夏威夷導彈警報失誤:良好的人機設計為何至關重要

糟糕的介面設計顯然未能解決人為錯誤

以下文章經The Conversation許可轉載,The Conversation是一家報道最新研究的線上出版物。

夏威夷最近錯誤觸發的彈道導彈警報,突顯了介面設計方式對於從一開始就防止此類重大失誤發生的重要性。


支援科學新聞報道

如果您喜歡這篇文章,請考慮透過以下方式支援我們屢獲殊榮的新聞報道: 訂閱。透過購買訂閱,您將幫助確保關於塑造我們當今世界的發現和想法的具有影響力的故事能夠擁有未來。


我們需要為戰爭或自然災害等國家緊急情況做好準備,這是一個不幸的現實。民防組織旨在協調和應對此類緊急情況,是任何現代國家的重要組成部分。這些實體——通常是國家機構和志願組織的混合體——在觸發警報、協調執法和緊急服務部門的響應、傳播資訊以及協助響應工作以最大限度地減少影響和恢復秩序方面發揮著關鍵作用。

顯然,它們是國家在災難發生時發出風險警報的重要系統。但這些系統可能會出錯。

1月13日,在夏威夷,美國州緊急事務管理局的一名僱員發出了錯誤警報,對於任何看到“彈道導彈威脅正飛向夏威夷”這一嚴厲警告的人來說,這似乎都太真實了。警報被髮送到社交媒體渠道和手機上,隨後是一條令人不寒而慄的訊息:“立即尋找掩護。這不是演習。” 錯誤警報持續了38分鐘,造成了 widespread panic。

報道,人為錯誤是錯誤警報的幕後原因,此前一名僱員從下拉選單中選擇了不正確的選項。實際警報和演習的選項在同一選單中提供。一個選項是觸發“演習—太平洋司令部(CDW)僅限州內”,而另一個聽起來非常相似的選項被描述為“太平洋司令部(CDW)僅限州內”。

觸發警報還會彈出一個確認對話方塊——這是唯一可以阻止錯誤訊息傳送的提示。操作員點選它以確認他確實想傳送警報,並且在隨之而來的恐慌中,夏威夷人認為他們只有幾分鐘的生命就要遭受彈道導彈襲擊了。

為錯誤而設計

糟糕的介面設計顯然未能解決人為錯誤。人機互動 (HCI) 系統,例如從飛機駕駛艙設計到互動式醫療裝置等,已被廣泛研究。

基礎科學試圖解決人與機器之間的最佳互動,以努力最大限度地減少夏威夷事件等失誤。在這種情況下,一些設計原則可以作為相關的提醒。

人為錯誤是意料之中的——這不是“是否會發生”的問題,而是“何時會發生”的問題。每一步都應建立機制以防止錯誤。可以使用強烈的視聽提示來顯著區分真警報和演習。還可以提供不同的選單樣式,其中警報序列可以與演習序列不同。

然而,設計的簡潔性應勝過所有設計元素,以避免複雜性,而複雜性反過來也會給控制人員帶來問題。

雙人規則

除了介面設計之外,還可以制定操作協議,要求兩個人才能發出警報。這可以防止一個人意外或故意做出錯誤的選擇,並確保錯誤發生的機率顯著降低。但是,在需要兩個操作員始終在場的情況下,這可能會導致不必要的延遲或增加額外的成本負擔。

雖然多年來對人機互動和安全關鍵系統的研究為我們提供了良好的服務,無論是航空安全還是醫療保健和患者安全,但人為錯誤的可能性仍然存在。導致2009年法國航空447號航班事故的不幸錯誤(飛行員頑固地拉動操縱桿進行致命的爬升,即使飛機反覆警告它已失速)提醒人們,儘管設計取得了進步,但事故仍然會發生。雖然駕駛艙場景與早期預警系統具有截然不同的背景。

我們與技術的互動正變得越來越複雜。早期預警系統非常受歡迎,但夏威夷的事故為徹底的重新設計提供了一個機會,更好地瞭解它們對人口的影響:人們如何應對大規模恐慌?我們如何溝通警報以減少恐慌並促進有序行動?這也是科學家重新審視緊急情況下社會動態的機會。

在一個世界日益不確定且我們對技術的依賴性如此之高的時代,重新設計糟糕的預警系統至關重要。

本文最初發表於The Conversation。閱讀原文

© .