你算不赢的数学题#

这种对话我大概经历过上百次了。每次都是一样的套路——某个从来没干过安保的人，在又一轮新闻轰炸之后找到我。马拉松爆炸案，商场枪击案，节日游行上的汽车冲撞。他们凑过来问我：“我们到底怎么才能阻止这些事？”

我能从他们脸上看出来，他们想要一个真正的答案。一套方案。一个让混乱重新变得可控的万全之策。

老天爷知道我多想给他们一个。

但真相——那个华盛顿没人敢当着摄像机说出来的真相——是你做不到。你没法阻止所有的一切。现在不行，以后也不行。不是因为我们蠢，不是因为经费不够，也不是因为哪个政客搞砸了。原因是数学。冰冷的、无情的、不讲道理的数学。

这个道理，我是在给总统站岗的那些年里用身体学会的。我们把白宫加固得跟堡垒一样。空军一号锁得死死的。每一条车队路线、每一间酒店套房、每一个他要站在讲台后面的舞台，我们都一寸一寸地扫过。那种偏执的、碾磨式的谨慎，足以把大多数人逼疯。我们确实做得很好。非常好。

但有一件事每天晚上都在啃噬我：每当我们把一个目标变成铁桶，我们心里都清楚——每一个特勤局的探员都清楚——我们不过是把准星推到了别的地方。我们没有消灭威胁。我们只是在玩一场壳牌游戏，把危险从一个杯子底下挪到另一个杯子底下。

这就是我们这行最核心、最让人不舒服的真相：想害你的人只需要走运一次。而你必须每一次都完美。

让我把话说得再直白一点，不留任何理解空间。

防御的成本跟你要保护的目标数量成正比。每一个购物中心。每一所小学。每一个地铁站台。每一场露天音乐会。每一条马拉松终点线。每一个老百姓铺着毯子坐在草地上看焰火的国庆游行。安全专家管这些叫"软目标"——人群聚集在露天环境里，没有安检门，没有检查站，没有防爆墙。这些地方的设计初衷是让人开心，不是让人活命。

现在试着数数看。不是你家那条街，是整个国家。美国在任何一个普通的周二下午，有多少个软目标？几千个？几万个？真实数字大到基本等于无穷。每一张公园长椅，每一个美食广场，每一条街头集市——全都在清单上。

同时保护所有这些地方？那是一张没人付得起的账单。你需要在每一个公共场所的每一扇门口放一个武装人员。每根灯柱上装摄像头。在每一个超过五十人聚集的地方，都要有一支战术小队待命。这笔预算能把整个五角大楼吞下去，还嫌不够。就算你真的建成了那个从东海岸到西海岸的监控噩梦——还是会有漏洞。因为攻击者选时间。攻击者选地点。攻击者选方式。防御者只能站在那里，试图同时覆盖所有东西，永远如此。

攻击者的成本？开车转一圈。找到最软的那个点。整个行动就这么简单。一个下午，一副墨镜，一杯咖啡。

这不是你砸钱就能填的坑。这是自然法则。

这种不对称不只是制造一个问题。它会引发连锁反应，而大多数人——我说的是这个国家大多数制定政策的人——根本没有认真想过这件事。

资源稀释效应。 你花在加固目标A上的每一块钱，都是你没花在目标B上的一块钱。9/11之后，我们往机场安全上砸了一座金山。投入巨大。机场确实变得更难打了。但整个国家更安全了吗？并没有。总风险没有缩小——它只是横向滑动了。它流向了那些防护最薄弱的地方，而那些地方恰恰是任何一个脑子正常的攻击者下一步会盯上的。

我亲眼看着这事发生的。当我们往华盛顿的联邦大楼里猛灌资源之后，威胁评估开始在周围那些没有保护的空间亮红灯——街对面的公园，一个街区外的地铁站，工作人员中午去买三明治的小店。我们给自己造了一座漂亮的城堡。然后我们用一片毫无遮挡的空地把它围了起来。城堡更难攻破了，没错。但城堡外面那些地方比以前更脆弱了，因为本来可以保护它们的钱全锁在城墙里面了。

目标转移效应。 这个现象能把安保专业人士逼疯。你加固一个目标，威胁就迁移到名单上的下一个。锁死机场，坏人就盯上火车站。加固火车站，他们就看上汽车站。守住汽车站，他们就转向露天市场。这是有史以来最恐怖的打地鼠游戏，而地鼠比锤子聪明得多。

这在实际操作中意味着什么呢？意味着那些大型安保"胜利"——就是政客们最爱开新闻发布会炫耀的那种——往往是海市蜃楼。对，你把这栋楼变得更难攻击了。恭喜。但你没有让威胁变小。你只是给它换了个邮编。攻击者没有收拾行李回家。他重新算了一遍。

2026年4月的白宫记者协会晚宴枪击事件，就是目标转移效应的活教材。据今日头条报道，2600多人挤在华盛顿希尔顿酒店的宴会厅里，袭击者混入人群，在距离主宾席不足十米处掏出手枪向外围警戒人员开枪。特勤局确实在外围布了安检门、证件核查和多层响应小组。但袭击者利用自己酒店住客的身份留在了安全圈内部，然后在安检和宾客身份之间那条缝隙里发动了攻击。加固了的周界没有消灭威胁——它只是把攻击点推到了"酒店住客"和"活动宾客"之间那条没人完全封死的接缝上。

心理不对称效应。 防御者必须赢得每一次交锋。攻击者只需要赢一次。在脑子里坐下来想想这意味着什么。想想那些年复一年站在城墙上的人承受着什么。它制造了一种永远"不够"的感觉。你可以加固一千个目标。你可以挫败一百个阴谋。你可以把手里所有的资源都扔进去——但你心底知道，像骨头一样确定，你在某个地方还是有漏洞。这种认知会从内部腐蚀你。时间长了，它把防御者推向两个糟糕的极端之一：要么用力过猛——把钱砸在安全剧场上，搞出一套看起来很唬人但根本不改变数学的花架子——要么彻底燃尽。你撞上一堵墙，疲惫赢了，你开始想"我们尽力了"，然后你不再相信自己能跑赢威胁。

两种我都见过。TSA安检是第一种的典型代表——花了几十亿美元搞了一场看得见的表演，能抓住违禁品，但对根本问题几乎没有触动。燃尽呢？那是我在职业生涯末期开始在政府某些角落看到的。一声疲惫的叹息。一种安静的接受——下一次成功的攻击不是"会不会"的问题。只是"什么时候"。

那如果数学赢不了，还折腾什么？为什么要把命搭在一场注定赢不了的仗上？

因为关键不在于打败数学。关键在于换一个问题来问。

老派的安保模式问的是：“我们怎么阻止每一次攻击？“那是预测游戏——我之前说过的后视镜思维。在竞选演讲里听着很提气。民调数据也好看。但放在软目标上，它根本就是一条死路。你没法阻止一个自由国家里每一个没有防护的空间遭到的每一次攻击。句号。没有讨论余地。

制度免疫系统框架问的是一个完全不同的问题：“当我们挨打的时候——我们一定会挨打——我们多快能重新站起来？”

这是从试图建一堵无敌的墙，转向建一个能挨揍还能站着的东西。别急着说这是认输——不是。这是长大了。你的免疫系统不会假装能挡住每一个走进门的病毒。它做的是投资三件比完美预防的幻想重要得多的事情：

快速发现。 你越快知道出事了，你就能越快行动。几秒钟不是奢侈品——它是伤亡人数和死亡人数之间的差距。这意味着地面上的实时态势感知。意味着通信系统在所有人同时喊话的时候不会卡死。意味着一线响应人员可以凭自己的判断行动，不用等十七层官僚体系的层层审批。

损害控制。 当缺口出现的时候——它会出现的——你怎么阻止它蔓延？怎么把爆炸区围起来，保护周边区域，让系统的其余部分在被打穿一个洞的情况下继续运转？想想军舰上的水密隔舱。你接受鱼雷可能会淹没一个舱室。但你把船造成一个被淹的舱室不会把整条船拖进海底的样子。

快速恢复。 受创区域多快能恢复正常？不只是建筑和基础设施——还有人。一个几天之内就能站起来的社区，会剥夺攻击者真正想要的那样东西：持久的恐惧。恢复速度本身就是一种盔甲，因为它让攻击者的投资回报率归零。你打了我们，我们在新闻周期结束之前就重新开张了。这条信息比任何安检站都更有力量。

有一件事我必须说清楚：我不是在告诉任何人别再试着预防攻击了。预防拯救生命。每一个被破获的阴谋，每一个在发动前被消灭的威胁，每一个被加固的目标——那都是实实在在的工作，它很重要。我的整个职业生涯都在做这件事，让我明天再来一遍我也愿意。

但光靠预防，面对软目标是一手烂牌。数学不会让你靠这条路赢。任何建立在"阻止一切"这个童话上的安全战略，都是建在沙子上的房子，而潮水已经涨上来了。

华盛顿没人愿意开口说的那番话——因为它塞不进竞选标语，也上不了有线新闻的滚动字幕——是这样的：我们生活在一个开放的国家。这种开放既是我们最好的东西，也是我们最危险的东西，两者同时存在。你没法把每一条缝都封死，除非你把这个国家也封死。而一个被封死的国家一文不值。

所以我们保护能保护的。加固必须加固的。然后我们打造出承受打击的韧性——那些无论我们怎么做都会落下来的打击。不是因为我们放弃了。是因为我们想明白了。是因为我们直视了数学的脸，接受了完美安全是一个幻觉——而真正的力量从来不在于你会不会被击倒。在于你多快能重新站起来。

这就是你算不赢的数学题。但只要你有胆量直视它，你就能跟它共存。