O3.04.5Decay of trained phishing vigilance设计研究
安全教育提升的警惕性会随时间和疲劳而衰退
别名: 警惕性衰退 · 钓鱼训练遗忘 · phishing training decay
概念解释
受训钓鱼警惕性的衰退（decay of trained phishing vigilance）指培训后形成的线索记忆和检查行为，会因时间、重复消息、任务负荷与告警疲劳而减弱。一次测试中的改善不是永久个人特质；攻击形式和工作情境变化后，旧口诀也可能不再具有诊断价值。
机制
培训把安全检查加入日常任务，但检查通常没有即时收益，长期执行会与速度和响应压力竞争。相似模拟反复出现会教会参与者识别训练模板，而非迁移到真实攻击；频繁低质量测试还可能形成忽略或怨恨。记忆间隔、情境相关性、反馈时机和组织处罚氛围共同决定保持与报告。
怎么研究
在经批准的纵向设计中，于培训后多个时间点投放难度和情境经校准的模拟消息，比较识别、独立核验、报告、误报和响应时间。轮换攻击形式，并用留出情境测试迁移，避免把熟悉模板表现当学习。记录工作负荷和消息暴露量；不要用羞辱榜或惩罚制造额外伤害，也不能只追求点击率下降。
边界
衰退速度并非固定，短而及时的强化、同伴规范和可用报告工具可改善保持。熟练岗位与高风险事件可能形成稳定习惯，但仍会受疲劳影响。培训仍可帮助理解和报告，只是不应被当作永久补丁或证明用户需承担拦截责任。技术控制和流程设计必须继续存在。
怎么落地
- 采用间隔式、贴近岗位且不断更新的微型练习，反馈具体决策线索和更安全动作，而非只公布答错。
- 按消息难度、用户情境和时间间隔解释结果，避免用不同演练的裸点击率排名。
- 监测报告率、误报、独立核验和疲劳反馈，并在效果下降时调整频率与形式。
- 把培训发现反馈给过滤、来源标识和业务流程团队，优先消除反复诱发错误的系统条件。