ユニット 11 / 11

エンドツーエンドのワークフロー、船舶会社のガバナンス、サイバーセキュリティ、および責任ある使用

利益:

  • 人間による検証ゲートと意思決定記録を使用して、キャンペーンの最初から最後までのあらゆる段階で AI を一貫して導入する能力
  • 承認済み車両リスト、データ分類、ISM統合、サイバーセキュリティ(重要なシステムの分離、データの機密性、冗長性)を含む船舶会社のガバナンスフレームワークを確立する能力
  • 人間の責任、透明性、過剰なクレームの回避、安全環境の優先順位、機密保持の原則をワークフローに組み込む能力

以前のユニットは、ルート、燃料、気象、文書化、貨物、機械の監視、診断、法律、橋梁の意思決定支援において AI を個別に処理していました。このユニットでは、キャンペーンの最初から最後まで一貫して、制御可能かつ安全に AI を配置する方法をすべて組み合わせます。船と会社はこれをどのように管理していますか?そして、これらのツール自体 (データ、接続、サイバーセキュリティ) はどのように保護されているのでしょうか?その目的は、安全性が重要であるという性質を決して忘れずに、海事における AI の価値を捉えるフレームワークを確立することです。

エンドツーエンドのワークフロー: 人間による検証ゲート

遠征をチェーンとして考えてください。各リングに人間による検証ゲート (通過する前に人間が条件が満たされていることを確認するポイント) を配置します。

  1. 航海計画:AIが航路・代替燃料を生成→ゲート:船長がUKC・進入禁止・制限をECDISで確認・確認。
  2. 気象監視:AI予報サマリー→ゲート:マルチソース+公式警報確認、避難の判断は船長に委ねられます。
  3. 貨物: YZ 積み込み推奨 → ドア: 安定性/強度の承認を備えた積載コンピューター、一等航海士の承認。
  4. 機械:AI異常予兆→ドア:物理検証、診断、保守の判断は主任技術者に委ねられます。
  5. ドキュメンテーション: AI ブループリント → ゲート: 人間による実際のデータの検証と署名。
  6. 立法:AIが指示→ゲート:規定は公式ソースから検証。
  7. ブリッジ: AI が優先 → ゲート: COLREG の操縦と航行の決定は士官の手にあります。

ルール: 1 つのドアを通過せずに次のドアに進むことはできません。この階層構造により、単一の AI バグが調査やレポートに漏れるのを防ぎます。すべてのドアには、何が提案され、誰が承認し、何が決定されたかという記録が残ります。

ヒント: AI の使用ごとに短い「意思決定ログ」を作成します。どのツール、どの入力、AI が言ったこと、どのように検証されたか、誰が承認したかなどです。事故の調査や監査において、この記録はあなたを保護し、継続的な改善を可能にします。

船舶会社のガバナンス

AI ツールは無作為に使用するのではなく、フレームワーク内で使用する必要があります。

  • 承認されたツールのリスト: どの AI ツールがどのジョブに対して承認されているか?機密データはランダムなツールや公共サービスにアップロードされません。
  • データ分類: 貨物目録、ルート、商業契約、乗組員の個人データは機密です。どのデータがどこに配置されるかが定義されます。
  • 役割と権限: 誰がどの決定に AI を使用でき、誰が承認するか?船長と機関長は明確な最終決定権を持っています。
  • トレーニング: 乗組員は AI の限界 (幻覚、曖昧さ、検証) を知らなければなりません。規律はツールではなく教えられます。
  • ISM の統合: AI の使用は、船舶の安全管理システム (ISM) に手順に従って追加されます。監査可能になります。
  • 継続的な検証: 車両のパフォーマンスが監視されます。間違った提案が記録され、ツールまたは使用法が改訂されます。

サイバーセキュリティ: 繋がれた船舶が標的になる

現代の船舶は、ECDIS アップデート、衛星通信、遠隔監視、AI サービスなどの接続されたシステムです。この接続は攻撃対象領域となります。海上サイバーセキュリティ (IMO の船舶サイバー リスク管理ガイドラインおよび ISM にも関連) は無視できません。

  • 重要なナビゲーション/機械システムを分離する: ECDIS、機械制御などのシステムは、インターネットや AI ツールから分離されます。
  • データプライバシー: 路線、貨物、商業データが安全でない AI サービスに漏洩してはなりません。必要に応じてマスクをします。
  • 操作の危険性: GPS/AIS 信号はなりすましの可能性があります。この破損したデータを使用すると、AI は誤った提案を生成します。入力セキュリティは出力セキュリティの前提条件です。
  • 冗長性: システムがクラッシュしたり、サイバーインシデントが発生した場合でも、従来のナビゲーション (紙の地図、基本手順) 機能は維持されます。
注意: AI ツールにロードしたデータは制御不能になる可能性があります。船舶の位置、貨物の詳細、乗組員情報および企業秘密。承認された安全な方法で処理され、必要に応じてマスクされた方法で処理されます。機密データを「利便性のために」公共サービスに貼り付けることは、セキュリティとプライバシーの重大な侵害です。

倫理的かつ責任ある使用

  • 人間の責任: 安全性が重要なあらゆる決定は、有能な人間によって行われます。 AI の出力は、AI の承認に代わるものではありません。
  • 透明性: AI が使用される場合 (特にレポートと分析において)、それが正直に述べられます。
  • 過剰請求の回避: 曖昧な見積もりは確実なものとして提示されません。信頼度が素直に表れます。
  • 環境と安全の優先: 商業上の利益は、海上の安全と環境保護よりも優先されることはありません。
  • プライバシー: 乗組員および商用データは保護されます。

ミニケース3個

ケース 1 — ドア システムがエラーを停止します。船上では、AI が魅力的な燃料を節約するルートを提案します。しかし「航海計画ゲート」で船長はECDISの確認書に欠陥があることを発見し、提案を拒否した。階段状の扉は虫が海に入るのを防ぎます。意思決定記録には、プロセスが正しく機能していることが記録されます。

ケース 2 — データ漏洩を防止します。警察官が貨物目録を公共 AI サービスに貼り付けようとしています。会社のポリシー (承認されたツール + マスキング) により、これが防止されます。ビジネスデータは保護されます。教訓: ガバナンスの枠組みは、善意ではあっても危険な行為を防止します。

ケース 3 — 偽の GPS 信号。 GPS スプーフィングはある地域で発生します。 AI は位置データが破損しているため、誤ったコース修正を推奨します。チームは独立した方法(レーダー、目、十字方位)で位置を確認し、逸脱に気づき、AIの提案を拒否します。教訓: 入力が破損している場合、出力も破損しています。独立した検証と冗長性が命を救います。

コピー可能な 4 つのテンプレート

1) キャンペーン終了後の AI 使用状況の監査:

今回は[リスト]にAIを使用しました。作業、使用したツール、入力、AI 出力、検証方法、承認者、結果のそれぞれについて意思決定記録テーブルを草案します。不足している/未確認のままのものにマークを付けます。

2)AI活用方針案:

私たちの船の「AI の責任ある使用」手順の草案を作成します。承認されたツール、データ分類、誰がどの決定を承認するか、検証義務、サイバーセキュリティとプライバシーのルールです。注: このドラフトは企業の DPA/ISM チームによって承認されます。

3) データマスキング制御:

AI ツールに次のテキストを入力する前に、機密データがないか確認してください: [テキスト]。船の位置、貨物の詳細、個人データ、企業秘密、およびそれを隠す方法を提案してください。よくわからない場合は、「入力しないで、最初に確認してください」と言います。

4) サイバー/冗長性演習シナリオ:

ブリッジ/マシン システム上でサイバー インシデントまたはシステム クラッシュのシナリオを作成します。乗組員が従来の航行/エンジン管理への移行を実践するのに役立つ、5 ステップの訓練の概要とディスカッションの質問を作成します。

弱いプロンプト / 強いプロンプト

弱いプロンプト:

船上で AI を使用するにはどうすればよいですか?

非常に一般的です。セキュリティ、データ、ガバナンス、検証といった側面はありません。

強力なプロンプト:

あなたの役割: 船舶デジタル化コンサルタント。船型[x]、艦隊管理に所属する会社。タスク: ルート、燃料、機械の追跡と文書化における AI の使用のためのエンドツーエンドのフレームワークを草案する: 各段階での人による検証ゲート、承認された車両とデータのルール、サイバー セキュリティ対策、意思決定の記録。安全性が重要な決定は依然として人間が行うものであり、AI は承認の代わりにはならないことを強調します。不明瞭な領域/会社の承認が必要な領域にマークを付けます。

ゲート、ガバナンス、サイバーセキュリティを必要とすることで、出力が企業で使用できるようになります。

エンドツーエンドのフレームテーブル

ステージ

AIの貢献

人間認証ゲート

遠征計画

ルート/燃料の代替

ECDIS 船長の承認

気象監視

予測の概要

マルチリソース + キャプテン

貨物

スタックの推奨事項

ローディングコンピューター + 副操縦士

機械

異常の兆候

身体確認+技師長

ドキュメント

ドラフト

実際のデータ + 署名

法律

リダイレクト

公式情報源の確認

優先順位付け

COLREG の決定、役員

よくある間違い

  • 検証ゲートをバイパスします。速度を上げるために中間確認を削除すると、単一のエラーが遠征に漏れることが可能になります。
  • 決定の記録を残さない。記録がないと監査や調査での防御や改善が難しくなります。
  • 機密データを安全でないツールに渡す。ルート、荷物、個人データは承認とマスキングを経て処理されます。
  • 重要なシステムを隔離していない。 ECDIS/マシンコントロールはインターネットやAIツールから分離されています。
  • 冗長性を無視しています。システム/サイバーインシデントにおいては、従来のナビゲーション機能を維持する必要があります。
  • 安全よりも商業的利益を優先します。安全と環境は常に最優先事項です。

要約すると

海事で AI をエンドツーエンドで使用するための鍵は、人間による検証ゲートと意思決定記録を各段階に配置する階層的なフレームワークです。このフレームワークは、船舶会社のガバナンス (承認された機器、データ分類、役割、トレーニング、ISM 統合)、サイバーセキュリティ (重要なシステムの分離、データの機密性、入力セキュリティ、冗長性)、および責任ある使用の原則 (人間の責任、透明性、過剰な主張の回避、安全優先、機密保持) によって補完されます。 AI は配送において真の価値を生み出します。しかし、安全性が重要な決定は常に有能な人間によって行われ、AI の出力がその承認に代わるものではありません。

アプリケーションタスク

自分の船での最初から最後までの遠征を検討してください。各段階 (計画、航空、貨物、機械、文書化、規制、橋渡し) について、「AI は何をするのか / ヒューマン ゲートとは何なのか / 検証方法は何か / 誰が承認するのか」という 1 行の表に記入します。次に、「データマスキング」と「サイバー/冗長性」対策を追加します。最後に、今回保存する意思決定記録のテンプレートを作成します。

チェックリスト

  • [ ] 各ステージに人間認証ゲートを設置しました。
  • [ ] AI の使用ごとに決定事項を記録しました。
  • [ ] 私は承認されたツールとデータ分類ルールを遵守しました。機密データを保護/マスクしました。
  • [ ] 重要なナビゲーション/機械システムを分離し、冗長性機能を維持しました。
  • [ ] セキュリティ上重要な決定は有能な人間によって行われ、AI の承認に代わるものではないことを確認しました。

モジュール試験

1. 海洋における人工知能の測位が最も正確なのは次のうちどれですか?

  • A) 人工知能は意思決定支援ツールです。ルートの確認、操縦、機械の決定など、安全性が重要な決定に対する責任は、船長と機関長にあります ✔
  • B) 人工知能は海上では人間よりも信頼性が高いため、ルートと操縦の決定は人工知能に任せるべきです。
  • C) 人工知能はテキストの要約にのみ機能し、ナビゲーションや機械の働きとは何の関係もありません
  • D) 人工知能がルートを ECDIS に入力し、人間の承認なしに実行できる

説明: 海洋は安全保障上重要な領域です。人工知能は、ルート、燃料、天候、文書化、機械の監視、法律制定にかかる時間を節約する意思決定支援ツールです。ただし、海上の安全、環境、財産の安全に対する法的責任を負うのは船長と機関長です。操縦、機械の停止、緊急時の判断は人間が行うものであり、人工知能の出力は有能な専門家の承認に代わるものではありません。

2. 人工知能が提案した代替ルートを実行する前に取るべき最も重要なステップは何ですか?

  • A) ECDIS および UKC の立ち入り禁止区域に対してルートを確認し、船長によって承認されます ✔
  • B) 人工知能が計算するため、追加のチェックを行わずに直接実行します。
  • C) 最短距離のみを選択するようにする
  • D) ルートをまったく確認せずに最も燃料を節約できるルートに切り替える

説明: 人工知能によって生成されたルートはドラフトであり、公式地図上で検証されていません。 ECDIS の立ち入り禁止エリアと潮時のサブキールクリアランス (UKC) を確認せずにルートを実行することはできません。時間と燃料の節約は、この安全性の確認を上回ることはありません。

3. 燃料最適化のために人工知能に消費量を予測させる場合、最も正確なアプローチは何ですか?

  • A) 一般的な船舶モデルを想定し、制約を与えずに最も低い燃料消費量を求める
  • B) 船舶の実際の性能曲線に基づいて推定し、商法上の制約を与える ✔
  • C) 人工知能が与えた最初の数値を検証せずに適用する
  • D) 速度を下げるだけで十分です。チャーターとポートウィンドウは関係ありません

説明: 一般的な「船舶モデル」を仮定して生成された予測は、あなたの船舶では重大に害される可能性があります。推定は船の実際の性能曲線 (海上試験およびサービスデータ) に基づいている必要があります。さらに、チャーター最低速度や港窓口などの商法上の制限を設ける必要があります。トリム/速度の変更も、安定性とマシンの健全性の限界において人間の承認を得て適用されます。

4. 人工知能によって計算された CII (炭素強度指標) 値について何が言えますか?

  • A) 公式 CII レポートとして直接宣言できます。
  • B) それは単なる予測です。公式レポートは承認された方法で作成されており、最新の情報源で確認する必要があります ✔
  • C) 人工知能の計算は人間よりも優れているため、常に真です
  • D) 排出閾値は一度も変更されていないため、確認の必要はない。

説明: CII などの排出量数値は、承認された方法と検証されたデータによって生成された公式の出力です。人工知能によって与えられる値は単なる予測にすぎません。古い係数を使用したり、幻覚を引き起こす可能性があります。公式レポートとして使用することはできないため、最新の公式情報源で確認する必要があります。

5. 気象および海洋状態の評価において人工知能が最も価値のあるものは何ですか?

  • A) 単一モデルに基づいて正確な波高を与える
  • B) 不確実性を隠し、あらゆる予測を確実性として提示する
  • C) 異なるモデルを比較し、分離と不確実性を可視化する ✔
  • D) 公式の海上警報に取って代わり、不要になります。

説明: 天気予報は確率論的であり、最も重要なのは不確実性です。 AI が最も価値を発揮するのは、さまざまなモデルを比較し、乖離 (したがって不確実性) を可視化する場合です。これにより、安全側から計画を立てることが保証されます。不確実性を隠し、中心となる予測を確実性として提示するのは危険です。

6. 航海日誌や公式事故報告書として人工知能を使ったコンテンツを作成する際の一貫した原則は何ですか?

  • A) 人工知能が不完全に記憶した詳細を合理的な方法で完成させる
  • B) 実際の観察のみが記録される。人工知能はデータや詳細を補うことはできず、欠落した場所にはマークが付けられます ✔
  • C) テキストが流暢であれば、人工知能によって追加された数字とイベントは検証なしで受け入れられます。
  • D) 人工知能は時間と位置情報を推定できるため、観察する必要はありません

説明: 公式記録は法的証拠であり、その内容は真実と正確に一致していなければなりません。人工知能は時間、場所、速度、イベント情報を捏造することはできません。あなたが与えた実際の観察を適切な文に翻訳するだけです。失われた場所は「合理的なフィクション」で満たされているのではなく、マークされています。正確さと署名に対する責任は人間にあります。そうしないと、文書が偽造される危険があります。

7. 船の安定性 (GM) と縦方向の強度は積載計画でどのように決定されるべきですか?

  • A) 人工知能によって与えられる大まかな GM とトリム値に依存する
  • B) 承認された積載コンピュータで計算され、一等航海士/船長によって承認される ✔
  • C) ツールを使用せずに経験に基づいて推定する
  • D) 重量配分を考慮せず、総重量のみを見る

説明: 安定性と強度は安全上重要です。一歩間違えば船が転覆したり、船体が損傷したりする可能性があります。これらの計算は承認された積載コンピュータからのみ行われ、一等航海士/船長によって承認されます。 AIによって与えられる大まかなGM値は正式な計算ではありません。たとえば、自由流体の効果を見逃して、船が誤って「安全」であるように見せる可能性があります。

8. 危険貨物の分離と積み上げのルール (IMDG) における人工知能の役割は何ですか?

  • A) 人工知能が正確な分離ルールを提供し、積み重ね計画が直接適用されます。
  • B) 差別ルールは人工知能の一般知識によって決定され、正式なコードは必要ありません
  • C) 人工知能がどのセクションを見るべきかをガイドします。公式IMDGコードから正確な分離/スタッキングルールを確認 ✔
  • D) 危険な荷物には分離ルールは必要なく、すべて一緒に積み重ねることができます

説明:危険物を並べて置くと反応して火災や爆発を引き起こす可能性があります。 AI は、どの国連番号と IMDG セクションを見るべきかを思い出させてくれます。ただし、正確な分離/積み重ねルールは公式 IMDG コードから確認する必要があります。 AI が古いルールや間違ったルールを与える可能性があるため、最終的な決定は公式コードによって決まります。

9. AI がマシンセンサーデータの異常 (シリンダーの排気温度の偏差など) を報告した場合、どのように行動すべきですか?

  • A) 信号は決定的な故障とみなされ、機器は直ちに停止されます。
  • B) シグナルは仮説です。状況に応じて評価され、物理的に検証され、診断とメンテナンスの決定は主任エンジニアに委ねられます ✔
  • C) 人工知能が言うので追加の検証の必要がない
  • D) 人工知能が何も言わない場合、機器は完全に正常であるとみなされる

説明: 人工知能が「異常/故障がある」と言うのは仮説であり、診断ではありません。逸脱はまず状況に応じて評価され (負荷、空気、速度の変化など)、次に物理的に検証され (ゲージの読み取り、機器のチェック)、診断とメンテナンスの決定は主任エンジニアに委ねられます。さらに、人工知能の沈黙は「問題がない」ことを保証するものではありません。

10. エンジンルーム内で同時に多数の警報(警報フラッド)が鳴った場合の人工知能の活用方法とその限界は何ですか?

  • A) 人工知能が根本原因を特定し、マシンを停止するかどうかを自動的に決定します。
  • B) 人工知能が根本原因仮説を生成する。仮説は物理的に検証され、停止/介入の決定はエンジニアに委ねられます ✔
  • C) アラームの 1 つが停止すると、他のアラームも通過するため、検証の必要はありません。
  • D) タイムスタンプが間違っていても、AI の根本原因ランキングは正確です

説明: 障害は多くの場合、一連の二次アラームをトリガーします。根本的な原因は単一です。 AI はタイムスタンプ付きのアラーム ログを分類し、根本原因の仮説を生成できます。ただし、この仮説は物理的な指標によって検証する必要があり、機械の停止や安全トリップの無効化などの決定は人間のエンジニアに属します。自動化することはできません。

11. SOLAS などの法律で正確な条項番号または数値しきい値が必要な場合、AI はどのように使用されるべきですか?

  • A) 人工知能によって与えられた項目番号としきい値は、レポートに直接書き込まれます。
  • B) 人工知能ガイド。正確な物質と閾値は現在の公式情報源から読み取られて確認されます ✔
  • C) ルールは変わらないため、人工知能の知識は常に最新です。
  • D) 「人工知能がそう言った」というのは監査における有効な根拠である

説明: 人工知能は、実際には存在しない項目番号、日付、またはしきい値を説得力を持ってでっち上げ (幻覚)、ルールは常に更新されます。したがって、AI はどの契約/コードとトピックを参照するかのガイドとしてのみ使用されます。判決は常に最新の公式情報源から読み取られます。監査においては、「人工知能がそう言った」ということには何の正当性もありません。

12. 橋梁衝突回避 (COLREG) 操縦決定における人工知能/自動化の役割は何ですか?

  • A) システムが機動命令を出し、警官がそれを実行する
  • B) システムは目標に優先順位を付け、注意を向けます。機動の決定はCOLREGの枠組み内で士官と船長に属します ✔
  • C) AIS に頼るだけで十分です。レーダーや目視による確認は不要です
  • D) 自動化が確実に機能するため、役員は制御を離れることができます

説明: 最新のシステムは CPA/TCPA を計算し、ターゲットに優先順位を付けることができます。これは警察官の注意を引くのに役立ちます。ただし、操縦の決定(いつ、どの角度で、どの方向に)は、COLREG および適切な海事慣行の枠組みの中で当直士官と船長に属します。たとえシステムが「安全に通過せよ」と言っていたとしても、衝突の責任はその操作を実行した、または実行しなかった警察官にあります。

13. 橋の上で「自動化への満足」(自動化への過度の依存)が危険なのはなぜですか?

  • A) 危険ではありません。システムが信頼できるものであれば、目視で確認する必要はありません。
  • B) 人間の注意力を低下させ、単一の情報源への依存を生み出します。 AIS のないボートなどの欠落データは見逃される可能性があります ✔
  • C) 燃料消費量が増加するという理由だけで問題になります。
  • D) 古い船でのみ見られ、現代の橋では危険はありません

説明: システムが確実に動作するにつれて、人間の注意が薄れ、制御が放棄される可能性があります。一方、AIS のない小型ボートはレーダーと目でしか見えません。システムは不完全なデータで動作します。したがって、レーダー、AIS、ECDIS、目は相互に確認し合う必要があり、情報源が分離されている場合は、最も危険な解釈を基礎とする必要があります。

14. 船舶の位置、貨物目録、乗組員情報を AI ツールに入力する前に適用される原則は何ですか?

  • A) 機密データを公共サービスに直接貼り付けることで高速化が可能
  • B) データ分類は不要です。あらゆるデータをあらゆる車両に入力可能
  • C) 機密データは承認された安全なツールでのみ処理され、必要に応じてマスクされます。重要なシステムが隔離されている ✔
  • D) 乗組員および商用データは機密ではないため、保護する必要はありません

説明: AI ツールにアップロードされたデータは制御不能になる可能性があります。ルート、貨物の詳細、商業契約、乗組員の個人データは機密情報です。承認された安全な車両でのみ処理し、必要に応じてマスクする必要があります。機密データを「利便性のために」公共サービスに貼り付けることは、セキュリティとプライバシーの重大な侵害です。さらに、重要なナビゲーション/機械システムは隔離されています。

15. キャンペーンの最初から最後まで一貫して安全に AI を使用する最も効果的な方法は何ですか?

  • A) 各段階に人による検証ゲートと意思決定記録を置く多層的なフレームワークを確立する ✔
  • B) 遠征のすべての決定を単一の AI ツールに委任し、最後まで確認する
  • C) スピードを上げるために中間検証を削除し、到着時にのみチェックする
  • D) 各警察官は、決定の記録を残すことなく、自分の車両を自由に使用することができる。

説明: 航海は、人間による検証ゲートと各段階 (計画、航空、貨物、機械、文書化、法律、橋梁) に設定された移行条件を備えた連鎖として考えられます。あるドアを通過せずに、別のドアを通過することはできません。どのドアも決断の記録を残します。この階層構造により、単一の AI エラーが調査やレポートに漏れるのを防ぎ、監査における防御性を提供します。