האם AI יכול למנוע הפסקת חשמל ברשת? לקחים מספרד

הבעיה

ב-28 באפריל 2025, בשעה 12:33 בצהריים, ספרד ופורטוגל איבדו 15 ג'יגה-ואט של חשמל בתוך חמש שניות. זהו כ-60% מכלל הביקוש הלאומי — נעלם בזמן שלוקח למצמץ פעמיים. כ-60 מיליון בני אדם נשארו ללא חשמל עד עשר שעות. מספר בני אדם מתו מכשלי תשתית במהלך ההפסקה.

האשמה הראשונית נפלה על האנרגיה המתחדשת. התברר שזו הייתה טעות. חקירות של ENTSO-E (גוף תיאום הרשתות של אירופה) ושל Red Eléctrica de España גילו את הסיבה האמיתית: תחנות כוח לא עמדו בכללי בקרת המתח שלהן עצמן. מתקן גדול אחד אף הזרים הספק ריאקטיבי לרשת במהלך אירוע מתח-יתר — המקבילה החשמלית לשפיכת בנזין על מדורה. הוא דחף אנרגיה אל המערכת כאשר כל פרוטוקול דרש ממנו לשאוב אנרגיה החוצה.

אם הארגון שלכם מפעיל תשתית קריטית או תלוי באספקת חשמל רציפה, הדבר נוגע אליכם. בקרי הרשת שניטרו את קווי ההולכה במתח גבוה ראו קריאות תקינות. קפיצות המתח המסוכנות הוסתרו ברמה נמוכה יותר — תחנות המשנה בצד האיסוף — שם אף אחד לא הביט מספיק לעומק. כאשר הקריסה המתגלגלת כבר החלה, היה מאוחר מדי לעצור אותה.

זו לא הייתה תאונה חריגה. זה היה כשל מערכתי של אינטליגנציית הבקרה. והוא חשף פער שכלי ה-AI הקיימים אינם מתוכננים למלא.

מדוע זה חשוב לעסק שלכם

ההפסקה האיברית לא הייתה רק סיפור על חשמל. היא אזהרה לגבי מה קורה כאשר מערכות אוטומטיות אינן מצליחות לאכוף את הכללים שלהן עצמן בזמן אמת. אם אתם מפעילים תשתית קריטית או תלויים בה, שלושה מספרים צריכים למנוע מכם לישון בלילה:

• 15 GW אבדו בתוך 5 שניות. זה מהיר מכפי שכל מפעיל אנושי מסוגל להגיב, ומהיר מכפי שרוב מערכות ה-AI מצליחות אפילו לעבד קריאת API אל הענן.
• חדירת אנרגיה מתחדשת של 78% בבוקר האירוע. ככל שהרשת שלכם עוברת אל מקורות מתחדשים, מרווח הטעות מצטמצם. האינרציה הטבעית שפעם ייצבה את המערכת נעלמת.
• 24 שעות לשיקום הרשת. נהלי הפעלה מאפס (black-start) ידניים הפכו התאוששות שיכלה להימשך 4 שעות להפסקה של יום שלם בשתי מדינות.

עבור העסק שלכם, הסכנות הרגולטוריות גוברות במהירות. ה-EU AI Act מסווג בקרת רשת כתשתית קריטית. המשמעות: כל מערכת AI שתפרסו חייבת לספק שובלי החלטה ניתנים להסבר ולביקורת — לא רק ניחושים סבירים. אם ספק ה-AI שלכם אינו יכול להראות לכם מדוע קיבל החלטה מסוימת, אתם חשופים גם לסיכון תפעולי וגם לחשיפה משפטית.

החשיפה הפיננסית חורגת מעבר לקנסות. הפסקות ממושכות משבשות שרשראות אספקה, עוצרות ייצור ושוחקות את אמון הלקוחות. הדירקטוריון שלכם ירצה לדעת: האם המערכות שלנו יכולות למנוע את זה? ואם הן אינן יכולות — מה התוכנית?

מה באמת קורה מתחת למכסה המנוע

כדי להבין מדוע קרתה ההפסקה הזו, עליכם להבין מושג אחד: הספק ריאקטיבי. חשבו על רשת החשמל שלכם כעל לחץ מים במערכת צינורות. הספק אקטיבי הוא המים הזורמים — הם מבצעים את העבודה השימושית. הספק ריאקטיבי הוא הלחץ שמקיים את זרימת המים בחלקות. בלי מספיק לחץ, המערכת קורסת.

התקנות הספרדיות (Operating Procedure 7.4) מחייבות כל תחנת כוח לספוג או להזרים הספק ריאקטיבי בשיעור של לפחות 30% מההספק המרבי שלה. כך נשמרת יציבות המתח. ב-28 באפריל, הרשת נזקקה לתחנות לספוג הספק ריאקטיבי משום שהמתחים קיפצו. תחנות אחדות הגיבו לאט מדי או לא הגיבו כלל. ומתקן אחד עשה בדיוק את ההפך — הוא הזרים הספק ריאקטיבי, העלה את המתחים עוד יותר והצית תגובת שרשרת של ניתוקי הגנה בכל הרשת.

והנה הבעיה העמוקה יותר. הבקרים שמפעילים את התחנות האלה מבוססים על טכנולוגיה בת עשרות שנים — בקרים פרופורציונליים-אינטגרליים-דיפרנציאליים (PID), המכוונים לתנאים יציבים. הם מתפקדים היטב כשהכול רגוע. אבל כאשר הרשת נכנסת לאירוע תנודה מהיר ולא-ליניארי, הבקרים האלה אינם מסוגלים להסתגל. זה כמו לבקש מתרמוסטט שתוכנן לסלון מגורים לנהל כבשן פיצוץ.

במקביל, מפעילי ההולכה ניטרו קווי 400 kV שנראו תקינים. הסכנה האמיתית הייתה ברמת האיסוף של 220 kV, שם מחליפי הטאפים של השנאים לא הצליחו להתכוונן מהר מספיק. ה"פער התצפיתיות" (observability gap) הזה פירושו שהמשבר היה בלתי נראה לאנשים האמונים על מניעתו. מערכות הניטור שלכם טובות ככל נקודות הנתונים שהן באמת רואות.

מה עובד (ומה לא)

נתחיל במה שנכשל בסביבות רשת שבהן ההימור גבוה:

• בקרי PID ישנים: הם מתמודדים היטב עם תנאי מצב יציב אך קורסים תחת הדינמיקה הלא-ליניארית של אירוע תנודה מהיר — בדיוק מה שקרה ב-28 באפריל.
• יישומי עטיפה של LLM — כלים השולחים את הנתונים שלכם אל מודל AI מבוסס ענן כמו GPT-4 לעיבוד: הם מכניסים שיהויים של 500 מילישניות ועד מספר שניות. כשמאבדים 15 GW בתוך 5 שניות, שיהוי של חצי שנייה הוא נצח. גרוע מכך, המודלים האלה עלולים "להזות" — הם עלולים לדווח שהמתחים מתייצבים על סמך דפוסים היסטוריים, גם כאשר נתוני זמן אמת מראים קריסה מתגלגלת מתגברת.
• AI של קופסה שחורה ללא שובלי ביקורת: אם מערכת ה-AI שלכם אינה מסוגלת להסביר את ההיגיון שלה שלב אחר שלב, היא נכשלת בדרישות ה-EU AI Act ליישומים בסיכון גבוה. אי אפשר להגן על החלטה שאי אפשר לשחזר.

מה כן עובד היא גישה שכבתית המשלבת את יכולת ההסתגלות של רשתות נוירונים עם כללים פיזיקליים המקודדים מראש. כך היא פועלת:

1. קלט — חישה מודעת-פיזיקה: הציבו חיישנים ברזולוציה גבוהה ברמת האיסוף (לא רק ברמת ההולכה) כדי לסגור את פער התצפיתיות. הזינו את הנתונים האלה אל רשתות נוירונים מונחות-פיזיקה (Physics-Informed Neural Networks, PINNs) — מודלי AI המטמיעים את המשוואות האמיתיות השולטות בהתנהגות החשמלית ישירות במתמטיקה שלהם. המודלים האלה מגיבים בפחות ממילישנייה אחת — מהירים פי 87 בקירוב משיטות האופטימיזציה המקובלות.

2. עיבוד — מעקות מבוססי חוקים: מוסיפים ארכיטקטורה נוירו-סימבולית מעל התשתית. הרשת הנוירונית מטפלת בזיהוי דפוסים ובחיזוי. אבל שכבת לוגיקה סימבולית משמשת שוער. היא מקודדת את הדרישות הרגולטוריות שלכם — כמו P.O. 7.4 — ככללים שאי אפשר להפר. אם הרשת הנוירונית מציעה להזרים הספק ריאקטיבי במהלך אירוע מתח-יתר, השכבה הסימבולית חוסמת פיזית את הפקודה. התרחיש שבו תחנה אחת "הוסיפה במקום לספוג" הספק ריאקטיבי הופך לבלתי אפשרי.

3. פלט — שובל החלטות הניתן לביקורת: כל פעולה אוטומטית מפיקה יומן קריא לאדם: מה הפעיל אותה, איזה כלל חל, איזו פעולה ננקטה ואיזו תוצאה התקבלה. עבור אירוע ה-28 באפריל, היומן היה נראה כך: "זוהתה תנודה של 0.63 Hz. חריגה ממגבלת המתח של P.O. 7.4. נאכפה ספיגת הספק ריאקטיבי חובה בשיעור 30% מההספק המרבי. המתח התייצב על 418 kV. נמנע ניתוק בצד האיסוף."

שובל הביקורת הזה הוא בדיוק מה שצוות הציות והרגולטורים שלכם זקוקים לו. הוא הופך את ה-AI שלכם מקופסה שחורה למערכת שקופה וניתנת להגנה. עבור ארגוני אנרגיה ותשתיות, זה ההבדל בין נטל רגולטורי לבין בקרה מוכחת.

אפשר לחזק את הארכיטקטורה הזו אף יותר באמצעות סביבות סימולציה ותאומים דיגיטליים שמאפשרות לכם לבחון את תגובות ה-AI של הרשת שלכם בתנאי קיצון לפני הפריסה בייצור — בעצם מדמה טיסה עבור מערכת החשמל שלכם.

גם את תקופת השיקום של 24 השעות שלאחר ההפסקה האיברית אפשר היה לקצר דרמטית. מערכות AI רב-סוכניות — שבהן סוכנים מקומיים מנהלים איי כוח נפרדים (power islands) וסוכני תיאום מטפלים בסנכרון — יכלו לנתב את 900 ה-MW של מרוקו ואת 2 ה-GW של צרפת אל אזורי ההתאוששות בעדיפות הגבוהה ביותר. ההערכות הן שהגישה הזו יכלה לקצר את ההפסקה של 24 השעות לכ-4 שעות.

לרשת שלכם לא צריך להיות חכמה יותר. היא צריכה להיות בלתי מסוגלת לקבל החלטות בלתי אפשריות פיזיקלית.

קראו את הניתוח הטכני המלא | חקרו את הגרסה האינטראקטיבית