قال قمر اصطناعي إن مستودعًا كان تحت الماء. كان ذلك ظل سحابة، وكان المشغِّل البارامتري على بعد نقرة واحدة من الصرف التلقائي لـ 1.2 مليون دولار.

نظر قمر اصطناعي إلى مستودع ميسا جانكشن، فرأى رقعة داكنة حيث ينبغي أن تكون الأرض جافة، ووضع علامة على الموقع كمنطقة مغمورة بالفيضان. قرأت وثيقة تأمين بارامترية ضد الفيضانات ذلك المشغِّل كحقيقة مسلَّم بها وجهّزت صرف تعويض بقيمة 1.2 مليون دولار لينطلق تلقائيًا؛ دون خبير تسوية، ودون مكالمة هاتفية، ودون نظرة ثانية. كانت تلك الرقعة الداكنة مجرد ظل سحابة. اختفت من الصور بعد ستة أيام، والأرض تحتها لم تكن رطبة قط.

بنيتُ تلك الحالة بعينها عن قصد، لأنها الحالة التي لا يمكن لإطار قمر اصطناعي واحد التقاطها أبدًا. أنا أشوتوش، وأدير Veriprajna. إن TriggerProof هو عرض توضيحي بنيته لإثبات ادّعاء محدد: اللحظة الخطيرة في التأمين البارامتري ضد الفيضانات ليست الاكتشاف، بل قرار الصرف. كل موقع وبلاطة ومقياس نهر وتقرير ميداني فيه عبارة عن بدائل اصطناعية أمينة للفيزياء كتبتها لأتمكن من عرض أنماط الفشل بوضوح. يمكنك فتحه وتجربة الأمر بأكمله بنفسك على veriprajna.com/ar/demos/satellite-flood-intelligence. مستودع ميسا جانكشن هو المكان الذي أريد أن أبدأ منه، لأنه الحالة التي علمتني ما كنت أبنيه في الواقع.

أربعة أشياء مختلفة تُعتِم البكسلات نفسها

لم أدرك المشكلة الحقيقية حتى جلست لتوليد الصور الاصطناعية واضطررت لجعل أربعة أشياء تبدو متطابقة في إطار واحد. استبدل التأمين البارامتري ضد الفيضانات خبير تسوية الخسائر بمشغِّل: يقول قمر اصطناعي إن موقعًا ما تحت الماء، فتتحرك الأموال. المشكلة هي أنه في صورة بصرية مفردة أو مسار راداري واحد، فإن مياه الفيضان الحقيقية، وظل السحابة، والظل الراداري أو التضاريسي، والخزان الدائم، كلها تظلم بالطريقة ذاتها. لا يمكن لإطار مفرد أن يفصل بينها، لأن المعلومات التي تفصل بينها لا توجد في إطار واحد.

أعاد ذلك صياغة العرض التوضيحي بأكمله بالنسبة لي. فالخطأ الكارثي في هذا المجال ليس الفيضان الذي يفوته المشغِّل. بل هو الفيضان الذي يخترعه المشغِّل، وهو صرف تعويض واثق بقيمة 2 مليون دولار على مجرد ظل، دون أي مسار إثبات للدفاع عن القرار حين يسأل عنه معيد التأمين بعد عام. لا يقوم TriggerProof باكتشاف الفيضانات ولا ينتج بيانات أقمار اصطناعية؛ بل يأخذ مشغِّلًا قد انطلق بالفعل ويفصل فيما إذا كان ينبغي صرف الأموال حقًا.

إطار واحد قال فيضان؛ والإطار التالي قال إن الأرض لم تكن رطبة قط

ما زلت أتذكر التنقل عبر شريط لقطات ميسا جانكشن في المرة الأولى التي عُرض فيها بشكل صحيح. تتيح لك الواجهة فتح موقع تم تمييزه بعلامة والتنقل بين لقطات الالتقاط إطارًا تلو الآخر، الصور البصرية في الأعلى والرادارية في الأسفل. في إطار المشغِّل، تظهر الرقعة الداكنة مباشرة بإشارة خضراء تدل على الماء، وهو بالضبط ما أطلق الإنذار. انتقل إلى لقطة الالتقاط التالية فتختفي. عُد إلى الخلف فتجد أن التشتت الخلفي للرادار تحت تلك الرقعة نفسها يُقرأ طبيعيًا في كل إطار، لأن الرادار رأى الأرض الجافة مباشرة عبر السحابة طوال الوقت.

تحرك الظل؛ بينما كان الماء سيبقى. لا يمكنك رؤية ذلك إلا عبر الزمن وعبر أجهزة الاستشعار المتعددة، وليس أبدًا في الإطار المفرد الذي أطلق المشغِّل.

ليست الفيزياء غامضة بمجرد أن تضع الإطارات جنبًا إلى جنب. فظل السحابة عابر ويتحرك بسرعة السحاب، ولذا يكون داكنًا في لقطة التقاط ويختفي في اللقطة التالية. أما مياه الفيضان الحقيقية فتستمر عبر لقطات الالتقاط وتُقرأ داكنة في الصور البصرية ومنخفضة في الرادار في الوقت ذاته. تُرمِّز قاعدتان ذلك بالضبط: الثبات الزمني والتوافق الراداري البصري. وفي ميسا جانكشن تعود كلتاهما بالنتيجة FAIL، ويستقر المصنِّف على تصنيف ظل سحابة بمستوى ثقة 1.00. لم يكن ينبغي وضع مبلغ الـ 1.2 مليون دولار في طابور الصرف على الإطلاق.

القواعد الخمس هي التي تقرر، وليس النموذج اللغوي

حاولتُ في مرحلة مبكرة السماح للنموذج اللغوي باتخاذ هذا القرار، وأنا سعيد لأنني فعلت ذلك لأنه فشل بأكثر الطرق إفادة وتعليمًا. جعلتُ وكيلًا يقرأ الأدلة نفسها وسألته، في جوهر الأمر، عما إذا كان الموقع مغمورًا بالفيضان حقًا. وفي حالة ملتبسة كتب لي فقرة بليغة وواثقة تجادل بوجود فيضان، وكان مخطئًا، ولم تشِر نبرته بأي شكل إلى أنه كان مخطئًا. حسمت تلك الظهيرة قرارًا تصميميًا لم أعد فتحه منذ ذلك الحين.

لذا يعيش القرار في كود بايثون صريح، ضمن خمسة مميِّزات قابلة للفحص، دون وجود أي نموذج في أي موضع من المسار الذي ينقل الأموال. يفصل الثبات الزمني (R1) بين الفيضان وظل السحابة العابر. ويفصل التوافق الراداري البصري (R2) بين الفيضان وكلٍّ من ظل السحابة وظل الرادار. ويرفض انحدار نموذج الارتفاع الرقمي DEM (R3) الماء الذي يفترض به أن يتجمع على تضاريس شديدة الانحدار. ويستبعد قناع المياه الدائمة (R4) الخزانات المائية المعروفة. ويتحقق الترابط الهيدرولوجي (R5) من أن المنطقة المبتلة متصلة فعليًا بشبكة تصريف المياه. المتحقِّق هو من يقرر؛ والنموذج اللغوي يقدِّم المشورة فقط. بُني الوكيل الاستشاري على Pydantic AI، وهو قابل لتبديل النماذج، ويعتمد افتراضيًا على claude-opus-4-8، ويتحقق من حكم الفيزياء بمقارنته مع إشارات أرضية مستقلة ويعيد إما corroborates (تأييد) أو contradicts (تعارض) أو inconclusive (غير حاسم). يمكن تجاوزه، وحين أسحب مفتاح واجهة برمجة التطبيقات (API key)، يعمل العرض التوضيحي بالكامل دون اتصال بالإنترنت عبر مسار احتياطي حتمي، لأن الجزء الذي أئتمنه على صرف الأموال لا يمكن أن يكون هو الجزء الذي يتحدث بفقرات واثقة.

حين تكون الفيزياء نفسها غير متأكدة، يُصعِّد النظام الحالة بدلًا من التخمين

أهتم بالحالة التي يقول فيها النظام "لا أعرف" أكثر من اهتمامي بأي من حالات الالتقاط الصريحة. ومركز كانال ستريت هو تلك الحالة. فالبصمات البصرية والرادارية حدّية، وإشارة الفيضان تستمر عبر إطارين من أصل ثلاثة، ولم يتجاوز مقياس النهر المستقل حد امتلاء الضفاف قط. الأدلة تتعارض حقًا. وتعود الثقة عند 0.151، وهو أقل بكثير من حد الأتمتة البالغ 0.65 الذي ضبطته على المجموعة الموسومة، ويعارض الوكيل الأرضي تصنيف القمر الاصطناعي صراحة.

ترسل بوابة السياسة مبلغ الـ 0.8 مليون دولار ذلك إلى إنسان مع إرفاق جميع الأدلة، موسومة بـ "يحتاج إلى إثبات"، بدلًا من رمي عملة نقدية وتسمية ذلك أتمتة. قد يبدو مشغِّل الفيضانات الذي يُصعِّد الحالة الملتبسة حقًا لبعض المشترين كمنتج أضعف. لكنني أرى الأمر على العكس من ذلك تمامًا. إنها النسخة الوحيدة التي أسمح لها بالعمل دون إشراف، لأن البديل للتصعيد هنا هو تخمين سريع على أموال حقيقية، متنكر في هيئة قرار.

رقم المحفظة الذي أظل أعود إليه

أواصل استعراض محفظة المواقع الثمانية، لأنها تجعل المخاطر ملموسة بطريقة لا تفعلها أي حالة مفردة. تمر عاصفة بمحفظة مؤلفة من ثماني مناطق. ينطلق المشغِّل التقليدي أحادي الإطار في ستٍّ منها ويضع 8.0 ملايين دولار في طابور الصرف التلقائي. يفصل TriggerProof في المحفظة: تأكيد فيضانين حقيقيين وصرف 4.0 ملايين دولار لهما، وكبح ثلاث نتائج إيجابية كاذبة (ظل سحابة بقيمة 1.2 مليون دولار، وظل راداري بقيمة 1.0 مليون دولار، وخزان دائم بقيمة 1.0 مليون دولار) لحجب 3.2 ملايين دولار، وتصعيد الحالة الملتبسة الوحيدة بمبلغ 0.8 مليون دولار.

نصف ما كان المشغِّل التقليدي سيصرفه، أي 4.0 ملايين دولار من أصل 8.0 ملايين دولار، إما تم إيقافه أو حجزه لطلب الإثبات. هذا هو الرقم، وأريد أن أكون دقيقًا بشأن نطاقه: هذه هي المحفظة الاصطناعية للعرض التوضيحي، ثماني حالات ألفتها لتكون أمينة فيزيائيًا، وليست سجل مطالبات حقيقية. الآلية حقيقية وقابلة للفحص، أما المطالبات فمُعدَّة لتتمكن من مشاهدة الآلية وهي تعمل.

صفر قرارات غير آمنة، والتحذير الذي أرفض إسقاطه

أجريتُ اختبارًا معياريًا سليمًا لأن محفظة من ثماني حالات هي مجرد قصة وليست دليلًا. يقيّم إطار الاختبار 60 حالة موسومة تمتد من البصمات الواضحة وصولًا إلى الضوضاء القريبة من العتبة. العنوان الرئيسي ليس درجة الدقة، بل هو إحصاء الأمان: صفر قرارات مؤتمتة غير آمنة، مقابل 48 لخط الأساس أحادي الإطار الذي يصرف الأموال لكل حالة تم تمييزها بعلامة. تُحل 80 بالمئة من الحالات تلقائيًا وتُصعَّد الـ 20 بالمئة غير المؤكدة. ومن بين الحالات المحلولة تلقائيًا، بلغ كبح الإيجابيات الكاذبة 36 من أصل 36 وحساسية اكتشاف الفيضانات 12 من أصل 12، وتُصعَّد كل حالة من الحالات الـ 12 الملتبسة حقًا بدلًا من اتخاذ قرار تلقائي بشأنها.

لم تكن الغاية قط تحقيق درجة كاملة على مجموعة الاختبار الخاصة بي. الغاية هي أن النظام لا يتخذ أبدًا قرارًا مؤتمتًا غير آمن. وحين لا يكون متأكدًا، فإنه يُصعِّد الحالة.

يرافق هذا التحذير كل رقم من تلك الأرقام، ولن أسمح بتجريده منها. إنها مقاسة على مجموعة ثابتة وموسومة من 60 حالة اصطناعية وأمينة فيزيائيًا، وليست ضمانًا في العالم المفتوح ولا نتيجة ميدانية. الخطوة التالية الصادقة ليست ادّعاءً أكبر، بل التحقق مقابل أرشيفات حقيقية مثل Sen1Floods11 ومشاهد Sentinel حية، وذلك أول ما سيقدمه ارتباط عملي حقيقي، وليس شيئًا أنجزه هذا العرض التوضيحي. وقول ذلك بوضوح هو ما يجعلني واثقًا في الدفاع عن بقية الأرقام.

صرف التعويض الذي لا يمكنك الدفاع عنه لاحقًا يُعد التزامًا قانونيًا وعبئًا، حتى عندما يكون صحيحًا

لم أبدأ بهدف جعل مسار الإثبات هو المحور الأساسي، لكنه أصبح في النهاية الجزء الذي كنت الأكثر ثقة في أن شركة التأمين تستطيع الاستناد إليه والدفاع عنه فعليًا. فالصرف الصحيح الذي لا يمكنك إعادة بنائه لاحقًا يظل عبئًا ومسؤولية قانونية، لأن عبارة "القمر الاصطناعي قال ذلك" ليست دفاعًا يقبله معيد تأمين أو مدقق حسابات. ولذلك يُصدِر كل قرار، سواء كان صرفًا أو كبحًا، ملف إثبات جنائي: تسلسل بيانات كل إطار، والأدلة الخاصة بكل قاعدة مع القيمة المقاسة لكل مميِّز، وسجل استبعاد الإيجابيات الكاذبة، والإسناد الترافقي الأرضي المستقل، وتجزئة إثبات المصدر SHA-256 للقرار.

أريد أن أكون دقيقًا بشأن ماهية تلك التجزئة وما ليست عليه. إنها تجزئة محتوى تجعل السجل كاشفًا للتلاعب، بحيث يمكن لأي شخص إعادة حسابها والتحقق من أن القرار لم يُعدَّل بعد وقوعه. إنها ليست توقيعًا رقميًا بالبنية التحتية للمفاتيح العامة (PKI)، كما أن استرجاع بيانات الأقمار الاصطناعية وتكليف مهام SAR والتغذية الأرضية والتكامل مع منصة المطالبات كلها برمجيات صورية (stubbed) في هذا العرض، محاكاة بحيث يعمل الأمر برمته على حاسوبي المحمول. ما هو حقيقي هو بنية السجل: لكل قرار صرف مؤتمت، أي فيزياء تحديدًا قالت ماذا، وبأي مستوى ثقة، مع التحقق مقابل أي إشارة مستقلة.

قدّم التأمين البارامتري مقايضة حقيقية بالتخلي عن خبير تسوية الخسائر لجعل عمليات الصرف فورية وخالية من النزاعات. وما ورثه كان مشكلة فيزيائية لا يمكنه تجاوزها في إطار مفرد، والفشل الذي تعرضك له تلك المقايضة هو صرف سريع وواثق للأموال على مجرد ظل. الحل المستدام يكمن خارج النموذج: قواعد حتمية تفصل بين المتشابهات عبر الزمن وأجهزة الاستشعار، وبوابة تُصعِّد الحالة الملتبسة إلى إنسان، وسجل يجعل كل قرار قابلًا للدفاع عنه. إن قمرًا اصطناعيًا أكثر دقة لا يحل مشكلة فصل وتحكيم، وهذه مشكلة فصل وتحكيم.

وإذا كنت تفضل مشاهدة ذلك بدلًا من قراءة وصفي له، فإليك الأمر برمته يعمل من البداية إلى النهاية.

ميسا جانكشن هي الحالة التي أظل أعود إليها. لقطة الالتقاط الثانية وحدها هي التي عرفت الفرق بين الظل والفيضان، وقد انطلق المشغِّل قبل وصولها. يمكنك التنقل عبر شريط اللقطات ذلك بنفسك، وكسر صرف التعويض الذي تعتقد أنه كان ينبغي أن ينطلق، على veriprajna.com/ar/demos/satellite-flood-intelligence. السؤال الذي أوجهه لأي شخص يدير محفظة فيضانات مؤتمتة هو سؤال محدد وقابل للإجابة: من بين المشغِّلات التي صرفت تعويضاتها تلقائيًا في الموسم الماضي، كم منها يمكنك إثبات أنه كان ماءً حقًا وليس مجرد ظل؟