1962 年 10 月，古巴导弹危机期间，美国总统肯尼迪（John F. Kennedy）与苏联领导人赫鲁晓夫（Nikita Khrushchev）在世界历史上离核战争最近的一刻相互凝视。在那十三天里，双方各自握有足以多次摧毁对方文明的核武库，而任何一方先发制人的打击都将招致毁灭性的报复。
这种局面有一个冷静的学术名称：相互确保毁灭（Mutually Assured Destruction，MAD）。它以令人不安的方式验证了一个悖论：当双方都足够脆弱、都确信对方能在首次打击后幸存并实施报复，战争反而成为理性上不可选项。
破除误解：MAD 不是一种"战略"，而是一种处境
人们常把 MAD 当作美国精心设计、主动选择的核战略，仿佛某位将军在地图前拍板"我们就用相互毁灭来吓住对手"。这是一种误读。
MAD 更准确地说是一种客观的战略处境——当交战双方都拥有"打不垮的报复能力"时，无论谁喜不喜欢，这个均衡都会自动成立。它是核武器物理特性与博弈结构共同造成的结果，而非谁的发明。
第二个反直觉之处更深：在常规军事逻辑里，"更强的防御=更安全"。但在 MAD 逻辑下，给自己装上有效的导弹防御，反而会破坏稳定——因为一旦一方相信自己能挡住对方的报复，先发制人就重新变得"划算"，对方便会抢先动手或疯狂扩军。这正是 1972 年美苏签署《反弹道导弹条约》、自愿放弃大规模防御的深层原因：在核时代，主动让自己保持脆弱，竟成了维持和平的条件。
核心：MAD 的逻辑结构
MAD 并非一种军事战略，而是描述一种特定战略均衡状态的概念：
- 双方均拥有二次打击能力（Second-Strike Capability）：即使遭受对方的先发制人核打击，仍能保留足够的核力量实施毁灭性报复。这是 MAD 稳定性的技术前提。
- 先发制人失去理性：因为先动手也无法摧毁对方的报复能力，先动手意味着自取灭亡。
- 双方理性：双方领导人都被假定为理性行为者，能够计算后果并做出理性决策。
- 威慑的可信性：报复威胁必须被对方相信是真实的，才能产生威慑效果。
这一逻辑的内在悖论被经济学家托马斯·谢林（Thomas Schelling）精辟地阐述：有效的威慑要求让对手相信你在特定条件下一定会按下核按钮——但这种确定性恰恰使威慑因过于刚性而危险。谢林因其对威慑理论的贡献获得 2005 年诺贝尔经济学奖。
从威慑策略到 MAD 原则
美国的核战略在 1960 年代初发生了重要转变。艾森豪威尔时代的"大规模报复"策略声称对任何苏联侵略均以核武器回应，但缺乏可信度——面对苏联在欧洲的小规模行动，核报复显然是不相称的。
国防部长罗伯特·麦克纳马拉（Robert McNamara）在肯尼迪和约翰逊政府中推行了两个概念，构成了 MAD 的制度基础：
确保摧毁（Assured Destruction）：美国核力量应能在遭受首次核打击后，仍能摧毁苏联 20%-25% 的人口和 50% 的工业能力。这是一个故意制造的"杀伤标准"，用以确定核武库的规模。
相互脆弱性：苏联也有同等能力摧毁美国——双方共享这种脆弱性，使任何理性的核战争计划者都无法找到可接受的"胜利"方案。
MAD 的首字母缩写本身暗含讽刺——"mad"（疯狂）——在英语中正是对这种逻辑的自我嘲讽。
学术争论：MAD 是稳定还是疯狂？
围绕 MAD 的学术争论持续了整个冷战，并延续至今：
MAD 是稳定剂的论证（麦克纳马拉、谢林等）： - 核时代大国直接战争的消失正是 MAD 发挥作用的证据 - 双方均无法从先发制人中获益，消除了危机中最危险的激励 - "长和平"（The Long Peace）——美苏之间超过四十年未爆发直接战争——在某种程度上可以用 MAD 逻辑解释
MAD 是危险的疯狂的论证（赫尔曼·卡恩、科林·格雷等）： - 赫尔曼·卡恩（Herman Kahn）在 1960 年的《论热核战争》（On Thermonuclear War）中反对 MAD，认为应当发展在核战争中"取胜"的实际能力——否则威慑可能因不可信而失效 - MAD 依赖双方领导人的持续理性，但历史上危机中的认知偏差、误判和技术故障构成了真实风险 - 苏联军方从未正式接受 MAD 理念，始终追求实战核能力，这使双方对威慑机制的共同理解存在不对称
"核冬天"与存在性风险：1983 年，由特科（Turco）、萨根（Carl Sagan）等五位科学家组成的研究团队（以五人姓氏首字母命名为 TTAPS 研究）提出"核冬天"（Nuclear Winter）假说：大规模核交换引发的城市大火会把烟尘送入平流层、遮蔽阳光，导致全球气温骤降、农业崩溃。这将 MAD 的逻辑推向极端——即使某一方设想能够"生存"核战争，核冬天也使之成为幻觉。该假说自提出起就有方法论争议（早期模型对烟尘量和气候敏感度的假设被质疑），但 2007 年后罗博克（Alan Robock）等人用现代气候模型重做的研究反而支持了"即便区域性核战争也可能引发显著全球降温"的核心结论。
人为错误与技术故障：1983 年 9 月，苏联预警系统操作员斯坦尼斯拉夫·彼得罗夫（Stanislav Petrov）收到系统警报，提示美国导弹来袭，他判断为误报而未上报，事后证明确实是系统故障。这一事件提示：MAD 的稳定性高度依赖于不可靠的人类判断和技术系统。
军备控制：MAD 框架下的制度化
为维持 MAD 所要求的稳定性，美苏在冷战期间建立了一系列双边军备控制机制：
- 热线协议（1963）：直接通讯渠道，减少危机误判风险
- 《不扩散核武器条约》（NPT，1968）：试图将核俱乐部控制在少数国家
- SALT I（1972）：首个限制进攻性战略核武器的条约，同时配套的《反弹道导弹条约》（ABM Treaty）明确禁止大规模防御系统——正是为了维持相互脆弱性、防止一方试图破坏 MAD 稳定性
- SALT II（1979）、START 系列：逐步推进核武器数量的限制
ABM 条约的深层逻辑值得特别注意：承诺"不防御"——故意保持双方领土对核打击的脆弱——在常识上令人不安，但在 MAD 逻辑中是维持威慑稳定性的必要条件。2002 年美国单方面退出 ABM 条约，引发了关于战略稳定的新争论。
后冷战时代的 MAD：遗产与挑战
冷战结束后，MAD 作为战略均衡的描述仍然适用于美俄关系，但面临新挑战：
多极核世界：中国、印度、巴基斯坦的核力量使双边 MAD 逻辑复杂化——三角或多边核关系中的稳定性更难分析。
战术核武器的扩散：低当量、可实战的战术核武器的发展（俄罗斯尤为活跃）被批评者视为"降低核门槛"的危险趋势，挑战了 MAD 所依赖的"核武器不可实际使用"的假设。
导弹防御的回归：美国的导弹防御系统（尽管技术上有限）被俄中视为破坏 MAD 稳定性的举动，引发新一轮战略军备竞赛。
新兴技术的冲击：精确制导武器的进步可能增加成功的先发制人打击的可能性；人工智能在预警系统中的应用提高了误判和自动升级的风险。
代价与争议
- 道德争议：MAD 是一种以数以亿计的平民生命为人质的威慑战略，从基本人道主义原则看，这一"恐怖平衡"具有深刻的道德争议性
- 扩散的激励：MAD 的成功本身给其他国家提供了发展核武器的激励——核武器被证明是防止被强国攻击的终极保险
- 体制依赖：MAD 依赖于可靠的指挥控制体系、训练有素的操作员、稳定的情报共享——这些体制性条件并非所有核国家都具备
跨域连接
- 行政权：核决策的时间窗口以分钟计，任何审议程序都嵌不进去。这使核授权成为行政权中最集中、受制衡最少的一种形态，而它的正当性从未通过常规立法程序被认真讨论。技术的时间尺度在这里直接压掉了宪政的时间尺度。
- 信号处理：海基报复力量的存续取决于探测方能否把微弱信号从背景噪声中分离出来。探测能力每提高一个量级，"藏得住"的边界就后退一步——稳定条件因此是技术相关的，不是永久的，这也意味着传感器的进步本身就是一个战略变量。
- 控制论：有效防御相当于给系统接入正反馈：一方削弱对方的报复能力，对方就必须扩军或抢先，扰动被放大而非抑制。这就是"自愿保持脆弱"何以成为稳定条件的精确说法，也解释了为何限制防御的协议在直觉上如此难以被公众接受。
- 贝叶斯定理：即使预警系统的漏报率极低，只要真实攻击的先验概率极小，单次警报为真的后验概率仍然很低。这解释了为何"允许怀疑警报"必须被写进制度而不是依赖个人胆识，也说明缩短决策时间会同时抬高误判概率。
- 存在性风险：以平民为人质的均衡，在后果论下可被"避免了更大伤亡"辩护，在义务论下无法辩护。这不是靠更多数据能解决的分歧，而是评价框架本身的分歧——因此关于核伦理的争论很难收敛，但至少可以把分歧定位清楚。
参考文献
- Schelling, T. The Strategy of Conflict. Harvard University Press (1960).
- Schelling, T. Arms and Influence. Yale University Press (1966).
- Kahn, H. On Thermonuclear War. Princeton University Press (1960).
- Brodie, B. (ed.) The Absolute Weapon. Harcourt Brace (1946).
- Sagan, S. & Waltz, K. The Spread of Nuclear Weapons: An Enduring Debate. Norton (2013). 3rd ed.