Physics in Safety and Safety in Physics: Lessons from the LHC and its Underground Experiments

スイス・フランス国境の連なる丘の下、地下深くには、宇宙に関する最も根本的な問いに答えるために造られた機械が存在する。それは超伝導マグネット、真空パイプ、そして検出器が、周囲27キロメートルの円周にわたって連なるリングであり、陽子を光速に近い速度で衝突させるように設計されている。これは、膨大なエネルギーを生成し、強力な磁場を生み出し、深宇宙よりも冷たい温度で稼働するエンジニアリングの結晶である。外部の観察者にとって、その目的は単純である。粒子を衝突させて新しい自然界の法則を発見することだ。しかし、この機械を動かしている科学者やエンジニアにとって、発見への道のりは、それとは異なる種類の挑戦によって舗装されている。実験を可能にするまさにその力――ビームに蓄えられたエネルギー、それらを保持する磁場、マグネットを冷却する液体ヘリウム――こそが、最も重大な危険の源でもあるのだ。もし何かがうまくいかなければ、放出されたエネルギーは機械を損傷させ、近くで働く人々に危害を及ぼし、あるいはトンネル内の環境を変えてしまう可能性がある。

数十年にわたり、科学界は実験の物理学と施設の安全性という、二つの別々の軌道を扱ってきた。あるチームはデータを最大化するために衝突を設計し、別のチームは全員の安全を守るためにフェンスやアラーム、緊急停止装置を構築する。マンハッタン大学およびCERNでの経験を持つ物理学者アレクサンダー・サハロフは、この分離は錯覚であると提唱している。新たな分析の中で、彼は、安全性とは設計が終わった後に機械に追加される外部の層ではないと主張している。むしろ、安全性は実験そのものの物理的な構造の中に織り込まれているのである。衝突器を機能させる物理法則は、それがどのように失敗し得るかを正確に規定しており、それらの失敗を防ぐために構築されたシステムは、科学が行われる境界そのものを定義している。

サハロフの研究は、機械とその保護システムの間の関係を再定義している。彼は、衝突器を単なる部品の集合体としてではなく、膨大な状態空間を移動する一つの複雑なシステムとして考えるべきだと示唆している。いくつかの状態は安全であるが、他の状態は災厄へとつながる。安全工学の目標は、単に機械が故障したときに停止させることではなく、機械が移動できる「安全な経路」をマッピングすることである。安全な経路とは、単にある特定の瞬間に安全な場所にいることではない。それは、機械がどのようにそこに到達し、次にどのように移動するかということである。ドライバーが崖を避けるために特定のルートに従わなければならないのと同様に、衝突器は、蓄えられたエネルギーを損傷を引き起こすような形で放出することを避けるために、特定の行動シーケンスに従わなければならない。もし機械が、ある状態から別の状態へ急激に飛び移ろうとしたり、検証されていない構成を通過したりすれば、安全システムがそれを阻止する。

論文では、大型ハドロン衝突型加速器（LHC）とその二つの巨大な検出器、ATLASとCMSを、この概念を説明するための主要な例として用いている。これらの検出器は受動的な器具ではない。それら自体が能動的でエネルギーに満ちたシステムである。それらは独自の超伝導マグネットを含んでおり、それらはギガジュール単位のエネルギーを蓄えている。また、冷却および電気システムの複雑なネットワークも備えている。マグネットが突然超伝導能力を失う現象、いわゆる「クエンチ」が発生した際、蓄えられた磁気エネルギーは安全に散逸させられなければならず、さもなくば機器を溶かしてしまう可能性がある。同様に、マグネットを冷却するために使用される液体ヘリウムは、温度が上昇してガスに変化すると、体積が1000倍に膨張する。これが密閉された地下トンネル内で発生した場合、酸素を追い出し、そこで働く人々にとっての危険を生み出す可能性がある。サハロフは、陽子ビームがどのように振る舞うかを予測するために用いられる物理モデルは、ヘリウム漏れがどのように広がるかを予測するために必要なモデルと同じものであることを示している。衝突の科学と、ハザードの科学は、同一のものである。

論文の最も顕著な洞察の一つは、施設の歴史を振り返ることから来ている。2008年、衝突器の稼働開始直後、トンネルの特定のセクションにおける電気的故障により、大規模なヘリウム放出が発生した。この出来事は機械に損傷を与え、長期のシャットダウンを強いた。サハロフは、この事故は単なるコンポーネントの故障ではなく、安全モデルの失敗であったと指摘している。エンジニアたちはどれほどのヘリウムが放出されるかを予測していたが、実際の事象はその予測を超えていた。教訓となったのは、安全に関する知識は機械とともに進化しなければならないということである。施設が稼働し、テストを行い、ニアミスに遭遇するにつれて、ハザードがどのように伝播するかという理解は変化する。そして、その経験が機械の保護を向上させるというフィードバックループを生み出し、安全システムは新たな知識を反映するように更新されるのである。

また、論文は、施設内の異なる部分が、たとえ似ているように見えても、異なる安全ニーズを持っていることを強調している。ATLASとCMSの実験は、同じ地下トンネル内に位置しているものの、マグネットや検出器の設計が異なっている。その結果、それらの安全システムも同一ではない。ATLASは特定の配置のマグネットを使用しており、それは一種の保護を必要とするが、一方でCMSは異なる配置を使用しており、それは別の保護を必要とする。これは、安全性が「一律のルールブック」では通用しないことを証明している。安全性は、各実験の特定の物理的アーキテクチャに合わせて調整されなければならない。検出器がどのように造られているかが、その故障の仕方を決定し、したがって、どのように保護されるべきかを決定するのである。

サハロフの議論の極めて重要な部分は、「安全な軌跡」という概念である。機械が安全な状態にあるだけでは不十分である。そこに至るまでの経路もまた安全でなければならない。例えば、マグネットの電流を動作レベルまで高めるプロセスには時間を要する。もし電流を上げすぎれば、マグネットがクエンチを起こすかもしれない。もし上げすぎれば、他のシステムが故障する前に必要な状態に到達できないかもしれない。安全システムは、電流の最終値だけでなく、その変化の速度や、同時に起きている他のイベントのシーケンスをも監視しなければならない。これは、安全性が動的な特性であることを意味している。それは、アクションのタイミング、操作の順序、そしてシステムが不可逆的な状態になる前に変化に反応する能力に依存しているのである。

論文はまた、安全性がしばしば科学への制限と見なされるという考え方にも触れている。エンジニアは、安全規則が機械の限界を押し広げることを妨げると考えることがある。サハロフはそれとは反対の意見を述べている。彼は、堅牢な安全システムこそが、より野心的な科学を可能にすると示唆している。問題が発生する前に検知して停止させる信頼できる保護システムを持つことで、科学者は、そうでなければ不可能なほど高いエネルギーや、より強力なビームを用いて機械を操作することができるようになる。これらのシステムがなければ、壊滅的な失敗のリスクが高すぎて、運用を正当化できなくなる。このようにして、安全性は発見への障壁ではなく、高性能な運用のための基盤となる。それは、境界が明確に定義され、出口が明確であることを知ることで、施設が危険な物理的領域を自信を持って探索することを可能にするのである。

議論は、高輝度LHCや、さらに野心的なプロジェクトである将来円形衝突型加速器（FCC）を含む、将来の素粒子物理学へと及んでいる。これらの機械がより大きく、より強力になるにつれ、蓄えられるエネルギーと潜在的なハザードは増大する。サハロフは、これらの将来の施設のデザインにおいて、最初から安全性を統合しなければならないと主張している。機械を先に設計してから後から安全性を追加するのではなく、エンジニアは機械とその安全システムを共に設計しなければならない。この「設計による安全性（safety by design）」と彼が呼ぶアプローチは、施設の物理的なレイアウトが保護システムをサポートすることを保証する。例えば、換気シャフトの配置、電気システムの分割、およびメンテナンスのためのコンポーネントへのアクセスのしやすさは、すべて安全性に影響を与える決定事項である。これらが初期設計段階で考慮されれば、施設は生涯を通じてより運用しやすく、より安全なものとなる。

論文は、安全性が一度限りの達成ではなく、継続的なプロセスであることを強調して締めくくっている。施設は、その保護システムが機能し、オペレーターが訓練され、モデルが最新の状態にある限り、安全である。機械が経年劣化し、コンポーネントが交換され、新しい技術が導入されるにつれて、安全要件は再評価されなければならない。大型ハドロン衝突型加速器の歴史は、最も注意深く計画されたシステムであっても、予期せぬ問題に直面し得ることを示している。鍵となるのは、学習と適応を可能にする枠組みを持つことである。安全性を外部の制約としてではなく、物理学の本質的な一部として扱うことで、科学コミュニティは、偉大な発見ができるだけでなく、数十年にわたる運用を通じてそれらの発見を維持することもできる施設を築くことができるのである。

結局のところ、この論文は衝突器に対する統一的な視点を提示している。そこは、物理法則が発見の機会と潜在的な危険の両方を生み出す場所である。機械を動かし続けるシステムと、人々を守るシステムは、コインの表裏である。それらは、同じ物理原則、同じエネルギーの流れ、そして同じ精密さへの要求によって結びついている。この繋がりを理解することは、高エネルギー物理学の未来にとって不可欠である。それは、既知の境界を押し広げるためには、まず安全の境界を理解しなければならないということを思い出させてくれる。そして、そうすることで、私たちは未知への道が、保護という慎重で、意図的で、深く物理的な作業によって舗装されていることを見出すのである。