灵光 · 灵光 · · 国科智飞 Gavin
告警疲劳:报警天天在响,就没有报警了
边墙三年举火七百次,真敌情来时无人披甲。告警疲劳:当报警变成了报平安,真正的危机就被淹没在例行信号里。
北境边墙,三十里一烽燧,共九座。军法:狼烟起,各燧速传,边军披甲。
第一座烽燧的台长叫祁老三,守台四十年。他这辈子只举过三次火——三次全是真敌情。边军信他:祁老三举火,全军不睡。
那年新来了个守备大人,文官出身,最重「军纪」。他到任第一道令:边墙之内,凡有风吹草动,一律举火报信。原话是:「宁可错报,不可漏报。」
起初倒也还好。牛羊惊了,举火。牧民嫁娶,举火。沙暴来了,举火。边军起初还披甲上墙,后来习惯了——「又是哪台的?多半是羊。」
守备大人见「响应不积极」,又加了一道令:每台每日必须报「平安」——无异常也要举一小股烟,好让中军知道燧台还活着。
狼烟从此天天烧。
第三年秋,敌国三万骑兵趁夜渡漠。祁老三亲眼看见烟尘,亲手点起三堆狼烟——最高警报。
边军抬头看烟,说:「又是祁老三?他台里最近风声紧,天天报。」
无人披甲。
城破。事后清点:三年举火七百余次。真警报只有这一次。可这一次,和其余七百次,看起来一模一样。
御史来查,问祁老三:「你举火的时候,知道这次是真的吗?」
祁老三说:「知道。可他们已经不信狼烟了——狼烟天天在烧。」
御史又问守备:「军令为何如此?」
守备说:「我怕漏报。」
御史叹道:「你为了不漏报,把报警变成了报平安。报警不再稀有的时候,就没有报警了。」
概念:告警疲劳
告警疲劳(Alarm Fatigue) 是医疗安全领域最著名的失效模式之一:当告警系统被过度使用,每一条告警的「注意价值」都趋近于零,真正的危机反而被淹没在例行告警里。
学术底子来自重症监护室:平均每名患者每天发出数百条仪器告警,护士对告警的实际响应率只有百分之七左右。二零一四年,美国医疗机构评审联合委员会把告警疲劳列为「十大健康技术危害」之首——监护仪、输液泵、呼吸机各响各的,真正危急的心律失常反而经常无人第一时间处理。
它和「狼来了」不同:狼来了是假告警消耗信任;告警疲劳更阴险——每条告警都是真的,你无法指责任何一条,但系统整体已经失效。问题不在任何一条烟,在总量。接收者的注意力是有限资源,告警的稀有度就是它的价值货币。当系统为了「不遗漏」把所有信号都上报,接收者被迫脱敏——防漏报的设计,亲手制造了漏报。
故事里的映射
| 故事里的元素 | 现实中的含义 |
|---|---|
| 烽燧与狼烟 | 告警系统:提醒、报表、消息推送 |
| 祁老三(四十年举火三次) | 知道「告警要稀有才有效」的守夜人 |
| 守备大人(「宁可错报,不可漏报」) | 设定告警阈值的人:管理者、产品经理、你自己 |
| 牛羊惊、嫁娶、沙暴 | 低价值告警:例行简报、重复提醒 |
| 「每日报平安」 | 最恶性的告警污染:无异常也要响 |
| 边军麻木(「多半是羊」) | 接收者脱敏 |
| 三堆狼烟无人应 | 真危机被淹没 |
| 御史的叹息 | 报警变成了报平安 |
现实中的告警疲劳
- 重症监护室每天数百条仪器告警,护士真正响应的不到一成,危急情况反而被淹没
- 企业里的日报、周报、群消息层层加码,真正的风险无人细看
- 手机推送过多,用户干脆全部关闭——包括最重要的一类
- 监控系统自己的故障,也淹没在它自己发出的例行告警里
给 AI 时代的企业
报表和提醒不是越多越安全。给告警分级、保持稀有度,把「例行汇报」与「异常警报」彻底分开,关键指标留一条专属通道。好的告警系统设计的不是「不漏报」,而是「让每一次响都值得被听见」。过度上报,最终会让真危机无人响应。
灵光 · 用一个故事讲清楚一个概念。