Lợi nhuận:
- Hiểu nơi AI hỗ trợ sức khỏe-an toàn-môi trường (HSE) và an toàn quy trình cũng như giới hạn của các quyết định quan trọng về an toàn
- Khả năng định vị AI trong rò rỉ khí gas, phơi nhiễm H2S, quản lý cảnh báo và phân tích dữ liệu sự kiện
- Khả năng kiểm tra đầu ra AI quan trọng về bảo mật với các lớp, tiêu chuẩn bảo mật độc lập và xác minh của con người
Dầu khí hoạt động với các chất nguy hiểm vốn có: hydrocarbon dễ cháy, áp suất cao, khí độc. Một sai lầm; có thể gây cháy, nổ, ngộ độc hoặc thảm họa môi trường. Đó là lý do tại sao HSE (Sức khỏe, An toàn, Môi trường) và an toàn quy trình luôn được đặt lên hàng đầu trong mọi quyết định trong ngành. An toàn quy trình là kỷ luật tập trung vào việc ngăn chặn việc giải phóng các chất độc hại một cách không kiểm soát; Không giống như an toàn lao động cá nhân (trượt rơi), nó nhắm đến các thảm họa quy mô lớn (như Piper Alpha, Deepwater Horizon). Trong phần này, chúng tôi đề cập đến những lĩnh vực mà AI có thể trợ giúp trong HSE và – quan trọng nhất – chỉ riêng AI thì không bao giờ là đủ. Nguyên tắc cốt lõi của đơn vị này: các chức năng quan trọng về bảo mật không dựa trên một mô hình AI duy nhất mà dựa trên các hệ thống bảo mật độc lập, nhiều lớp (phòng thủ theo chiều sâu).
Các khái niệm về HSE và An toàn Quy trình
- Nguy hiểm, v.v. rủi ro: Nguy hiểm tiềm ẩn gây hại (khí dễ cháy); Rủi ro là xác suất xảy ra tác hại đó × mức độ nghiêm trọng của nó. Bảo mật là giảm thiểu rủi ro đến mức có thể chấp nhận được.
- HAZOP (Nghiên cứu về mối nguy hiểm và khả năng vận hành): Quét một cách có hệ thống một quy trình với câu hỏi "điều gì có thể xảy ra?"
- LOPA (Phân tích lớp bảo vệ): Một phương pháp đánh giá có bao nhiêu lớp bảo vệ độc lập chống lại mối đe dọa và liệu chúng có đủ hay không.
- SIS (Hệ thống thiết bị an toàn): Một hệ thống độc lập tự động đảm bảo quy trình an toàn trong trường hợp nguy hiểm (ví dụ: tắt khẩn cấp). Nó đơn giản, có thể kiểm chứng và tách biệt khỏi sự kiểm soát thông thường.
- H2S (hydrogen sulfide): Một loại khí cực độc chết người được tìm thấy ở ruộng “chua”, có mùi như trứng thối nhưng làm tê liệt khứu giác ở nồng độ cao.
- Mệt mỏi khi báo động (báo động ngập): Người vận hành bị choáng ngợp bởi quá nhiều cảnh báo cùng lúc và bỏ lỡ những cảnh báo quan trọng.
Thận trọng: Hệ thống thiết bị bảo mật (SIS) được cố tình giữ độc lập với trí tuệ nhân tạo. Van ngắt khẩn cấp hoạt động theo logic đơn giản, đã được chứng minh chứ không phải theo một mô hình phức tạp "có thể an toàn". AI không thay thế các lớp này; Tốt nhất, nó có thể là một lớp cảnh báo sớm cung cấp thức ăn cho chúng.
AI có thể trợ giúp ở đâu trong HSE
Vai trò của AI trong HSE là hỗ trợ và lãnh đạo chứ không phải bản thân quyết định bảo mật:
- Quản lý cảnh báo: Ưu tiên cảnh báo, tìm cảnh báo gốc (hợp lý hóa cảnh báo) để giảm tình trạng mệt mỏi cảnh báo.
- Phân tích dữ liệu sự cố: Phân loại các báo cáo sự cố/suýt xảy ra trong quá khứ và trích xuất các mẫu; "Những điều kiện nào lặp lại trước các sự kiện?".
- Dự đoán sự phân tán khí: Tăng tốc biểu đồ phân tán đám mây khí trong các tình huống rò rỉ (có xác nhận của kỹ sư).
- Quy trình và đào tạo: Dự thảo quy trình bảo mật, sản xuất danh sách kiểm tra đánh giá rủi ro.
- Giám sát video/hình ảnh: Cảnh báo sơ bộ như tuân thủ PPE (thiết bị bảo hộ cá nhân), phát hiện việc xâm nhập vào khu vực hạn chế.
Điểm chung của chúng: AI tạo ra cảnh báo hoặc bản nháp; Các quyết định bảo mật được đưa ra bởi những người có thẩm quyền và các hệ thống độc lập.
Giới hạn quan trọng về bảo mật: Trọng lượng của các phủ định sai
Trong bối cảnh HSE, một khái niệm vượt trội hơn tất cả các khái niệm khác: âm tính giả (sai). Việc phân loại rò rỉ thực tế của mô hình phát hiện khí là "không" có thể khiến con người phải trả giá. Vì vậy:
- Trong quá trình phát hiện bảo mật, ngưỡng được chọn một cách thận trọng (có nguy cơ xảy ra kết quả dương tính giả) để giảm thiểu kết quả âm tính giả.
- Nhận thức phê phán không chỉ dành cho một mô hình duy nhất; các máy dò vật lý được chứng nhận (ví dụ: máy dò khí xúc tác/IR) vẫn là các lớp độc lập.
- Ngay cả khi "điểm tin cậy" của AI cao, các lớp bảo mật vật lý vẫn không bị vô hiệu hóa.
Mẹo: Khi đánh giá một đề xuất HSE AI, hãy hỏi: “Nếu mô hình này sai thì có lớp độc lập nào phát hiện được không?” Nếu câu trả lời là “không”, đừng giao chức năng đó cho riêng AI.
Từng bước: Định vị AI an toàn trong HSE
- Phân loại chức năng. Đây có phải là một quyết định quan trọng về an toàn hay một phân tích hỗ trợ? Nếu nó quan trọng, AI không thể là một lớp duy nhất.
- Giữ vững sự độc lập. Giữ SIS và máy dò vật lý tách biệt với AI.
- Điều chỉnh cho âm tính giả. Chọn ngưỡng thận trọng để phát hiện quan trọng.
- Giữ mọi người trong vòng lặp. Các cảnh báo và khuyến nghị được đưa ra cho người vận hành dưới dạng hỗ trợ quyết định chứ không phải hành động an toàn tự động.
- Liên kết với các tiêu chuẩn. Duy trì sự tuân thủ IEC 61511 (an toàn quy trình), API liên quan và luật pháp quốc gia.
- Lưu lại có thể xem được. Sự biện minh cho mỗi cảnh báo và quyết định phải được ghi lại.
Ba trường hợp nhỏ: Bằng những con số
Trường hợp 1 - Hợp lý hóa cảnh báo. Tại một cơ sở, người vận hành bị choáng ngợp với trung bình 1.900 cảnh báo mỗi ca (vượt quá giới hạn chấp nhận được). Phân tích cảnh báo được hỗ trợ bởi AI đã giảm 60% số lượng cảnh báo đang hoạt động mà người vận hành nhìn thấy bằng cách nhóm các cảnh báo định kỳ và có liên quan, đồng thời làm nổi bật cảnh báo gốc. Kết quả: nguy cơ thiếu các cảnh báo quan trọng được giảm bớt. Ở đây AI không đưa ra quyết định mà điều chỉnh sự chú ý.
Trường hợp 2 - Từ chối âm tính giả. Một nhóm muốn triển khai ngưỡng cao hơn do AI đề xuất để giảm cảnh báo sai khi phát hiện khí. Kỹ sư HSE từ chối: nâng ngưỡng làm tăng nguy cơ bỏ lỡ rò rỉ thật (âm tính giả) và không thể xuống dưới giới hạn dưới pháp luật. Máy dò vật lý vẫn độc lập. An toàn đã không bị hy sinh cho sự thoải mái.
Trường hợp 3 - Mô hình gần trượt. Khi các báo cáo suýt xảy ra trong hai năm được AI phân loại, mô hình “thiếu cách ly” tái diễn trước khi thực hiện hành động bảo trì cụ thể đã xuất hiện. Nhóm đã cập nhật quy trình. AI đã làm rõ một khuôn mẫu mà con người đã bỏ qua; nhưng đội kỹ thuật đã thiết kế cách khắc phục.
Nhắc yếu / Nhắc mạnh
Dấu nhắc yếu:
Tối ưu hóa ngưỡng phát hiện khí, giảm cảnh báo sai.[data]
Lời nhắc mạnh mẽ:
Phân tích dữ liệu cảnh báo phát hiện khí (ẩn danh) sau đây. Các quy tắc nghiêm ngặt:- FALSE ÂM TÍNH (thiếu rò rỉ thực tế) là không thể chấp nhận được trong việc phát hiện an ninh; giảm thiểu tiêu cực sai khi đề xuất ngưỡng, KHÔNG BAO GIỜ vượt quá giới hạn dưới theo luật/tiêu chuẩn dưới dạng đề xuất.- Hiện tại thay đổi ngưỡng dưới dạng "gợi ý"; Đánh dấu "Phải duy trì tính độc lập của kỹ sư HSE và SIS". - Chỉ định rằng các máy dò vật lý/được chứng nhận phải duy trì các lớp độc lập. - Đưa ra đề xuất nguyên nhân gốc (vị trí cảm biến, hiệu chuẩn) trước thay vì ngưỡng để giảm cảnh báo sai. Dữ liệu: [dữ liệu báo động]
Bốn mẫu có thể sao chép
1) Hợp lý hóa cảnh báo:
Nhóm các cảnh báo gốc định kỳ, liên quan và có thể xảy ra trong nhật ký cảnh báo bên dưới. Đề xuất mức độ ưu tiên sẽ giảm số lượng cảnh báo đang hoạt động mà người vận hành nhìn thấy. Không chặn bất kỳ cảnh báo an ninh nào; chỉ cần nhóm/ưu tiên.Log: [báo động]
2) Mô hình sự cố/suýt bỏ sót:
Phân loại các báo cáo suýt xảy ra này theo chủ đề/nguyên nhân gốc rễ. Loại bỏ các điều kiện định kỳ và các dấu hiệu dẫn đầu. Đưa ra ý tưởng hành động khắc phục nhưng nêu rõ rằng thiết kế cuối cùng tùy thuộc vào nhóm kỹ thuật. Báo cáo: [văn bản]
3) Phân loại quan trọng về bảo mật:
Hãy xem xét chức năng AI được đề xuất này: quan trọng về an toàn hay hỗ trợ? Có các lớp độc lập để bắt nó nếu nó gặp sự cố không? Nếu không thể là một lớp, hãy viết lý do. Chức năng: [mô tả]
4) Danh sách kiểm tra rủi ro/quy trình:
Tạo bản DỰ THẢO danh sách kiểm tra đánh giá rủi ro cho công việc sau (mối nguy hiểm, mức độ phơi nhiễm, lớp bảo vệ, rủi ro còn sót lại). Nói rõ rằng một chuyên gia sẽ xem xét điều này và xác nhận nó với tiêu chuẩn. Công việc: [định nghĩa]
Các lớp bảo mật và vị trí của AI
lớp
ví dụ
Vai trò của AI
Kiểm soát quy trình cơ bản
quy định tự động
Đề xuất tối ưu hóa
Báo động/điều hành
báo động ưu tiên
Hợp lý hóa, cảnh báo hàng đầu
SIS (tắt máy khẩn cấp)
Tắt áp suất cao
Không có - vẫn độc lập
bảo vệ vật lý
Van an toàn, máy dò
Không có - vẫn độc lập
phản ứng khẩn cấp
Sơ tán, chữa cháy
Hỗ trợ thông tin/kịch bản
Những lỗi thường gặp
- Đưa bảo mật vào một mô hình duy nhất. Thay thế SIS/máy dò vật lý bằng AI.
- Nâng cao ngưỡng cho sự thoải mái. Tăng nguy cơ âm tính giả để giảm cảnh báo sai.
- Phá hoại độc lập. Kết nối các lớp bảo mật với cùng một dữ liệu/mô hình và tạo ra các lỗi chung.
- Đưa mọi người ra khỏi vòng lặp. Để lại quyết định bảo mật cho hành động AI tự động.
- Bỏ qua tiêu chuẩn. Bỏ qua IEC 61511/API và tuân thủ quy định.
Tóm lại
- HSE và an toàn quy trình được đặt lên hàng đầu trong mọi quyết định; Chi phí làm việc với các vật liệu nguy hiểm cao.
- AI rất hữu ích trong việc hợp lý hóa cảnh báo, tạo mẫu sự kiện và cảnh báo trước; Bản thân nó không phải là quyết định về an ninh.
- Các chức năng quan trọng về bảo mật dựa trên các hệ thống độc lập, nhiều lớp (phòng thủ theo chiều sâu); SIS và máy dò vật lý vẫn tách biệt với AI.
- Âm tính giả (bỏ sót) là không thể chấp nhận được trong HSE; ngưỡng được lựa chọn một cách thận trọng cho phù hợp.
- Mọi người vẫn được cập nhật và việc tuân thủ các tiêu chuẩn (IEC 61511, API, luật pháp) được duy trì.
Nhiệm vụ ứng dụng
Chọn kịch bản HSE (phát hiện khí đại diện hoặc quản lý cảnh báo). Có một phân tích được thực hiện với một lời nhắc mạnh mẽ. Sau đó: (1) phân loại xem chức năng này là quan trọng về mặt an toàn hay hỗ trợ, (2) viết lớp độc lập sẽ phát hiện nó nếu mô hình sai, (3) nếu đề xuất thay đổi một ngưỡng, hãy kiểm tra rủi ro âm tính giả và giới hạn dưới hợp pháp.
danh sách kiểm tra
- [ ] Tôi biết các khái niệm về HSE, an toàn quy trình, HAZOP/LOPA/SIS và H2S.
- [ ] Tôi đặt các chức năng quan trọng về bảo mật không phải trên một mô hình duy nhất mà trên các hệ thống độc lập nhiều lớp.
- [ ] Trong quá trình phát hiện bảo mật, tôi ưu tiên các kết quả âm tính giả và chọn một ngưỡng vừa phải.
- [ ] Tôi duy trì sự độc lập của SIS và máy dò vật lý với AI.
- [ ] Tôi luôn cập nhật thông tin cho mọi người và tuân thủ các tiêu chuẩn/luật pháp liên quan.