恐袭风险“超过50%”后，一个国家威胁等级要求谁做什么？

Geoffrey Chen

《当数字开始做决定》· 第五季“还没有发生的事”· 第十一篇

一、“PROBABLE”并不表示袭击即将发生

2024年8月5日，Australian Security Intelligence Organisation（ASIO）把澳大利亚国家恐怖主义威胁等级从POSSIBLE提高到PROBABLE。官方定义是：未来12个月在澳大利亚境内发生恐怖袭击或袭击策划的机会大于50%。

ASIO同时明确说明，这不表示掌握了当前具体袭击计划，也不表示预计袭击迫在眉睫。截至2026年中，澳大利亚政府公开资料仍称全国等级为PROBABLE。

一句“超过50%”若脱离完整事件定义，很容易被听成“每个人遭遇恐袭的概率超过一半”或“某次袭击比不发生更可能”。实际命题是全国范围、十二个月时段内，“袭击或袭击策划”这一合并事件的评估。它不是个人风险，不是地点预报，也不等于成功袭击概率。

数字在这里首先是一项战略警报工具。它如何进入警力、情报、公共场所防护和公众行为，才决定其真正权力。

二、50%不是直接计数出来的频率

天气和洪水可以依赖大量重复观测；国家安全面对的是稀少、适应性强且对手会隐藏的事件。ASIO的National Threat Assessment Centre整合情报，使用结构化分析方法测试和反驳假设，再形成等级。

“大于50%”因此不是像硬币实验那样由数百次同类年度直接估计。它是情报、意图、能力、社会环境、调查和专业判断形成的概率性评估。许多底层资料因保护来源和行动不能公开。

保密有正当性，却带来复核困难。公众无法重算，议会和独立监督机构也只能在受保护条件下检查。等级的权威必须来自受约束的分析程序、明确时间范围和可问责机构，而不能只来自一个无法验证的数字。

概率还会被行动改变。加强调查可能发现更多策划，使表面风险上升；成功破坏计划又使袭击不发生。对手知道防护变化后也会转移目标。国家安全风险不是静态自然现象，而是双方行动中的关系。

三、等级真正触发什么

国家威胁等级向政府、关键基础设施、警察、企业和公众提供一个共同态势。它可促使机构重新检查安全计划、资源、入口管理、人员培训和信息共享，也帮助公共场所使用政府的crowded places指导。

但全国等级本身不应自动决定某个活动取消、某个人被调查或某一群体受到额外限制。具体行动需要地点、目标、情报和法律权限。若学校、场馆或企业把PROBABLE接到某项措施，它们仍须判断措施是否与自身风险相称。

对公众，官方信息强调保持警觉、报告可疑行为，并了解“Escape. Hide. Tell.”等袭击应对，而不是停止日常生活。若一个警报使整个社会长期处于无差别恐惧，便可能损害信任和社会凝聚，而这些本身又属于安全环境的一部分。

这说明威胁等级的用途是校准准备，不是制造持续紧急状态。

四、为什么“超过50%”仍然太粗

一个等级可以长期保持不变，内部风险却继续升高。2026年6月，政府公开访谈讨论现有体系是否足以表达风险“温度”和趋势；官方评论指出，从PROBABLE再上调到EXPECTED，通常涉及更具体、接近发生的情报条件。这样一来，PROBABLE内部可能容纳相当宽的风险范围。

这不是简单把50%改成60%就能解决。国家安全判断不仅关心总概率，还关心袭击类型、行为者、准备时间、目标、可探测性和潜在后果。低复杂度、少预警的个人行动，与有组织的大规模计划需要不同防护。

公众等级必须简洁，否则失去沟通功能；简洁又会压平差异。合理补充是公开叙述：哪些趋势推动等级、哪些并不意味着具体威胁、政府希望不同主体采取什么行动。2024年ASIO上调时提供解释，正是为了避免等级独自说话。

五、错误的两种方向

过低评估可能使机构准备不足，造成无法挽回的伤害；过高评估则可能维持昂贵措施、侵犯权利、制造污名，并使公众对长期警报麻木。两种错误都真实。

国家安全的“虚警”还难以事后判断。若计划因防护而被放弃，事件没发生是评估过高，还是预防成功？若调查发现更多策划，等级上升是环境恶化，还是可见性改善？简单按袭击次数评分会惩罚有效预防。

因此评估应保存更丰富的内部指标：被破坏计划、意图与能力变化、不同情境置信度、行动成本和意外影响。对外可以保持等级，对内不能让等级替代分析。

还应审计差别影响。可疑行为报告和安全检查可能不成比例地落在特定宗教、族裔或政治群体。全国概率不能成为降低个体证据标准的理由。对个人采取强制措施，必须回到法律门槛、具体事实和独立监督。

六、复核、期限与退出条件

“未来12个月”意味着等级需要持续重评，而不是一次决定永久有效。ASIO应在证据变化时上调或下调，并公开足以理解变化的非机密叙述。长期不变也应定期说明，而不能让旧判断因惯性续期。

议会、监察与司法分别承担不同复核：情报机构监督分析和权限，议会审查政策与资源，法院审查对个人采取的法律措施。公众不可能获得全部情报，不表示决定可以没有外部约束。

每项因等级启动的特别措施还应有自己的退出条件。额外检查、临时部署或数据收集不能只因全国等级仍为PROBABLE便无限延长；应说明具体目标、期限和复核点。

若措施造成错误拘押、歧视或资料误用，补救必须落到个人，而不能以“总体安全环境”免除责任。概率可以解释为什么准备，却不能取消个体权利。

七、维成论：威胁等级参与它所描述的未来

威胁在行为者意图、社会冲突、在线传播、情报可见性、警务行动和公共反应中形成。等级不是把外部现实原样搬进一个词；发布等级本身会改变资源、防护和对手行动。

这是Sustenesis最清楚的场景之一：结构通过持续监测、干预和调整维持。没有任何分析员知道全部计划，机构仍必须形成可行动判断。

Authority Without Understanding的风险也最高。公众被要求相信一项不能完全公开的判断。弥补方式不是假装没有保密，而是让权威带着名称、期限、监督和有限用途。最后承担强制措施的人必须能够说出法律和理由，不能只指向“PROBABLE”。

结论：国家等级可以提高准备，不能降低个人证明标准

我的判断是，公开国家恐怖主义威胁等级应当保留。PROBABLE及其“未来12个月、全国、袭击或策划、超过50%”的定义，为政府和社会提供必要的共同态势。

但等级旁必须持续提供非机密叙述、趋势和具体行动建议，并定期复核。它可以提高机构准备和资源关注，不能自动触发针对个人或群体的强制措施；后者必须满足独立法律门槛和监督。

“超过50%”并没有把未来变成已知事实。它要求国家更认真准备，也要求国家更认真限制自己：不把集体概率错误地投射到个人，不让暂时警报成为没有退出条件的永久权力。

主要资料

了解 Geoffrey Chen 的更多信息

订阅后即可通过电子邮件收到最新文章。