인공지능 에이전트가 우주선과 거주지의 제어 체계를 검증 가능한 러스트 시스템으로 다시 쓰면서, 승무원은 지구와의 실시간 연결보다 현장 추론과 복구 가능한 동작을 더 중요하게 여기기 시작한다.
코딩 에이전트는 수십 년 동안 덧대어진 비행 소프트웨어를 작고 메모리 안전한 모듈로 바꾸어 현장 거주지의 컴퓨터에서 실행한다. 형식 검사는 명령이 지구를 떠나기 전에 행동을 인증할 수 있게 하고, 현장 추론은 승무원이 먼지와 방사선, 고장 난 장비에 맞춰 대응하도록 돕는다. 관제실은 판단의 독점권을 잃고, 승무원은 자율성을 얻는 대신 어떤 위원회도 실시간으로 지켜볼 수 없는 상황에서 발생한 실패의 책임을 떠안는다. 훈련은 절차를 외우는 일에서 예외가 안전한 때를 입증하는 일로 바뀐다.
현지 시각 밤 10시 6분, 그늘진 달 거주지 안에서 시스템 공학자 아미나 오코포르는 얼어붙은 조류 생물 반응기 옆에 무릎을 꿇고, 벽 단말기에 아직 정당화할 수 있는 복구 경로가 하나라도 남았는지 보여 달라고 말한다.
현장 자율성은 지연과 통신 단절로부터 승무원을 보호하지만, 아무런 모의실험도 예측하지 못한 세계에서는 철저히 검증된 복구 계획도 틀릴 수 있다. 지구는 그것을 독립이라고 부르겠지만 승무원은 버려졌다고 부를 수 있다.
달의 현지 시각, 밤 10시 6분입니다. 아미나는 관제실 대신 벽 단말기를 봅니다. 통신이 끊기면 승인이 첫 단계가 아니게 되죠. 현장 인공지능은 수십 년간 누적된 제어 코드를 줄입니다. 검증 가능한 모듈로 바꾼 뒤 방사선 차폐 컴퓨터에 올리죠. 발사 전 검사는 허용된 복구만 확인합니다. 현장에는 38억 개 매개변수 모델도 올라갑니다. 먼지와 고장은 지구의 승인을 기다리지 않죠. 판단 기준이 연결 상태에서 복구 이유로 이동하는 겁니다. 온실 사고는 운영 규칙도 바꿉니다. 지구의 승인을 기다리면 작물이 죽죠. 승무원은 사전 승인된 예외를 실행합니다. 관제실의 독점권은 줄어듭니다. 훈련과 보험은 복구 이유를 증명하는 사람을 찾게 되죠. 현장 자율성은 지연을 줄입니다. 대신 책임의 위치는 흐려질 수 있죠. 지구가 승인하지 못한 복구의 결과를 누가 책임져야 할까요?