AI1重大事故隐患专项排查整治2025年行动工作

AI1重大事故隐患专项排查整治2025年行动工作2025年3月，国家应急管理部把“AI1重大事故隐患专项排查整治”写入年度一号文件，要求所有涉及人工智能算力、数据、模型、供应链、能源、冷却、网络、人员、伦理九大风险域的单位，在6个月内完成一次“拉网式、穿透式、闭环式”自查自改。文件下发后，部里同步给出一份《AI1重大事故隐患判定标准（2025版）》，共247条，其中红线指标18条、橙线指标42条、黄线指标187条，任何一条红线被触发，即视为“重大事故隐患”，必须停产停业整顿。下面把整套行动拆成“”形式，每道题后面附“标准答案+扣分细则+整改模板”，企业可直接打印下发，车间、机房、实验室、仓库、办公楼同步开考，考完即改，改完即报，报完即验，验完即销，形成“日清周进”的滚动作战节奏。全卷共五大题型，满分1000分，800分以下列为“重大隐患单位”，900分以上方可申请“摘牌销号”。一、单项选择题（每题5分，共50题，250分）1.下列哪一项不属于AI1红线指标？A.液冷系统二次回路缺少泄爆片B.模型权重文件明文存储在公有仓库C.机房UPS电池间未设氢气浓度报警D.训练数据含5%匿名化个人信息标准答案：D扣分细则：选错扣5分；若现场发现A/B/C任意一项，加扣50分并直接触发停产。整改模板：48小时内加装泄爆片/迁移密文存储/增设氢气报警，附第三方检测报告。2.当GPU机柜功率密度超过35kW/rack时，必须设置的传感器组合是？A.温度+烟感B.温度+烟感+氢气+氟化氢C.温度+烟感+氢气+氟化氢+水浸+振动D.温度+烟感+摄像头标准答案：C扣分细则：漏一项传感器扣10分；未接入本地PLC扣20分。整改模板：按T/CEC456-2025附录K布线，48小时内完成，上传接线图。3.对单模型参数量超过100B的生成式模型，权重更新时的最小隔离区要求是？A.逻辑隔离网段B.物理隔离机房+双人双锁+防爆灯C.VPN隧道D.堡垒机+审计标准答案：B扣分细则：选错扣5分；若现场无物理隔离，加扣100分并封存模型。整改模板：参照GB50462-2025第7.3.4条，7日内完成防爆墙砌筑，附监理日志。……（共50题，此处省略47题，结构同前，覆盖供配电、消防、数据、伦理、供应链、人员资质、应急、环保、反恐、防爆、防雷、防涝、防鼠、防骗、防勒索软件15个子域）二、多项选择题（每题10分，共20题，200分）51.以下哪些情况同时出现时，直接判定为“重大事故隐患”？A.冷板液冷工质为乙二醇水溶液且未做防腐监测B.模型在线服务API缺少签名验证C.机房与电池间防火间距不足4mD.训练数据出境未做安全评估E.运维夜班仅1人且无门禁互锁标准答案：A+C+E扣分细则：漏选、错选均扣10分；若现场同时存在A+C+E，加扣100分并启动市级挂牌督办。整改模板：①72小时内更换工质为DielectricFluid并加装铜离子监测；②拆改防火墙，把间距扩到6m；③夜班最低2人且加人脸识别互锁，上传值班表。52.对使用液氟冷却的AI超算，必须同时配备？A.氟化氢泄漏报警器B.正压式呼吸器C.应急喷淋+洗眼器D.防化服E.防爆风机标准答案：A+B+C+D+E扣分细则：漏一项扣10分；未在30秒内联动切断冷源加扣50分。整改模板：按《液氟冷却系统安全规范（试行）》2025版第5.2条，10日内完成安装，做5次联动演练，附视频。……（共20题，覆盖危化品、生物安全、射频辐射、AI幻觉、供应链断链、伦理审查、数据投毒、模型窃取、DDoS、0day、内部人威胁、第三方外包、地下管廊、潮汐调度、碳排放交易15个交叉域）三、判断改错题（每题15分，共10题，150分）71.判断：AI训练平台只要做了等保3.0测评，就可以不再做商用密码应用安全性评估。标准答案：错误改正：等保3.0与密评是两条线，模型权重加密、传输隧道、数字签名、随机数发生器必须单独做密评，且每年一次。扣分细则：判断错扣5分；未给出正确改正扣10分；若现场无法出示当年密评报告，加扣50分。整改模板：立即联系国家商用密码检测中心，30日内完成测评，取得“合格”报告方可复工。72.判断：使用R744（CO₂）做相变冷却时，临界压力7.38MPa，所以管道焊缝只要做10%射线抽检即可。标准答案：错误改正：R744一旦泄漏，高压CO₂会瞬间干冰化，堵塞通风系统，造成窒息风险，必须100%射线+100%磁粉双重检测，且焊缝系数≥1。扣分细则：判断错扣5分；未指出100%检测扣10分；若现场抽检比例不足，加扣100分并停气。整改模板：拆除原管道，重新焊接，100%双探伤，出具III级焊工签字报告，72小时内完成。……（共10题，覆盖消防、环保、职业健康、AI伦理、辐射、防爆、防水、防雪、防地震、防供应链污染10个细节点）四、计算与作图题（每题20分，共5题，100分）81.某A100集群满负荷运行，单机柜功率45kW，共80柜，PUE设计值1.15，实际测试PUE=1.28，请计算全年多耗电量（万kWh），并画出PUE拆解鱼骨图，标出最大可优化10%节点。标准答案：理论年耗电=45×80×8760/1.15=27339万kWh实际年耗电=45×80×8760/1.28=24525万kWh差值=24525–27339=–2814万kWh（负号表示多耗）即多耗2814万kWh鱼骨图主骨：IT负荷、制冷、供配电、照明、其他；中骨：液冷CDU效率、冷却塔逼近度、UPS负载率、变压器铁损、电池浮充；小骨：阀门内漏、过滤器堵塞、AI调参失效、变频失效、谐波。最大10%节点：冷却塔逼近度每降1℃，PUE降0.012，可降0.108。扣分细则：算错耗电量扣10分；鱼骨图缺3条以上中骨扣10分；未标出10%节点扣5分。整改模板：30日内清洗冷却塔填料、更换喷嘴、调变频，使逼近度从6℃降到4.5℃，预期PUE=1.15，附第三方能效测试报告。82.某200B参数大模型，权重文件大小800GB，采用AES-256-GCM加密，加密速度1.5GB/s，传输带宽10Gbps，请计算最小加密窗口时间（秒），并画出“加密—传输—校验”时序图，标出关键路径。标准答案：加密时间=800/1.5=533.3s传输时间=800×8/10=640s校验时间=并行SHA-256，约占加密时间5%，26.7s关键路径：传输640s加密窗口必须≤640s，否则阻塞，故最小加密窗口=533.3s时序图：横轴时间，纵轴任务，加密与传输部分重叠，校验与传输末段重叠。扣分细则：算错关键路径扣10分；时序图未重叠扣10分。整改模板：升级加密卡至3GB/s，窗口缩至266.7s，留50%余量，附性能压测截图。……（共5题，覆盖热力学、密码学、网络排队论、气体扩散、结构力学5个硬核计算）五、情景分析与应急演练题（每题30分，共10题，300分）91.情景：3月15日22:03，液氟冷却系统B路DN50法兰泄漏，氟化氢浓度仪显示15ppm并持续上升，机房内共有28名夜班人员，外部风速2m/s，风向东北。请写出“关—撤—救—测—处”五步应急处置脚本，每步给出责任人、动作、口令、时间节点、备用方案，并计算下风向400m处HF落地浓度（mg/m³），判断是否需要扩大疏散至800m。标准答案：关：22:03:15，值班长甲口述“B路泄漏，立即关阀”，自控员乙远程关闭V-2025B电动阀，10s内完成，若失效，机修丙戴B级防化服手动关阀，最长60s。撤：22:03:30，广播“泄漏警报，全体穿防化服沿3号通道上风向撤离”，28人分4组，清点人数地点设在北门停车场，2min内完成。救：22:04:00，救护组丁携6.8L正压呼吸器+2%葡萄糖酸钙凝胶，对可能皮肤暴露人员喷淋+涂凝胶，最长5min。测：22:05:00，环保组戊携便携式HF仪，测得400m处1.8mg/m³，低于IDLH（25mg/m³），暂不扩大疏散。处：22:06:00，应急队己用CO₂+氮气混合气带压堵漏，30min内完成，废吸附剂用PE袋封存，贴危废标签。落地浓度计算：采用高斯烟团模型，Q=0.05kg/s，u=2m/s，σy=18m，σz=12m，C=1.8mg/m³，低于疏散阈值。扣分细则：缺一步扣6分；未给出备用方案扣5分；算错浓度扣10分；超时1min扣5分。整改模板：3日内组织无脚本复盘演练，把V-2025B电动阀改为冗余双电源，加装远程关阀按钮，附演练视频及专家点评报告。92.情景：4月1日00:10，AI推理集群遭勒索软件加密，攻击者要求30BTC，系统已自动切断外网，但内网仍通，模型权重备份在异地对象存储，最近增量备份时间23:00。请给出“断—隔—溯—恢—证”五环应急响应表，每环列出工具、命令、预期输出、验证方式，并计算RTO与RPO，最后给出是否支付赎金决策树。标准答案：断：00:10:30，网络组A在核心交换执行shutdownrangegi1/0/1-48，输出“interfacedown”，验证：流量监控掉零。隔：00:11:00，安全组B推送EDM策略，隔离标签“ransom-20250401”，输出“host4821quarantined”，验证：无法ping网关。溯：00:12:00，取证组C用Velociraptor抓内存dump，命令“selectfrompslistwherepid=4821”，输出“exepath=/tmp/.x1”，验证：哈希上传VirusTotal，58/70检出。恢：00:30:00，运维组D从对象存储拉取23:00增量，使用rsync–ignore-existing，回滚推理节点，输出“synccompleted,2.3GB”，验证：服务健康检查200OK。证：01:00:00，法务组E出具链式custody记录，哈希值写入司法区块链，输出“txhash0x9a7f…”，验证：浏览器可查。RTO=50min，RPO=70min，均满足SLA（RTO<2h，RPO<4h）。决策树：支付路径预期损失=30BTC×7万$×0.7（谈判折扣）+声誉损失200万$=1670万$；不支付路径损失=停机50min折算收入损失80万$+恢复成本5万$=85万$；结论：不支付。扣分细则：缺一环扣6分；命令写错扣5分；RTO/RPO算错扣5分；决策树无数据支撑扣10分。整改模板：7日内上线零信任架构，推理节点只读启动，权重文件用immutablebucket，附架构图和渗透测试报告。……（共10题，覆盖火灾、爆炸、泄漏、中毒、坍塌、断电、DDoS、数据投毒、模型幻觉、伦理舆情10类极端场景，每题均给出定量计算、法定依据、决策树、脚本、模板）全卷合计1000分，评分规则：1.现场抽考，电脑随机组卷，每人试题不重复；2.考试时长4小时，现场扫码提交，系统自动判分；3.800分以下单位，由市应急管理局挂黄牌，限期30日整改，整改后复考仍低于800分，停产整顿；4.900分以上单位，可向省厅申请“AI1安全示范