当数字系统失败：关于我们数字世界隐藏风险的专家报告

数字系统失效的风险

随着数字系统在生活中的日益重要，其面临的风险也跨越了行业、机构和边界。由自然灾害、基础设施故障或系统性相互依赖驱动的关键数字中断可能引发灾难性后果。

关键数字失效场景

报告描述了三种关键数字失效场景：

1. 太空场景：太阳风暴（如1859年的卡林顿事件）可导致电网和通信中断，影响导航、金融和天气预报。虽然存在科学依据，但多数国家未将太空天气纳入灾害风险登记册。
2. 地面场景：极端天气（如2003年欧洲热浪）可引发数据中心过热、电网压力过大，进而导致金融、医疗和应急系统失效。该场景暴露了跨部门依赖性缺乏协调机制的问题。
3. 海底场景：海底电缆故障（如2022年汤加火山喷发）可导致整个国家通信中断，影响金融、物流和应急响应。该场景凸显了海底电缆修复能力的商业化和地理局限性。

系统性数字风险模式

这些场景揭示了系统性数字风险的共同模式：

• 预警存在但缺乏行动机制：所有场景均有预警信息，但缺乏将知识转化为协调行动的架构。
• 隐性依赖性：数字系统间的相互依赖性未得到充分认识，如金融交易依赖卫星时间同步。
• 不可见性：数字基础设施故障通常无物理信号，导致响应滞后。
• 全球数字鸿沟：约四分之一人口未接入互联网，加剧了脆弱性。

四大基础设施领域及其相互依赖

报告识别了四大关键基础设施领域及其相互依赖性：

1. 电网：作为数字基础设施的基础层，其故障会引发连锁反应（如2003年欧洲热浪）。
2. 海底电缆：承载99%国际互联网流量，但修复能力有限且缺乏国际治理框架。
3. 卫星系统：受太空天气影响，影响GNSS导航、金融交易和通信。
4. 数据中心：地理集中且缺乏跨设施风险评估，如2012年纽约飓风导致多个数据中心停运。

复合风险与现有框架局限

现有风险管理框架存在以下局限：

• 单一事件假设：未考虑多重压力因素同时作用的情况。
• 线性思维：未识别非线性交互导致的指数级失效。
• 经济影响评估不足：缺乏对数字中断长期经济影响的量化模型。

结论与建议

报告提出六项行动建议：

1. 更新风险管理框架：将非故意性数字中断视为核心风险，明确法律定义。
2. 加强社会韧性：维护模拟技能，开展跨部门联合情景规划。
3. 提升知识基础：识别关键数字风险，绘制跨部门依赖性地图。
4. 建设信任：提升国家当局、地方政府和弱势社区的应对能力。
5. 强化韧性标准：确保模拟替代能力，制定跨设施风险标准。
6. 促进国际合作：建立海底电缆修复战略储备和国际治理框架。

数字系统失效的风险是真实存在的，需要全球协作应对。