止めた知能を、どう戻すか――あるモバイル交通系サービスの二日間に読む、復旧嵐と再試行統治

目次

序章　復旧という名の、第二の事故............................................... 2

第一章　障害負債——消えない繰越需要................................... 2

第二章　二つの時計——システム時間と社会時間........................ 3

第三章　相関の管理——単一栽培と復旧嵐は同じ病.................... 4

第四章　正常な行動の集積——悪意なき全体最悪......................... 5

第五章　復旧嵐の解剖——合流と隘路の二因子........................... 5

第六章　軸×局面マトリクス——いつ、何が壊れるか................... 6

第七章　還流ポリシー——流す・捨てる・順序・速度.................. 7

第八章　逆圧とKYA——従うことを、接続の条件にする............... 9

第九章　どこから戻すか——復旧の実装順序............................... 10

終章　止めた知能を、どう戻すか................................................. 11

序章　復旧という名の、第二の事故

〔事実〕 二〇二六年七月、ある大手のモバイル交通系決済サービス——乗車券や電子マネー、定期券をスマートフォンで扱う類のもの——で、二日間にわたる不具合が公表された。初日は、決済に関わる外部システムの障害により、アプリからのチャージや、定期券・特別企画乗車券の購入・払い戻しなどが利用しづらくなった（当初はiOS系が中心だった）。ところが翌日、前日に利用できなかった客の再アクセスと、月初の定期券継続購入とが重なってアクセスが急増し、システム全体が高負荷に陥る。外部システムとの接続を担うサーバ（外部連携サーバ）が不安定になり、復旧までに約九時間半を要した。二日目の影響は、プラットフォームを問わず、オンラインサービス全体に及んだ。

〔考察〕 注目すべきは、初日ではなく翌日である。初日は「外が止まった」。翌日は「外が止まった影響で、中が止まった」。しかも、外因による一次障害はiOS系に限られていたのに、内因による二次障害はすべてのプラットフォームへ広がった。二次障害のほうが、一次障害よりも被害範囲が大きい。これは、システムが復旧しようとした結果、かえってより広く壊れた事故である。

〔考察〕 ここに、本稿を貫く逆説がある。復旧とは、危機の終わりではない。しばしばそれは、危機の第二幕の幕開けである。系が最も脆いのは、完全に停止しているその最中ではなく、止まっていた需要がいっせいに戻ってくる、まさに復旧のその瞬間だ。停止は静かだが、復旧は騒がしい。そして、その騒がしさこそが、系を二度目に倒す。前稿が扱ったのは静かな停止だった。本稿が扱うのは、この騒がしい復旧である。

前稿『止まらない知能を、どう止めるか』では、決済代行会社の破産を教材に、「止まらずに間違い続ける知能をどう止めるか」を論じた。本稿はその続編であり、問いを反転させる。止めることができたとして、では、止めていたものを、どう戻すのか。復旧を宣言した瞬間が、なぜ次の危険なピークになるのか。AIエージェント時代に本当に怖いのは、サービスが止まった瞬間よりも、むしろ復旧の瞬間だという仮説を、本稿は展開する。