Kooperatif otonom sistemler iletişim bağlantısını kaybettiği ve daha sonra tekrar bağlandığı anda, eski görev emirlerinin, süresi geçmiş izinlerin veya çelişkili yetkinliklerin geri getirilmemesi gerektiğine dair uyarıda bulunan savunma analistleri, sürü halinde uçan İhaların ölçeğinin doktrinlerden çok daha hızlı büyüdüğünü belirtiyor. Rusya‘nın 2 Temmuz’daki tek gecelik saldırısında Ukrayna‘nın 496 iha ve 74 füzeyi kullandığı; İran’ın Bahreyn ve Kuveyt’teki ABD üslerine yönelik saldırıları; Irak üzerinden başlatılan bir ihanın Suudi Arabistan’ın doğu-batı petrol boru hattını kısa süreliğine kapatması, kitlesel İha operasyonlarının boyutunu ortaya koyuyor. Analistlere göre bu tür dalgalar otomatik sürü anlamına gelmez; asıl kritik olan, iletişimin yeniden sağlandığında sistemin eski ve geçersiz yetkileri canlandırmamasıdır.
Kaynak ajansların raporlarına göre Ukrayna makamları, Rusya’nın 2 Temmuz’da tek bir gece operasyonunda 496 iha ve 74 füzeyi havaya kaldırdığını açıklamıştır. Bir ay sonra ise Associated Press, savaşın en büyük hava saldırılarından biri olarak tanımladığı, yüzlerce ihanın Rusya içine gönderildiği operasyonu aktarmıştır.
Orta Doğu’dan gelen ölçek ve kalıcılık uyarısı
Orta Doğu, ölçek ve kalıcılık konusunda kendi uyarısını vermiştir. Temmuz ayında İran, ABD’nin yeni bir dizi hava saldırısının ardından Bahreyn ve Kuveyt’teki ABD askeri üslerine ortak füze-iha saldırıları düzenlemiştir. Eylül ayında ise Pentagon denetçisinin ilk kapsamlı hesabına göre, bölgedeki ABD üslerindeki İran saldırılarının yüzlerce yapının hasara uğramasına veya yok edilmesine neden olduğu belirtilmiştir. Ayrı bir gelişmede Irak üzerinden başlatılan bir iha saldırısı Suudi Arabistan’ı doğu-batı petrol boru hattını geçici olarak kapatmaya zorlamıştır.
Bu operasyonlar birbirinin aynı değildir ve kitlesel İha saldırısının otomatik bir sürü anlamına gelmez. Bu ayrım önemlidir. Tek yönlü saldırı ihalarından oluşan bir dalga, araçların görevleri kendi aralarında müzakere etmeden merkezden planlanabilir. Ancak gelişim yönü açıktır: giderek daha fazla otonom sistem, daha dağıtılmış algılama, daha fazla otonomilik ve iletişimin kaybolup tekrar thểkabileceği ortamlarda yürütülen operasyonlar.
Tekrar bağlanma eski geçmişi geri getirmez
Karışıklık, engelleme, arazi, hasar veya bir ağ hatası nedeniyle bölünmüş bir kooperatif oluşumu hayal edin. Bir grup son geçerli görev planı altında çalışmaya devam ederken, başka bir grup tam kapanmadan önce meşru bir kısıtlama alır. Üçüncü bir üye kopar, birkaç kararı kaçırır ve daha sonra geri döner. Ayrılık süresinde bir koordinator değiştirilebilir, bir görev süresi dolabilir veya bir görev kısıtlaması değişebilir.
Ağ tekrar bağlandığında, her mesaj meşru olabilir ve kolektif durum yine de yanlış olabilir. Sorun makinelerin yalnızca veri alışverişini yeniden sağlayabilmesinde değil; üç farklı şeyi uzlaştırabilmesindedir: ne olduğu, hangi kanıtın hâlâ güvenilir olduğu ve her katılımcının ne yapma yetkisinin hâlâ bulunduğu.
Bir oluşum, eski bir emir konusunda mükemmel biçimde uzlaşabilir.
Tekrar bağlanma dünün izinlerini geri oynatmamalıdır
Iletişim bölünmesinden sonra en tehlikeli arıza, otomatik olan olabilir: sistem eşlerini tekrar görür, kayıtlarını birleştirir ve ayrılıktan önce geçerli olan ama artık geçersiz yetkileri sessizce geri getirir. Bu yanlış varsayılandır. Geri getirilen bir taşıma yolu iletişimi geri getirmeli, ancak yetkiyi canlandırmamalıdır.
Kolektif yetkiler genişlemeden önce sistem, küçük bir soru setine cevap verebilmelidir: Hangi kısıtlamalar hâlâ aktif? Bağlantı koparken hangi emirler süresi doldu? Görevlerden hangileri zaten yerine getirildi? Hangi taahhütler artık çelişiyor? Grup adına konuşma yetkisine hâlâ sahip olan hangi katılımcı veya koordinator? Ve artan bir yetkiye hangi kanıt gerekçe oluyor?
Bu, her platformun tam bir görev günlüğü alışverişinde bulunmasını gerektirmez. Rekabetçi ortamlarda bant genişliği ve zaman kıttır. Sıkıştırılmış bir uzlaşma kaydı özünü taşıyabilir: aktif kısıtlamalar, sınırlı yetkiler, ilgili sürelere ulaşmalar, yerine getirilen taahhütler, koordinator durumu ve çözülmemiş çelişmeler.
Eğer bazı geçmiş bilgiler eksikse, sistem bunu belirtmelidir. Eksik kanıt, iyimserlikle doldurulacak bir boşluk değil, yönetilmesi gereken bir durumdur.
Yeni bir koordinator geçmişi yeniden yazamaz
Liderlik devri özel özen gerektirir. Bir coordinator kaybedildiğinde, izole edildiğinde veya şüpheli davranışlardan sonra değiştirildiğinde, oluşum hemen bir halefe ihtiyaç duyabilir. Ancak güncel trafiği koordine etme yeteneği, otomatik olarak önceki kısıtlamaları geçersiz kılama ya da kopma süresinde olanları yeniden yorumlama gücünü vermez.
Siber güvenlikte kullanışlı bir benzetme vardır. NIST’in sıfır güven mimarisi, yalnızca ağ konumuna dayalı örtük tiêni reddeder ve kimlik doğrulamayı yetkilendirmekten ayrı işlevler olarak görür. Bir sürü, iç yetkisine aynı disiplini uygulamalıdır: erişilebilir olmak varlığı kanıtlar, ancak izni değil.
Bu ayrım, farklı platformların farklı ulusal kısıtlamalar, görev kuralları, yazılım sürümleri veya güncelleme geçmişleri taşıyabileceği koalisyon operasyonlarında daha da önem kazanır.
Dikkatli olmak felç demek değildir
Bir uzlaşma gereksinimi, her aracın ağ belirsizleştiğinde donmasını zorunda bırakmamalıdır. Bazı yerel koruyucu işlevler kullanılabilir kalmalıdır: çarpışmadan kaçınma, temel uçuş güvenliği, acil ayrılma veya güvenli bir yörüngeyi koruma.
Açık anahtar, yerel korumayı kolektif görev yetkisinden ayırmaktır. Bir platform, kendisini güvende tutmaya devam edebilirken, yüksek sonuçlu grup eylemi çelişken kayıtlar uzlaştırılana kadar kısırlı kalabilir.
Buluşma testi yalnızca ayrılıktan farklı değildir
Çoğu dayanıklılık gösterisi doğal olarak kopmaya hayatta kalmaya odaklanır: oluşum bağlantılar bozulduğunda uçmaya, algılamaya veya iletişim kurmaya devam edebilir mi?
Kabul testi kopma sona erdikten sonra da devam etmelidir. Değerlendiriciler kasıtlı olarak eşit olmayan bilgi yaratmalıdır. Bir grup kısıtlama alırken başka bir grubu almaz. Bir üye, birkaç kararı kaçırktan sonra geç döner. Saatler uyuşmaz. Bir koordinator halefi, diğer bir katılımcının geçmişine çelişen bir kayıt sunar. Operasyonel bağlamı süresi dolduktan sonra gecikmiş bir emir gelir.
Sınama yalnızca sürünün sonunda ‘eşitleşip eşitleşmediğinden’ daha fazlasını ölçmelidir. Yetkinin yetkisiz genişlemesini, gereksiz kısırlamayı, uzlaşma süresini, koruyucu davranışın muhafazasını ve bağımsız bir değerlendiricinin her önemli iznin neden geri getirildiğini yeniden inşa edebilmesini kaydetmelidir.
Bu gereksinim mevcut politikanın yönüne uyar. NATO’nun revize edilmiş otonom stratejisi, savunmada sorumlu otonomilik kullanımının ilkeleri arasında güvenilirliği ve yönetilebilirliği korumaktadır. Kooperatif otonom sistemler için yönetilebilirlik; bir ağ bölünmesi sırasında neyin değiştiğini ve paylaşılmış yetkinin sonrasında neden geri getirildiğini açıklayabilme yeteneğini de içermelidir.
Ağ, yetkiden önce iyileşebilir
Kitle İha operasyonlarının son büyümesi, üretim, hava savunması, elektronik savaş ve yakalama ekonomisine odaklanmayı haklı çıkarıyor. Bunlar acil sorunlardır. Ancak giderek daha kooperatif ve otonom hale gelen sistemler, görünmez olanı da ekleyecektir: yalnızca ayrılmaya değil, tekrar bir araya gelmeye hayatta kalmaları gerekecektir.
Bu farklı bir mühendislik gereksinimidir.
Bölündüğü sürece çalışmaya devam eden bir oluşum, görevin birkaç içsel olarak geçerli sürümünü biriktirebilir. Bu nedenle tekrar bağlanma anı eski duruma dönüş değildir; yeni bir karar noktasıdır.
Kooperatif otonom sistemlerin askeri ve sivil alıcıları, kontrollü bir araya gelmeyi kendi başına bir kabul gereksinimi olarak öngörmelidir: ayrılık süresinde neyin devam ettiği, bağlantının geri getirilmesinden sonra neyin kısırlı kaldığı, kolektif yetkinin genişlemesine hangi kanıt izin verdiği ve çelişken geçmişlerin sessizce silinmeden nasıl muhafaza edildiğini göstermelidir.
Prensip tek cümleyle ifade edilebilecek kadar basittir: Tekrar bağlanma iletişimi geri getirmelidir, ancak izni canlandırmamalıdır.
Üyelerinin nerede olduğunu hatırlayan ama neden hareket etmeye izin verildiklerini unutan bir sürü dayanıklı değildir. Yalnızca tekrar bağlantılıdır.
1 yorum
Fikrinizi bir kaynak, soru veya yapıcı karşı görüşle geliştirin.