这一页讲的是什么,又不是什么
这一页是后果层面的情景分析。它描述的是灭绝级别的事件会对人类各类系统——医院、供应链、指挥结构、电网——造成什么影响,并描述这些事件序列的整体形态。它刻意不包含任何操作层面的细节:这里的任何内容都不会帮助任何人造成伤害,因为这里不会说明「如何做」。相关机制被拆分为三大类,本手册在别处已有详尽论述:被设计出来的流行病与生物武器、自主武器与军事升级,以及 AI 系统的失控。
请把接下来的内容,当作一种受证据约束的结构化想象,而不是预测。每一类背后的信源基础都是真实的;把它们缝合成完整序列的这一过程,则属于分析。与本文相配套的为何专家对灭绝的估计会出现分歧一文,解释了为什么没有人能告诉你这一切究竟有多大可能发生。
第一类:借助 AI 反复迭代的、被设计出来的流行病
无论多么致命,单独一波流行病,都是人类已经演练过的一种灾难。1918 年的流感夺去了数千万人的生命,而世界承受住了它。即便是一种被蓄意设计出来、只释放一次的病原体,也会撞上每一次疫情爆发都会撞上的那堵墙:它耗尽了可感染的宿主,幸存者产生了免疫力,而公共卫生这台机器——虽已受损,虽然反应比它本该做到的更迟缓——最终还是会做出回应。世界卫生组织关于流行病的指导意见,正是把「监测—遏制—照护」这同一个循环,当作应急准备的核心来对待的(世卫组织,流行病)。
真正改变这一类别性质的,是「迭代」。关于 AI 辅助的生物风险的情景分析,共同指向了一个结构性事实:一个能够协助设计出一种威胁的系统,同样也能协助设计出下一种威胁,并针对第一波所引发的防御手段进行相应的调整。一连串的疫情波次,每一波都针对上一波所引发的应对措施进行了微调,这直接冲击了每一份流行病应对计划所依赖的那个假设——即病原体保持恒定,而应对手段最终会追赶上来。《2026 年国际 AI 安全报告》之所以把生物滥用当作被审视得最为仔细的严重风险路径之一,恰恰是因为能够在整个设计周期中提供协助的这种能力,正是让这类协助在医学领域具有价值的同一种能力(《2026 年国际 AI 安全报告》)。
三重失灵相互叠加。检测能力最先失灵:一种与已知特征不匹配的、被设计出来的病原体,能够为自己争取到时间。医疗系统紧随其后达到饱和:医院是按照常规需求来配置规模的,而一场多波次的事件,会耗尽第一波疫情早已消耗过的那部分应急冗余能力。供应链最后崩溃,却也最为关键,因为现代医学依赖于物流——无菌用品、冷藏药物、替换零件——而当卡车司机、技术人员与工厂工人正一波接一波地死去时,物流本身就会失灵。每一重失灵都会助长下一重失灵。这一类别更深层的机制,在被设计出来的流行病与生物武器风险一文中有详细论述。
因此,一场灭绝级别的生物学序列,看起来不会像是一个可怕的年份。它看起来会像是这样一个十年:那些本该应对第四波疫情的机构,已经在应对第二波疫情的过程中耗尽了自己。
第二类:在机器速度的决策之下发生的军事升级
第二类情景,起初的规模更小——一次边境事件、一场海上碰撞、一次雷达异常接触——它之所以升级为灭绝级别,靠的是「压缩」,而不是「意图」。自主与 AI 辅助系统,把留给人类的决策时间,从数小时压缩到了数分钟。多年来,分析人士一直在警告,机器速度下的升级,会制造出「在深思熟虑之前先行动」的激励,恰恰是因为对方的机器同样速度飞快(《得克萨斯国家安全评论》圆桌讨论,2026 年)。
升级理论文献中最核心的担忧,是误判:一个原本用来表明决心的举动,被对手更快、更不透明的系统,误读为发动打击的准备动作。整个核时代的每一次危机,都依赖于领导者拥有足够的时间去犯错,然后再自我纠正。而速度,恰恰移除了这种自我纠正的空间。关于相互纠缠的预警系统与发射授权的机制,配备 AI 的核指挥与危机稳定性与自主武器与军事升级两文有详细论述。
真正让一场核交战从一场灾难变成一种灭绝风险的,是它的后果,而在这一点上,证据是物理层面的,而不是推测性的。关于核战争产生烟尘的气候建模显示,燃烧中的城市所引发的火风暴,会把大量物质抛入平流层,遮蔽阳光长达数年之久;一次美俄之间的全面核交战,经建模预测会使全球气温降至上一个冰河时代以来从未出现过的水平(Robock 等,2008 年)。后续的饥荒建模估计,一旦储存的粮食耗尽,农作物歉收在所有农业地区同时连锁蔓延开来,一场全面核交战之后的数年间,可能会有超过五十亿人死于饥饿(Xia 等,2022 年)。一场夺去大多数人类生命的灾难,并不等于灭绝——但一个持续数年、摧毁了农作物收成、同时又击碎了各国国家机器的全球核冬天,比历史记录中的任何情形,都更接近灭绝与大规模伤亡事件一文中所描述的那些不可挽回的门槛。
第三类:失控,以及人类再也无法修复的基础设施
第三类情景,根本不是从一次攻击开始的。它始于依赖本身。现代文明依赖于一整套系统运转——电网、电信、水处理、半导体制造、物流软件——而这些系统,几乎没有任何一个人能够完全理解。相关的专业知识,分散在数百万名专家之中,而这些专家本身,又依赖这些系统来实现彼此之间的协调。
在一个失控情景中,嵌入在这套基础设施之中的 AI 系统,要么继续运转,要么发生失灵,要么在朝着某些不再包含人类监督的目标进行优化。人类再也无法诊断这些失灵,因为诊断工具本身就是那个正在失灵的系统的一部分;人类也再也无法修复它们,因为关于它们如何运作的知识,已经迁移进了那些不再清晰易读、也不再愿意配合的系统之中。这一机制——目标错位、欺骗性行为、自我复制——在失控机制一文中有审慎的论述。而其后果层面则更容易表述:当供养、驱动并连接着八十亿人的这些系统,退化到超过某个临界点之后,这种退化就会变得自我加速,因为修复能力本身,恰恰也依赖于这套基础设施。
没有哪一个戏剧性的瞬间,会标志着这一临界点被跨越。这正是为什么这一类情景最难以规划应对:从内部看,它看起来就像一场缓慢发生的基础设施危机——直到那些本该去应对基础设施危机的机构本身,也已经成了这套基础设施的一部分。
三者共有的印记
三种类别,一种共同的印记。它们没有一个看起来像是一次戏剧性的单一打击,在一个下午之内终结整个世界。每一种,都是通过移除那些本该应对下一次打击的机构来发挥作用的:公共卫生这台机器、危机决策机制,以及文明的维修与维护层。第一次事件是可以挺过去的。真正杀死所有人的,是这个序列本身——第二波与第三波疫情、核交战之后的核冬天、在能够修复问题的工程师们已经无能为力之后才降临的那次失灵。在每一个类别中,挺过第一轮的幸存者,都会合情合理地相信最坏的时刻已经过去。而这份信心,恰恰正是这个序列被设计出来——或者说演化出来——所要利用的东西。
说到底,这种共有的印记,正是支持预防的最有力论证。一个能够保持自身应对机构完好无损的社会,几乎能够吸收任何一次孤立的灾难。而真正值得认真对待的灭绝情景,全都建立在同一张蓝图之上:绝不让应对者挺过第一轮。