Nancy Leveson 於 2026 年發表的文章指出，許多安全工具形成於數十年前，對電腦密集、人機互動與高度耦合系統的假設已不完整。作者主張把安全理解為控制問題，而非僅將事故視為元件失效，並以 STAMP、STPA、CAST 等方法分析文化、管理與技術缺陷。
思與行
- 面對 AI、平台、醫療資訊系統或高度自動化工作流程時，不宜只問單一模組如何故障，也要檢視責任分配、監督資訊、權限邊界與控制回饋是否足夠。
- 把這份資料與根因分析必須以風險降低而非報告完成衡量連讀，檢查知識是否真正轉化為可驗證的改變。
參考
- 文獻：Leveson, N. (2026), A powerful new approach to loss prevention, Process Safety and Environmental Protection, 212, article 108886.。(來源連結)
- 延伸脈絡：單一事件鏈模型難以解釋複雜社會技術事故
- 延伸脈絡：單一事件鏈模型難以解釋複雜社會技術事故
- 延伸脈絡：單一事件鏈模型難以解釋複雜社會技術事故
- 書庫導讀：Root-cause_analysis