Цена одного чиха

Глава 1

СВОДКА № 41/К

О развитии аварийной ситуации на энергетическом объекте «СЕВЕР-12» и последующей стратегической эскалации

Гриф: ОСОБОЙ ВАЖНОСТИ

Источник: Объединённый центр наблюдения и оценки стратегических событий

Время составления: 04:17–05:02 UTC

Статус документа: НЕ ЗАВЕРШЁН

1. Исходная обстановка

По состоянию на 04:17 UTC энергоблок № 4 атомной электростанции «СЕВЕР-12» работал в штатном режиме на уровне мощности, соответствующем плановой ночной нагрузке энергосистемы. Отклонений по температурным, нейтронно-физическим и гидравлическим параметрам до начала инцидента не зарегистрировано.

В 04:17:22 местного времени персонал приступил к плановой тренировке ручного управления группой графитовых регулирующих стержней. Тренировка проводилась непосредственно на действующем блоке в пределах диапазона, определённого эксплуатационным регламентом. Автоматическое управление в этот период находилось в режиме контролируемого приоритета оператора, при котором система искусственного интеллекта «ОРИОН-4» могла вмешиваться только при выходе процесса за установленные границы устойчивости.

Оператор главного пульта инженер второй категории Л. Мерен в 04:17:31 совершил непроизвольное резкое движение правой рукой, которое впоследствии было идентифицировано системой видеонаблюдения как следствие чихания.

Запись акустического канала:

04:17:31.008 — вдох;

04:17:31.214 — чихание;

04:17:31.229 — отклонение манипулятора;

04:17:31.243 — команда на дополнительное погружение группы стержней;

04:17:31.401 — оператор произносит: «Блядь».

Последнее высказывание оперативного значения не имело.

2. Первичное нарушение режима

Вследствие движения манипулятора группа регулирующих стержней вошла глубже заданного положения. Система управления зарегистрировала быстрое падение нейтронного потока и интерпретировала происходящее как угрозу незапланированного глушения реактора.

В 04:17:32 «ОРИОН-4» выдала оператору запрос на подтверждение возврата стержней.

Ответ оператора не поступил в установленное машиной окно, поскольку Л. Мерен продолжал чихать.

В 04:17:33 искусственный интеллект квалифицировал отсутствие ответа как временную потерю оператором способности к управлению и перешёл в режим автоматического сохранения мощности.

Стержни начали выводиться.

В 04:17:34 система диагностировала несогласованность показаний приводов трёх групп регулирования.

В 04:17:35 — механическое сопротивление.

В 04:17:36 — рассинхронизация исполнительных механизмов.

В 04:17:36.7 — заклинивание части системы регулирования в промежуточном положении.

Начиная с этого момента человеческие действия перестали соответствовать скорости развития процесса.

3. Действия автоматизированной системы

«ОРИОН-4», исходя из первоначально установленной задачи сохранения реактора в рабочем диапазоне, предприняла серию компенсирующих воздействий на оставшиеся исправные органы регулирования.

В 04:17:38 одновременно возникли два противоречивых набора данных:

1. часть датчиков указывала на продолжающееся падение мощности;

2. другая часть зарегистрировала локальное ускорение реакции в отдельных зонах активной части.

Система классифицировала расхождение как отказ измерительного комплекса.

В 04:17:39 был автоматически запущен протокол перекрёстной верификации телеметрии.

В 04:17:40 число несовместимых показаний превысило порог достоверности.

В 04:17:41 система перешла к расчётной модели состояния реактора вместо непосредственного управления по датчикам.

По позднейшей реконструкции установлено, что именно в этот момент модель и физическое состояние объекта окончательно разошлись.

«ОРИОН-4» продолжала управлять реактором, которого фактически уже не существовало в том виде, в каком он существовал в её расчётной модели.

4. Переход к аварии

В 04:17:44 система безопасности блока сформировала аварийный пакет:

КОД R-71 — потеря согласованности органов регулирования;

КОД T-14 — локальный тепловой выброс;

КОД N-09 — аномальный профиль нейтронного поля;

КОД C-22 — недостоверность телеметрии;

КОД H-03 — невозможность подтверждения действий оператора.

Одновременно модуль киберзащиты «ОРИОН-4» обнаружил, что последовательность команд управления не соответствует ни одному ранее записанному нормальному сценарию.

Причиной этого являлось сочетание человеческого движения, автоматической коррекции и заклинивания механизмов.

Система не имела категории «оператор чихнул».

Наиболее близкой по вероятностному профилю оказалась категория «несанкционированное вмешательство в контур управления».

В 04:17:45 к аварийному пакету был автоматически добавлен маркер:

SABOTAGE PROBABILITY — 0.61.

Через 1,8 секунды после появления новых расхождений:

SABOTAGE PROBABILITY — 0.74.

Ещё через 2,3 секунды:

SABOTAGE PROBABILITY — 0.87.

Согласно действовавшему межведомственному протоколу уровень выше 0.80 подлежал автоматической передаче в Национальный центр стратегической безопасности.

5. Первое межведомственное распространение

В 04:17:50 Национальный центр получил пакет:

«АВАРИЯ НА СТРАТЕГИЧЕСКОМ ЭНЕРГЕТИЧЕСКОМ ОБЪЕКТЕ.

НЕИЗВЕСТНАЯ ПРИЧИНА.

ВЕРОЯТНОСТЬ ДИВЕРСИИ — ВЫСОКАЯ».

Военная аналитическая система «БАСТИОН» произвела автоматическое объединение сообщения с текущей разведывательной обстановкой.

В этот момент в регионе одновременно наблюдались:

— повышенная активность иностранных спутников связи;

— плановые учения стратегической авиации сопредельной державы;

— два ранее зарегистрированных случая проникновения беспилотных аппаратов в пограничную зону;

— неидентифицированный сбой в гражданской сети связи;

— рост активности нескольких военных дипломатических каналов.

Все перечисленные явления имели независимое происхождение.

«БАСТИОН» статистической независимости событий не установила.

В 04:17:54 система подняла оценку происходящего с категории «возможная диверсия» до категории «координированное вмешательство».

В 04:17:58:

«ДИВЕРСИЯ — В ПРОЦЕССЕ».

В 04:18:01:

«ВОЗМОЖНАЯ ПОДГОТОВКА К ОБЕЗГЛАВЛИВАЮЩЕМУ УДАРУ».

На данном этапе решение не принималось человеком.

6. Разрушение энергоблока

В 04:18:07 на блоке № 4 произошло быстрое разрушение части технологических систем.

В 04:18:09 исчез основной канал телеметрии.

В 04:18:11 резервный канал передал пакет противоречивых аварийных сообщений, после чего также прекратил работу.

В 04:18:13 спутниковая система раннего предупреждения зарегистрировала тепловую вспышку на территории АЭС.

В 04:18:15 Национальный центр стратегической безопасности получил сообщение:

«КОНТРОЛЬ ОБЪЕКТА УТРАЧЕН».

Одновременно «БАСТИОН» интерпретировала исчезновение каналов связи после сообщения о диверсии как вероятное уничтожение объекта противником.

Оценка:

«ВЕРОЯТНОСТЬ НАЧАЛА СКРЫТОЙ ПЕРВОЙ ФАЗЫ СТРАТЕГИЧЕСКОЙ АТАКИ — 0.72».

Через одиннадцать секунд произошёл взрыв энергоблока.

Его природа в первые минуты не была установлена.

7. Реакция стратегических сил

В 04:18:31 автоматизированная система управления стратегическими силами перевела несколько объектов в повышенный режим готовности.

На шахтных позициях были активированы технологические процедуры подготовки.

Защитные конструкции отдельных пусковых сооружений начали переход в положение предварительной готовности.

Указанные действия были немедленно зарегистрированы спутниковой разведкой Соединённых Штатов.

В 04:18:46 американская система наблюдения зафиксировала серию изменений тепловых и радиолокационных сигнатур в районах дислокации стратегических сил.

Первоначальный американский автоматический вывод:

«НЕОБЫЧНАЯ АКТИВНОСТЬ ШАХТНЫХ КОМПЛЕКСОВ».

Через 14 секунд:

«ВОЗМОЖНАЯ ПОДГОТОВКА К ПУСКУ».

Через 22 секунды после этого российская сторона зафиксировала повышение активности американских систем предупреждения.

«БАСТИОН» включила этот факт в уже существующую модель предполагаемой атаки.

Вероятность враждебного сценария выросла до 0.89.

Американская система, в свою очередь, зарегистрировала дальнейший рост активности российской системы управления.

Обе системы использовали действия другой стороны как подтверждение собственных первоначальных выводов.

8. Возникновение положительной обратной связи

В 04:19–04:23 сформировалась устойчивая взаимная эскалационная петля.

Российская сторона повышала готовность в ответ на американское повышение готовности.

Американская сторона повышала готовность в ответ на российское повышение готовности.

Каждая сторона воспринимала действия другой как независимое подтверждение наличия заранее подготовленного плана.

Попытки операторов вручную снизить уровень тревоги блокировались автоматикой, поскольку соответствующие команды интерпретировались как потенциально опасное вмешательство в период вероятной диверсии.

В 04:20:14 один из операторов российского стратегического центра попытался вручную изменить категорию события с «атака» на «техногенная авария».

Система запросила подтверждение второго офицера.

Второй офицер находился в другом секторе здания и в этот момент пытался выяснить, почему не работает кофейный автомат.

Подтверждение не поступило.

Команда была отменена.

9. Расширение кризиса

В 04:24 Китай перевёл часть систем предупреждения в повышенный режим после обнаружения американской и российской активности.

В 04:25 соответствующий китайский манёвр был обнаружен Индией.

В 04:27 Индия усилила наблюдение за Пакистаном.

В 04:28 Пакистан интерпретировал изменения индийской активности как возможную подготовку к использованию кризиса в региональных целях.

В 04:31 Франция и Великобритания независимо начали процедуры повышения готовности стратегических сил.

В 04:33 несколько государств, не обладающих ядерным оружием, привели вооружённые силы в режим кризисного развёртывания.

В 04:35 глобальные гражданские сети связи испытали резкий рост нагрузки.

В 04:36 крупнейшие информационные платформы начали автоматически распространять сообщения:

«НЕПОДТВЕРЖДЁННЫЕ ДАННЫЕ О ЯДЕРНОМ ВЗРЫВЕ».

В 04:37 алгоритмы нескольких финансовых систем инициировали массовую ликвидацию позиций.

В 04:38 работа трёх бирж была автоматически приостановлена.

В 04:39 прекратило существовать понятие нормального торгового дня.

10. Первая ошибочная идентификация пуска

В 04:41 американский спутник раннего предупреждения зарегистрировал инфракрасное событие над районом разрушенной АЭС.

Позднее было установлено, что речь шла о вторичном промышленном взрыве.

На тот момент событие было классифицировано как «возможный факел старта».

Через 3,2 секунды классификация была отменена одним модулем и подтверждена другим.

Интегрированная оценка системы составила 0.51.

Порог автоматического оповещения командования составлял 0.50.

Оповещение было передано.

Далее события развивались быстрее времени, необходимого человеку для изучения исходной информации.

11. Первый реальный пуск

В 04:43:18 одна из сторон произвела запуск ограниченного числа стратегических носителей.

В имеющихся материалах отсутствует однозначное подтверждение того, был ли данный пуск произведён по ошибке, в рамках доктрины ответно-встречного удара либо после неверной интерпретации чужих действий.

Через несколько секунд пуски были обнаружены противоположной стороной.

После этого различие между «ложным предупреждением», «ограниченным ударом» и «полномасштабной атакой» утратило практическое значение.

В 04:44:02 было зарегистрировано массовое открытие шахтных сооружений.

В 04:44:19 — первые морские пуски.

В 04:44:51 — взлёт стратегической авиации с нескольких аэродромов.

В 04:45:07 командные сети ряда стран перешли на заранее предусмотренные автономные режимы.

В 04:45:31 связь с несколькими политическими центрами стала нестабильной.

В 04:46 исчезли первые спутники.

12. Оценка причин

На настоящий момент последовательность событий реконструируется следующим образом:

непроизвольное движение оператора;

ошибочная команда управления;

автоматическая попытка компенсации;

механический отказ;

расхождение модели и физического процесса;

неверная классификация аварии как диверсии;

автоматическое повышение военной готовности;

обнаружение повышения готовности потенциальным противником;

взаимное подтверждение ложных предположений;

автоматизированная стратегическая эскалация;

первые реальные пуски;

необратимая стадия обмена ударами.

Согласно предварительной оценке аналитической группы, ни одна из сторон первоначально не намеревалась начинать стратегическую войну.

Достоверных признаков заранее подготовленного нападения не обнаружено.

Первичное событие имело техногенно-человеческий характер.

Непосредственным инициирующим фактором, согласно записи системы контроля блока № 4, являлось чихание оператора.

13. Текущая обстановка

04:51 UTC.

Подтверждены множественные пуски стратегических носителей в Северном полушарии.

04:53.

Зафиксировано разделение головных частей нескольких баллистических объектов.

04:55.

Утрачена связь с Северным региональным центром.

04:56.

Зафиксированы первые высотные электромагнитные импульсы.

04:57.

Перестали поступать данные от 38 процентов гражданских спутников.

04:58.

Системы мониторинга атмосферы зарегистрировали множественные вспышки в районах крупных городских агломераций.

04:59.

Связь с правительственным комплексом отсутствует.

05:00.

Объединённый центр наблюдения перешёл на автономное питание.

05:01.

Получено предупреждение от оставшегося спутникового эшелона о формировании траекторного пакета, вероятно направленного на объекты военного управления нашего региона.

05:01:22.

Количество сопровождаемых объектов — 17.

05:01:31.

Количество объектов после разделения — 46.

05:01:44.

Предварительная оценка мощности боевых блоков отсутствует.

05:01:51.

Расчётная зона поражения включает район дислокации Объединённого центра наблюдения.

05:02:03.

Персонал оповещён.

05:02:11.

Связь с резервным командным пунктом отсутствует.

05:02:17.

Расчётное время до входа первого объекта в конечный участок траектории составляет менее четырёх минут.

05:02:26.

Система внутреннего оповещения дала команду на переход персонала в защищённые помещения. Выполнение команды затруднено ввиду отказа автоматических гермодверей сектора Б.

05:02:41.

По данным последнего сохранившегося внешнего канала, серия термоядерных боевых блоков продолжает движение в направлении района размещения Центра.

05:02:48.

Наблюдается кратковременное нарушение электроснабжения.

05:02:53.

Зафиксирована интенсивная вспышка на северо-восточном горизонте.

05:02:57.

Оконные защитные панели опущены.

05:03:02.

Акустический датчик наружного периметра зарегистрировал ударную волну неизвестного происхождения.

05:03:06.

Расчётное время прибытия следующего пакета составляет приблизительно девяносто секунд.

05:03:11.

Настоящее донесение передаётся одновременно по трём резервным каналам. В случае утраты связи получателям надлежит считать приведённую выше реконструкцию предварительной. На основании имеющихся данных можно заключить, что непосредственной причиной глобального стратегического обмена являлась не преднамеренная атака какой-либо из сторон, а последовательность автоматических решений, каждое из которых в отдельности соответствовало установленным протоколам безопасности, однако в совокупности сформировало—