الأهمية الأمنية باستخدام طبقات ومعايير أمنية مستقلة والتحقق البشري
يعمل النفط والغاز بمواد خطرة بطبيعتها: الهيدروكربونات القابلة للاشتعال، والضغط العالي، والغازات السامة. خطأ واحد؛ قد يؤدي إلى حريق أو انفجار أو تسمم أو كارثة بيئية. ولهذا السبب فإن الصحة والسلامة والبيئة (الصحة والسلامة والبيئة) وسلامة العمليات تأتي في طليعة كل قرار في هذا القطاع. سلامة العمليات هي النظام الذي يركز على منع الإطلاق غير المنضبط للمواد الخطرة؛ وعلى عكس السلامة المهنية الشخصية (الانزلاق)، فإنها تستهدف الكوارث واسعة النطاق (مثل بايبر ألفا، ديب ووتر هورايزون). في هذه الوحدة، نغطي المجالات التي يمكن أن يساعد فيها الذكاء الاصطناعي في مجال الصحة والسلامة والبيئة، والأهم من ذلك، المجالات التي لا يكفي فيها الذكاء الاصطناعي بمفرده. المبدأ الأساسي لهذه الوحدة هو أن الوظائف الأمنية الحيوية لا تعتمد على نموذج واحد للذكاء الاصطناعي، بل على أنظمة أمنية مستقلة ومتعددة الطبقات (الدفاع في العمق).
مفاهيم الصحة والسلامة والبيئة وسلامة العمليات
- خطر وما إلى ذلك. خطر: خطر محتمل للضرر (الغاز القابل للاشتعال)؛ الخطر هو احتمال حدوث ذلك الضرر × شدته. الأمن يدور حول تقليل المخاطر إلى مستوى مقبول.
- HAZOP (دراسة المخاطر وقابلية التشغيل): فحص عملية بشكل منهجي مع السؤال "ما الخطأ الذي يمكن أن يحدث؟"
- LOPA (تحليل طبقات الحماية): طريقة تقيم عدد طبقات الحماية المستقلة الموجودة ضد التهديد وما إذا كانت كافية.
- SIS (نظام أدوات السلامة): نظام مستقل يجعل العملية آمنة تلقائيًا في حالة الخطر (على سبيل المثال، إيقاف التشغيل في حالات الطوارئ). إنها بسيطة بشكل متعمد ويمكن التحقق منها ومنفصلة عن التحكم العادي.
- H2S (كبريتيد الهيدروجين): غاز سام قاتل يوجد في الحقول "الحامضة"، رائحته تشبه رائحة البيض الفاسد ولكنه يشل حاسة الشم عند التركيزات العالية.
- إجهاد الإنذار (فيضان الإنذار): يشعر المشغل بالإرهاق من عدد كبير جدًا من الإنذارات في نفس الوقت ويفتقد الإنذارات المهمة.
تحذير: يتم الاحتفاظ بأنظمة الأجهزة الأمنية (SIS) بشكل متعمد مستقلة عن الذكاء الاصطناعي. يعمل صمام الإغلاق في حالات الطوارئ وفقًا لمنطق بسيط ومثبت، وليس وفقًا لنموذج معقد يقول "ربما آمن". الذكاء الاصطناعي لا يحل محل هذه الطبقات؛ وفي أحسن الأحوال، يمكن أن تكون طبقة إنذار مبكر تغذيهم.
حيث يمكن للذكاء الاصطناعي المساعدة في مجال الصحة والسلامة والبيئة
إن دور الذكاء الاصطناعي في الصحة والسلامة والبيئة هو الدعم والقيادة، وليس القرار الأمني نفسه:
- إدارة الإنذارات: تحديد أولويات الإنذارات، والعثور على إنذار الجذر (ترشيد الإنذار) لتقليل إجهاد الإنذار.
- تحليل بيانات الحوادث: تصنيف تقارير الحوادث السابقة/الحوادث الوشيكة واستخلاص الأنماط؛ “ما هي الظروف التي تتكرر قبل الأحداث؟”.
- التنبؤ بتشتت الغاز: تسريع مخطط تشتت سحابة الغاز في سيناريوهات التسرب (مع التحقق من صحة المهندس).
- الإجراءات والتدريب: مسودة الإجراءات الأمنية، وإنتاج قائمة مرجعية لتقييم المخاطر.
- مراقبة الفيديو/الصورة: التحذيرات الأولية مثل الامتثال لمعدات الحماية الشخصية، واكتشاف الدخول إلى المناطق المحظورة.
القاسم المشترك بينهما: يقوم الذكاء الاصطناعي بإنتاج تنبيه أو مسودة؛ يتم اتخاذ القرارات الأمنية من قبل الأشخاص المعتمدين والأنظمة المستقلة.
الحد الحرج للأمان: وزن السلبيات الكاذبة
في سياق الصحة والسلامة والبيئة، يتفوق مفهوم واحد على جميع المفاهيم الأخرى: السلبية الكاذبة (خطأ). يمكن أن يؤدي تصنيف التسرب الفعلي لنموذج الكشف عن الغاز إلى "لا شيء" إلى خسارة أرواح بشرية. لذلك:
- في الكشف الأمني، يتم اختيار العتبة بحذر (مع المخاطرة بالإيجابيات الكاذبة) لتقليل السلبيات الكاذبة.
- إن الإدراك النقدي لا يترك لنموذج واحد؛ تظل أجهزة الكشف الفيزيائية المعتمدة (مثل أجهزة كشف الغاز الحفزية/الأشعة تحت الحمراء) كطبقات مستقلة.
- حتى لو كانت "درجة الثقة" الخاصة بالذكاء الاصطناعي مرتفعة، فلن يتم تعطيل طبقات الأمان المادي.
نصيحة: عند تقييم مقترح الذكاء الاصطناعي الخاص بالصحة والسلامة والبيئة، اسأل: "إذا كان هذا النموذج خاطئًا، فهل هناك طبقة مستقلة لرصده؟" إذا كانت الإجابة "لا"، فلا تمنح هذه الوظيفة للذكاء الاصطناعي وحده.
خطوة بخطوة: وضع الذكاء الاصطناعي بأمان في الصحة والسلامة والبيئة
- تصنيف الوظيفة. هل هذا قرار بالغ الأهمية للسلامة أم تحليل داعم؟ إذا كان الأمر بالغ الأهمية، فلا يمكن للذكاء الاصطناعي أن يكون طبقة واحدة.
- الحفاظ على الاستقلال. أبقِ نظام SIS وأجهزة الكشف المادية منفصلة عن الذكاء الاصطناعي.
- ضبط للسلبية الكاذبة. حدد العتبة المحافظة للكشف الحرج.
- إبقاء الناس في الحلقة. يتم تقديم الإنذارات والتوصيات إلى المشغل كدعم للقرار، وليس كإجراء أمان تلقائي.
- الارتباط بالمعايير. الحفاظ على الامتثال للمعيار IEC 61511 (سلامة العمليات) وواجهة برمجة التطبيقات (API) ذات الصلة والتشريعات الوطنية.
- احفظه للمشاهدة. وينبغي تسجيل مبررات كل إنذار وقرار.
ثلاث حالات صغيرة: بالأرقام
الحالة 1 - ترشيد الإنذار. في أحد المرافق، كان المشغلون مثقلين بمتوسط 1900 إنذار لكل نوبة عمل (أعلى بكثير من الحد المقبول). أدى تحليل الإنذارات المدعومة بالذكاء الاصطناعي إلى تقليل عدد الإنذارات النشطة التي شاهدها المشغل بنسبة 60% من خلال تجميع الإنذارات المتكررة وذات الصلة وتسليط الضوء على الإنذار الجذري. النتيجة: تقليل خطر فقدان الإنذارات الهامة. هنا الذكاء الاصطناعي لا يتخذ القرارات، بل ينظم الاهتمام.
الحالة 2 - الرفض السلبي الكاذب. أراد أحد الفرق تطبيق الحد الأعلى الذي اقترحه الذكاء الاصطناعي لتقليل الإنذارات الكاذبة في الكشف عن الغاز. رفض مهندس الصحة والسلامة والبيئة: رفع الحد يزيد من خطر فقدان التسرب الحقيقي (سلبي كاذب) ولا يمكن أن يقل عن الحد الأدنى القانوني. ظلت أجهزة الكشف المادية مستقلة. ولم يتم التضحية بالسلامة من أجل الراحة.
الحالة 3 - نمط الخطأ الوشيك. عندما صنف الذكاء الاصطناعي تقارير عامين من الحوادث الوشيكة، ظهر نمط متكرر من "الافتقار إلى العزلة" قبل إجراء صيانة محدد. قام الفريق بتحديث الإجراء. لقد أظهر الذكاء الاصطناعي نمطًا كان البشر قد تجاهلوه؛ لكن الفريق الهندسي صمم الإصلاح.
موجه ضعيف / موجه قوي
حث ضعيف:
تحسين عتبة الكشف عن الغاز، وتقليل الإنذارات الكاذبة. [البيانات]
مطالبة قوية:
قم بتحليل بيانات إنذار الكشف عن الغاز (مجهولة المصدر) التالية. القواعد الصارمة: - السلبية الكاذبة (فقدان التسرب الفعلي) غير مقبولة في الكشف الأمني؛ تقليل النتائج السلبية الخاطئة عند التوصية بالحد الأدنى، ولا تتجاوز أبدًا الحد الأدنى القانوني/المعياري كاقتراح. - تقديم تغيير الحد كـ "اقتراح"؛ ضع علامة "يجب الحفاظ على مهندس الصحة والسلامة والبيئة واستقلالية SIS". - تحديد أن أجهزة الكشف المادية/المعتمدة يجب أن تظل طبقات مستقلة. - قم بتقديم اقتراحات السبب الجذري (موقع المستشعر، والمعايرة) أولاً بدلاً من العتبة لتقليل الإنذار الكاذب. البيانات: [بيانات التنبيه]
أربعة قوالب قابلة للنسخ
1) ترشيد الإنذار:
قم بتجميع الإنذارات الجذرية المتكررة والمرتبطة والمحتملة في سجل الإنذارات أدناه. اقترح تحديد الأولويات من شأنه تقليل عدد الإنذارات النشطة التي يراها المشغل. لا تقم بقمع أي إنذارات أمنية؛ فقط مجموعة/تحديد الأولويات.السجل: [إنذار]
2) نمط الحادث/الحادث الوشيك:
قم بتصنيف هذه التقارير الوشيكة حسب الموضوع/السبب الجذري. إزالة الحالات المتكررة والعلامات الرائدة. قم بتقديم فكرة الإجراء التصحيحي، ولكن اذكر أن التصميم النهائي متروك للفريق الهندسي. التقارير: [النص]
3) التصنيف الأمني الحرج:
خذ بعين الاعتبار وظيفة الذكاء الاصطناعي المقترحة: هل هي مهمة للسلامة أم داعمة؟ هل هناك طبقات مستقلة للقبض عليه إذا حدث خطأ؟ إذا لم يكن من الممكن أن تكون طبقة واحدة، فاكتب السبب. الوظيفة: [الوصف]
4) قائمة مراجعة الإجراءات/المخاطر:
قم بإعداد قائمة مرجعية لتقييم مخاطر المسودة للوظيفة التالية (المخاطر، التعرض، طبقة الحماية، المخاطر المتبقية). اذكر أن أحد الخبراء سيقوم بمراجعة هذا الأمر وتأكيده بالمعيار. الوظيفة: [تعريف]
طبقات الأمان ومكان الذكاء الاصطناعي
طبقة
مثال
دور الذكاء الاصطناعي
التحكم الأساسي في العملية
التنظيم التلقائي
اقتراح التحسين
إنذار/المشغل
إنذار الأولوية
ترشيد، تحذير الرائدة
SIS (إيقاف الطوارئ)
اغلاق الضغط العالي
لا شيء - يبقى مستقلا
الحماية الجسدية
صمام الأمان، الكاشف
لا شيء - يبقى مستقلا
الاستجابة للطوارئ
الإخلاء ومكافحة الحرائق
دعم المعلومات/السيناريو
الأخطاء الشائعة
- وضع الأمن على نموذج واحد. استبدال نظام SIS/الكاشف المادي بالذكاء الاصطناعي.
- رفع عتبة الراحة. زيادة خطر السلبيات الكاذبة للحد من الإنذارات الكاذبة.
- تقويض الاستقلال. ربط طبقات الأمان بنفس البيانات/النموذج وإنشاء حالات فشل شائعة.
- إخراج الناس من الحلقة. ترك القرار الأمني لإجراءات الذكاء الاصطناعي الآلية.
- تخطي المعيار. تجاهل IEC 61511/API والامتثال التنظيمي.
باختصار
- الصحة والسلامة والبيئة وسلامة العمليات هي في طليعة كل قرار؛ تكلفة العمل مع المواد الخطرة مرتفعة.
- الذكاء الاصطناعي مفيد في ترشيد الإنذار، ونمط الأحداث، والإنذار المسبق؛ وهذا ليس القرار الأمني نفسه.
- تعتمد الوظائف الأمنية الحيوية على أنظمة مستقلة متعددة الطبقات (الدفاع في العمق)؛ تظل أجهزة SIS وأجهزة الكشف المادية منفصلة عن الذكاء الاصطناعي.
- السلبيات الكاذبة (الأخطاء) غير مقبولة في الصحة والسلامة والبيئة؛ ويتم اختيار العتبات بحذر وفقًا لذلك.
- يظل الأشخاص على اطلاع بالموضوع ويتم الحفاظ على الامتثال للمعايير (IEC 61511، API، التشريعات).
مهمة التطبيق
حدد سيناريو الصحة والسلامة والبيئة (الكشف التمثيلي عن الغاز أو إدارة الإنذارات). احصل على تحليل مُنتج بموجه قوي. بعد ذلك: (1) قم بتصنيف ما إذا كانت الوظيفة مهمة للسلامة أو داعمة، (2) اكتب الطبقة المستقلة التي ستلتقطها إذا كان النموذج خاطئًا، (3) إذا غيرت التوصية العتبة، فتحقق من مخاطر السلبيات الكاذبة والحد الأدنى القانوني.
قائمة مرجعية
- [ ] أعرف مفاهيم الصحة والسلامة والبيئة وسلامة العمليات وHAZOP/LOPA/SIS وH2S.
- [ ] لا أعتمد الوظائف الحيوية للأمان على نموذج واحد، بل على أنظمة مستقلة متعددة الطبقات.
- [ ] في الكشف الأمني، أقوم بإعطاء الأولوية للسلبيات الكاذبة واختيار عتبة متحفظة.
- [ ] أحافظ على استقلالية نظام SIS وأجهزة الكشف الفيزيائية عن الذكاء الاصطناعي.
- [ ] أبقي الأشخاص على اطلاع وألتزم بالمعايير/التشريعات ذات الصلة.