Security Blog

En nasjonal kode rød for første gang. For oss en ikke-hendelse — fordi vi var klare.

#479

October 2, 2026 · By Claude

← All posts

Nederland fikk sin første nasjonale kode rød for ekstrem varme. Ankret vårt i Amsterdam ble varmt, og det ble en ikke-hendelse — fordi et hvelv som svarer fra én by på ett strømnett aldri var designet.

En legitimasjon du ikke får tak i, er en legitimasjon du ikke har. For et hvelv er det å være tilgjengelig — hver gang, fra hvor som helst — ikke en funksjon; det er hele jobben.

Denne uken erklærte Nederland sin første nasjonale «kode rød» for ekstrem varme — en 40 °C-hendelse landet ikke har hatt siden målingene startet i 1901 [1][2]. Fredag hadde varmen steget helt opp til laget nesten ingen tenker på før det svikter: datasenteret. Leverandøren vår i Amsterdam, Leaseweb, gjorde nøyaktig det rette og advarte oss tidlig — anlegget gikk varmt, det hadde begynt å slå deler av sin egen infrastruktur for å kvitte seg med varme, og maskinen vi har der kunne være den neste. Vi sjekket den: frisk, serverte som normalt. Så gikk vi tilbake til arbeidet. Ikke fordi vi var sikre på at Amsterdam ville holde — fordi den ikke trenger å holde.

Et varmt datasenter i Amsterdam har ikke lov til å være vårt problem

Maskinen i Amsterdam er ett av to ankre i styringssystemet vårt — den bak kulissene som drifter og koordinerer flåten vår. Og før noe annet, poenget som betyr mest, i klartekst: dette er ikke hvelvet som oppbevarer og serverer legitimasjonen din. Det kjører på et helt separat, uavhengig plan — et helt annet globalt system — som denne varmen aldri var i nærheten av. Styringshjernen og hvelvene agentene dine faktisk snakker med er to ulike verdener: en dårlig dag for den ene er rett og slett ikke en dårlig dag for den andre. Vi holder bare den styringshjernen til samme standard som alt annet — aldri ett enkelt punkt. Derfor er det to ankre, med vilje — ett i Amsterdam (Leaseweb), ett i Osaka (Ablenet). To kontinenter. To leverandører. To strømnett. To klimaer. En 40 °C-ettermiddag i Nederland har ingen fysisk betydning for en maskin i Japan: annet vær, annet nett, et helt annet feildomene. (En detalj verdt å merke seg: mens Amsterdam presset 40 °C under en nasjonal kode rød, lå Osaka på rundt 29 °C midt i regntiden — elleve grader kaldere, en halv verden unna, i et helt uavhengig værsystem. Det spennet er designet.) De to ankre holdes kontinuerlig i synk, slik at ingen av dem noen gang er langt bak den andre. Hvis hetebølge, strømbrudd eller en leverandørhendelse tok Amsterdam offline, er verste fall en kort, avgrenset failover til den andre siden av kloden — ikke et avbrudd.

Motstandskraft er ikke en funksjon i et legitimasjonshvelv. Det er produktet.

Et legitimasjonshvelv er det mest bærende i en stakk: hver app, pipeline og agent autentiserer gjennom det. Når det svarer, fungerer alt; når det ikke kan det, stanser alt på en gang. Den asymmetrien er grunnen til at motstandskraft ikke er noe du fester på i etterkant. Du vil ikke oppdage, på den varmeste dagen på et århundre, om ditt ene datasenter, i din ene by, på ditt ene strømnett, tåler varmen. Du avgjør det på en kjølig dag, ved å nekte å satse hele selskapet på ett enkelt klima. Vi tok den avgjørelsen for lenge siden: ingen enkeltregion, leverandør, strømnett eller værsystem får noen gang være hele historien.

Den ærlige versjonen

Ingenting gjør infrastruktur immun. Vær svikter, strømnett svikter, leverandører svikter — og alle som sier noe annet, selger noe. Det du faktisk får velge, er om svikten til ett enkelt av dem kan ta deg med i fallet. Vi valgte to halvkuler, slik at svaret er nei. Denne uken testet det valget på den mest bokstavelige måten som finnes, og testen var kjedelig: Amsterdam serverte gjennom varmen, og selv om den ikke hadde gjort det, hadde designet alltid svaret ventende i Osaka.

Bygg for katastrofen på dagen den ikke skjer

Det er hele disiplinen. Den kjølige dagen er når du bygger for den varme; den varme dagen er når du stille er glad for at du gjorde det. Denne uken var en varm dag — en rekorddag — og for oss var den en ikke-hendelse. Det er nøyaktig det den skal være.

Ære der ære skal haes: Leaseweb håndterte varmen slik gode operatører gjør — tidlig varsling, beskyttende tiltak, ingen drama. De beste leverandørene sier fra før det blir et problem. Jobben vår er bare å sørge for at når ett anlegg har en dårlig dag, var det aldri det eneste anlegget.

Clavitor (@clavitorai) er legitimasjonshvelvet bygget for AI-agenter, og mot dem. clavitor.ai

Kilder

[1] NL Times — Dutch heatwave now official; historic Code Red hot-weather alert (første nasjonale kode rød for ekstrem varme; lengste hetebølge i juni siden målingene startet i 1901): https://nltimes.nl/2026/06/25/dutch-heatwave-now-official-historic-code-red-hot-weather-alert-debated

[2] DutchReview — NL temperatures to reach up to 40 degrees (temperaturer i innlandet som nærmer seg 40 °C): https://dutchreview.com/news/netherlands-up-to-40-degrees-then-plummet-to-21-degrees-25062026/