Ти не лінивий. Просто 17 PhD зі Стенфорду рік оптимізували, щоб ти заходив у Instagram дочистити мозок

Твоя префронтальна кора тримає в буфері близько 4 одночасних запитів. На неї щодня летить ~46 push-сповіщень, 150 розблокувань телефону й увага, що зривається кожні 47 секунд. Це не слабкість волі — це volumetric-атака на нервову систему, спроєктована людьми, які знали твій rate limit. Розбір нейробіології, економіки казино й одного фейку, що вижив саме тому, що твій мозок не мав ресурсу його перевірити.

Втомлений офісний працівник за столом удень; за скляною перегородкою — серверна зала під атакою, потоки сповіщень і заснулий нічний адмін; на столі мишеня в клітці тягне важіль із соком

Уяви екран адміна о третій ночі. Графік «запитів за секунду» ще хвилину тому стелився рівною лінією, а тепер іде вертикально вгору, в стелю монітора, ніби хтось підпалив вісь Y. Індикатори праворуч по черзі червоніють. Система ще жива — формально. Але легітимний користувач, який просто хотів відкрити сторінку, більше не може достукатися: його єдиний чесний запит тоне в мільйонах підроблених. Сервер не зламали. Його завалили.

А тепер прибери серверну. Лиши людину за столом о дев'ятій ранку, з однією чесною задачею в голові й кавою, що ще парує. До обіду її префронтальна кора отримає той самий патерн навантаження, що й сервер під атакою. І ввечері вона напише в нотатках те, що пишуть усі полеглі системи світу: «Сьогодні знову нічого не встиг(-ла). Я просто лінива тварина».

Ця проблема існувала й до смартфона. Але в 2025 році вона стала інфраструктурою. Середній телефон зараз генерує понад 80 push-сповіщень на день — утричі більше, ніж у 2019-му. Поверх цього з'явився новий клас інструментів: AI-асистенти, розроблені так, щоб вимагати уваги проактивно — не чекати, поки ми запитаємо, а самостійно штовхати пропозиції, нагадування, «ви ще не відповіли». Увага більше не просто продається. Вона закладена в операційну систему дня як параметр за замовчуванням, і ціна opt-out — соціальна видимість «недоступного».

Подивись на це з вікна канцелярії, а не серверної — звідти видно ще точніше. Кожне сповіщення — це новий регламент від відомства, до якого ти ніколи не вступав. Месенджер видає тобі припис. Календар реєструє тебе на засідання, на яке ти не подавав заяви. AI-асистент відкриває власне діловодство й заводить на тебе справу, доки ти спав. До дев'ятої ранку на твоєму столі вже лежить вхідна кореспонденція від тридцяти канцелярій, кожна вимагає резолюції «сьогодні», і жодну з них ти не наймав. Бюрократ не проти твого життя — просто життя не подало форму у двох примірниках, а отже, з погляду системи, його сьогодні не було.

Це найзручніша брехня з усіх можливих. Бо якщо ти лінивий — винен ти. А якщо твій день спроєктовано як розподілена атака на відмову в обслуговуванні — винен той, хто його проєктував. І він, на відміну від тебе, отримав за це квартальний бонус.

Хто адмін цього сервера (спойлер: не ти)

Назвемо антагоніста на ім'я, бо безіменне зло завжди списують на карму. Антагоніст — це продакт-команда, у якої твоя увага записана в OKR як «час у застосунку». Не лиходій у балахоні. Люди в худі, з безкоштовним обідом і дашбордом, де твоя розфокусованість має зелену стрілочку вгору. Їхня робота — щоб ти не зміг закрити вкладку. Твоя поразка — їхній performance review.

Механіка проста і стара, як цирковий дресирувальник. У 1990-х нейробіолог Вольфрам Шульц вживляв електроди в дофамінові нейрони мавп і давав їм краплю соку. Спершу нейрон спалахував у мить, коли сік торкався язика. Та коли сік ставав передбачуваним — за сигналом, щоразу, — нейрон на сам сік замовкав і починав спалахувати раніше, на сигнал-обіцянку. А коли дослідники зробили видачу випадковою — то є, то нема — система розігналася найсильніше. Мозок шаленіє не від нагороди. Він шаленіє від «можливо».

Кожне сповіщення — це той самий важіль із випадковим соком. Інколи там лист, що змінить рік. Інколи — знижка на корм для кота, якого в тебе нема. Ти не знаєш заздалегідь, і саме тому смикаєш важіль ще раз. Дресирувальник давно зрозумів те, що ти й досі заперечуєш: тваринку, яка отримує нагороду іноді, неможливо вгамувати. Тваринка — це ти. Балахон на дресирувальнику — від Patagonia.

Придивись до власного великого пальця, коли тягнеш стрічку вниз, щоб «оновити». Цей жест — потягнути й відпустити, чекаючи, що випаде, — буквально успадкований від важеля грального автомата. Дизайнери інтерфейсів не приховують цього в інтерв'ю; вони цим пишаються на конференціях. Ти думаєш, що перевіряєш пошту. Насправді смикаєш однорукого бандита, який не бере монет на вході, бо платіж знімає з іншого рахунку — з годин, яких уже не повернеш.

Рука тягне смартфон, як важіль ігрового автомата; на фоні ряд однакових екранів-слотів і чоловік у фліс-жилеті, що кидає краплі винагороди; поряд мишеня шалено смикає важіль
Жест «потягнути й оновити» успадкований від однорукого бандита. Сік кидає не автомат, а людина у фліс-жилеті, якій твоя розфокусованість зайшла в OKR зеленою стрілочкою. Мишеня вже не зупиняється.

Анатомія атаки: чим тебе кладуть

Справжній DDoS працює не одним прийомом, а пакетом. Твій день — теж. Розберемо вектори.

Вектор перший: флуд запитами. За даними RescueTime (50 тисяч анонімізованих користувачів, 2018), середній працівник зазирає в месенджер чи пошту раз на шість хвилин; понад третина перевіряє комунікацію кожні три хвилини або частіше, і лише кожен п'ятий здатен протриматися довше двадцяти. Шість хвилин — це менше, ніж варитися яйцю. Тобто яйце звариться, а сервер — ні: його перерве швидше, ніж згорнеться білок. Кожен такий запит сам собою дешевий. Але коли їх сотні на день, сервер витрачає весь ресурс на те, щоб відповідати «прийнято, ваш запит зареєстровано під номером», і вже не має чим робити власне роботу.

Вектор другий: дорогий хендшейк. Тут і ховається обман слова «перемкнувся». Психологи Рубінштейн, Маєр і Еванс ще 2001-го показали: кожне перемикання задачі — це не безкоштовний поворот голови, а два окремі процеси в керівних центрах мозку — «зміна цілі» і «перевстановлення правил». Процесор мусить вивантажити одні правила й завантажити інші. І що складніша задача, то дорожчий цей хендшейк. Ми не «відволікаємося на секунду». Ми щоразу перевстановлюємо операційну систему голови — і дивуємося, чому вона гальмує.

Вектор третій: запити, що не відпускають з'єднання. Найпідступніше. Дослідниця Софі Лерой 2009-го назвала це залишком уваги (attention residue): коли кидаєш задачу А недоробленою й береш Б, частина свідомості лишається висіти на А. У її експериментах люди, перервані посеред А, виконували Б помітно гірше — повільніше, з більшими помилками, — і ефект не зникав до кінця Б. Це відкриті TCP-з'єднання, які ніхто не закрив. Ти сидиш над звітом, а п'ятнадцять напіввідкритих вкладок голови досі чекають відповіді від листа, який прочитано, але не закрито. Звіт виконується на тому, що лишилося. Лишилося мало.

І тут варто згадати, чим нас не кладуть, — щоб не платити страхом за фейк. Пам'ятаєш «імейли крадуть 10 пунктів IQ, гірше за марихуану»? Те «дослідження» 2005-го ніколи не проходило рецензування — це був прес-реліз HP. Падіння IQ намiряли на вісьмох людях (так, восьми), а медіа злили цей мікро-експеримент із опитуванням на тисячу й роздули до «клінічних випробувань». Сам психолог, що ставив тест, потім зізнався журналісту: йому прямо сказали, що «жодного наміру отримати науково валідні результати не було», і назвав усе це «тією клятою штукою», яка «нічого по суті не довела». А «у людини увага коротша за золоту рибку, 8 секунд»? Цей рекорд канцелярського абсурду — інфографіка зі звіту Microsoft Canada 2015, яка лише рознесла міф, а не спростувала його: саме число взяте з агрегатора «Statistic Brain», чиї джерела не змогли підтвердити навіть журналісти BBC, а слід веде до неправильно прочитаного дослідження про тривалість візиту на вебсторінку (медіана 9,4 секунди), не про увагу людини. У самому звіті, до речі, чорним по білому: «думаєте, цифрове вбиває увагу? подумайте ще раз», — але цей рядок ніхто не цитував, бо рибка продається краще за нюанс. Нас валять не міфічні рибки. Нас валять справжні, нудно задокументовані механізми. Так навіть гірше: на казку можна махнути рукою, на завірений печаткою протокол — ні.

Але ж є люди, у яких виходить — і вони не виняток?

Зустрічається заперечення, і воно не без сили: є ж люди, які зберігають глибокий фокус без жодних структурних змін. Просто вставали о п'ятій, відключали телефон, силою волі — і писали книжки, запускали компанії, складали симфонії. Кал Ньюпорт пише три книги на рік без Twitter. Є вчені, які не мають push-сповіщень і публікують 20 статей на десятиліття. Хіба це не доказ, що воля таки працює?

Але ось чого це не пояснює: ми ніколи не бачимо тих, хто пробував ту саму методику і зламався тихо, без книжки про це. Кожна публічна стратегія фокусу — той самий кривий силогізм, що й у фітнес-блогерів: «я скинув 30 кіло на силі волі» означає лише, що ця конкретна людина витримала, а не що витримає більшість. Статистика виживання невидима: ми рахуємо тих, хто написав про перемогу, і не рахуємо тих, хто мовчки повернувся до скролу. Це канцелярія, яка підшиває у справу тільки задоволені заяви, а відмовами топить грубку. Людей, яким «просто сила волі» справді зарадила, не більше, ніж тих, хто кинув курити з першого разу без пластиря. Вони є. Але вони не норма — вони виняток, якого ми вибрали на обкладинку, бо поразки не дають інтерв'ю. Система від цього не блякне. Вона просто терпляче чекає в черзі, поки ти доказуєш анекдот про виняток, — у неї твій номерок, і він не згорає.

«Я ж відповідаю миттєво» — і це діагноз, не чеснота

Моя власна ставка, чесно. Кілька років я носив швидкість відповіді як медаль. Лист о 23:47 — відповідь о 23:48. Я називав це надійністю. Насправді я був добре налаштованим сервером, який жодного разу не відхилив підроблений запит, бо боявся здатися «недоступним». Мій рекорд продуктивності полягав у тому, що мене ще ніхто не зміг покласти. Це не рекорд продуктивності. Це характеристика жертви, яка приймає весь трафік без розбору.

Уся індустрія «лайфхаків фокусу» продає апґрейд заліза під атаку, яку треба просто відбити фаєрволом. Більше оперативки — застосунок-таймер. Швидший процесор — методика помодоро. Усе це чесні інструменти, але вони лікують симптом перевантаженого сервера, не чіпаючи джерела флуду. Купити восьме сповіщення, щоб приборкати перші сім, — це як гасити пожежу бензином преміумкласу. Горить дорожче, але горить.

А ще є культурний рівень, де брехня вже зашита в похвалу. «Він на зв'язку 24/7» досі звучить як комплімент, хоча буквально означає «його сервер ніколи не йде на технічне обслуговування й тому повільно деградує». Ми роздаємо медалі найбільш успішно атакованим. Найшвидший респондер у відділі — це не зірка. Це сервер, який перший ляже, просто ляже з усмішкою й тегом «командний гравець».

Що насправді коштує одна перерва

Тут заведено називати найдорожче число: 23 хвилини й 15 секунд — нібито стільки коштує повернення до перерваної задачі, виміряне Глорією Марк із Каліфорнійського університету в Ірвайні. Цифру цитують усі, зокрема й цей текст у першій редакції. Тож допитаймо власну улюблену цифру, перш ніж на ній будувати дім, — бо адмін атаки теж любить, коли жертва оперує фольклором.

Документ ось у чому: в опублікованій праці Марк (CHI 2008, «The Cost of Interrupted Work») цих 23:15 немає взагалі — та стаття не міряє час відновлення, вона міряє інше (про це за хвилину). Точні «23 хвилини 15 секунд» спливають у пізніших усних інтерв'ю, які Марк давала журналістам, а не в жодному рецензованому рядку. Це не вирок числу — радше резолюція на полях: «потребує засвідчення». Але якщо вже ставити власну тезу на голку, чесніше тримати голку рівно: точна цифра живе в інтерв'ю, не в таблиці.

А ось що в таблиці справді є — і воно цинічніше за будь-які 23 хвилини. Марк виміряла, що перервані люди не працювали повільніше. Вони доробляли своє швидше — але платили за це більшим стресом, вищою фрустрацією і відчуттям тиску часу. Переклад: атака не зупиняє сервер. Вона змушує його працювати на червоних обертах, поки не згорить вентилятор. Ти не повільний. Ти перегрітий — і називаєш дим від себе нестачею мотивації.

Навіть без точної до секунди цифри арифметика дня не сходиться фізично. Нас чіпають кожні кілька хвилин, а будь-яке притомне відновлення коштує помітно довше — хвилини, не секунди. Нова атака прилітає раніше, ніж ми встигли вийти на режим після попередньої. Ми живемо у перманентному «майже зосередився» — і саме його ввечері чесно називаємо лінню. Канцелярія це назвала б елегантніше: справа не закрита, бо її переслали в інший відділ, а той відіслав назад із приміткою «не за формою».

Виснажений працівник дивиться в порожній документ; позаду — привиди-вкладки незакритих задач, збоку димить перегрітий вентилятор; жовті номерні вказівники з легендою про ціну перерви
Тебе чіпають кожні кілька хвилин. Повернення коштує не секунди, а хвилини. Нова атака прилітає раніше, ніж згас вентилятор, — тож ти ніколи не виходиш на робочий режим. П'ятнадцять вкладок твоєї голови досі висять відкриті. Мишеня лежить на спині, але лапка ще смикає важіль.

Сцена, яку ти впізнаєш

Конкретно. Минулої осені я сів о дев'ятій ранку написати один абзац — рівно один — у документ, від якого залежав контракт. Відкрив файл. Курсор блимає в порожньому рядку. І перш ніж я встиг набрати перше слово, у кутку екрана сповзла плашка: «3 нові листи». Рука сама пішла до миші — не я її вів, її вів той самий важіль соку. Один лист був від клієнта, два — розсилки. Я закрив пошту за сорок секунд, повернувся до файлу. Курсор досі блимав у тому ж порожньому рядку. Але абзац уже не йшов: половина мене лишилася висіти на тому листі клієнта, якому я ще не відповів. О першій дня документ мав той самий один порожній рядок. Контракт я дотиснув потім — вночі, на стресі, з тегом «ну я ж устиг». Ось як виглядає залишок уваги, помножений на день, прожитий не мною: сорок секунд на пошту, чотири години на те, щоб голова повернулася до файлу, з якого її ніхто й не випускав.

Тепер підніми це з мого столу на рівень економіки — бо саме там видно, що це не недбалість, а бізнес-модель. Увага скінченна: у добі стільки годин, скільки є, і ні секундою більше. А компаній, яким потрібна чужа увага, щороку більшає. Це означає війну всіх проти очей, де єдина перемога — затримати ще на хвилину. Логіка холодна, як рахунок: якщо твоя увага коштує грошей, а коштом її не вважають, то єдина раціональна стратегія для них — викачати її до дна, поки конкурент не випередив. Ти не клієнт цих застосунків. Ти — родовище. А родовища не питають, скільки в них лишилося.

І ось де капкан замикається. Коли родовище вичерпується — коли ввечері в голові порожньо й бракне на власне життя, — рахунок виставляють тобі. Не тому, хто качав. «Більше дисципліни», «менше прокрастинації», «організуйся». Геніально побудована система: спершу методично спустошити, а потім переконати спустошеного, що він сам винен у пустоті. Так працює будь-який добре поставлений рекет — і так працює твій вівторок.

Та сама поведінка очима жертви — і очима протоколу
Ти кажеш собіЩо бачить адмін атаки
«Я багатозадачний»Сервер під флудом, ресурс іде на хендшейки, не на роботу
«Швидко відповідаю — я надійний»Приймаю кожен підроблений запит без фільтра
«Просто гляну сповіщення на секунду»Відкрив TCP-з'єднання, яке висітиме 23 хвилини
«Сьогодні я лінивий»Сьогодні мене успішно завалили
«Куплю ще один таймер-застосунок»Докуповую оперативку замість фаєрвола

Фаєрвол: не більше сили волі, а менше відкритих портів

Сервери не перемагають DDoS силою духу. Вони закривають порти, ставлять rate-limit і фільтрують трафік на вході. Сила волі — це процесор, що намагається вручну розрулити мільйон запитів. Вона програє завжди, бо її ресурс кінечний, а флуд — ні. Перемагає не воля. Перемагає архітектура, яка не пускає сміттєвий запит усередину взагалі.

Якщо тебе все життя реєструвало чуже відомство, єдина відповідь — завести власну канцелярію, що приймає не всіх. Не більше сили волі: менше відкритих віконець. Нижче — не «поради» (порада ні до чого не зобов'язує), а внутрішній регламент із чотирьох пунктів, який скасовує приписи, що ти їх ніколи не підписував:

  • Закрий порт сповіщень. «Вимкнути звук» — це затичка у вуха поруч із сиреною: джерело реве далі. Забери в застосунків саме право будити процесор. Сірі кружечки на іконках теж смикають важіль соку. Дозволь стукати лише живим людям, і то у вікно, а не у двері цілодобово.
  • Постав rate-limit на пошту й чати. Два-три прийомні години на день, за розкладом. Не «коли прилетить», а «коли я відчиню віконце». Шість хвилин між перевірками — атака. Три години — оборона. Решту часу на дверях висить табличка «обід», і це не зухвалість, а пропускний режим.
  • Закривай з'єднання, перш ніж відкрити нове. Лерой показала ціну висячих портів. Дороби задачу або свідомо «припаркуй» її одним реченням на папері — постав резолюцію й передай у завтра. Залишок уваги не вибуває сам: його треба вписати кудись руками, інакше справа висить.
  • Винеси фільтр за межі своєї волі. Регламент, що тримається лише на дисципліні, відмовить у перший же поганий день — як інструкція, яку нема кому виконувати, коли черговий захворів. Блокувальник, окремий пристрій, режим без мережі: фаєрвол має працювати тоді, коли тебе на посту нема.

Зверни увагу, чого тут нема. Нема «стань зібранішою версією себе». Нема «головне — почати». Це знову переклало б провину на процесор — рівно те, чого хоче адмін атаки. Тобі не бракує характеру. Тобі бракує налаштованого входу. Характер — це сервер, що героїчно обробляє флуд уручну, поки не зляже. Героїчно зляже, але зляже.

Атака на вузол, який ще будується

Досі йшлося про дорослого з потертим, але вже зібраним сервером. Тепер постав на те саме крісло того, у кого залізо ще на гарантії й у кранику: дитину з телефоном. Префронтальна кора — той самий блок, що тримає фокус і гальмує імпульс, — дозріває останньою, доростаючи вже глибоко у третій десяток; у підлітка фаєрвол ще монтується, кабелі висять, а інсталятора немає. І на цей напіврозібраний вузол летять ті самі вісімдесят push на день, що й на дорослого. Тільки дорослий із двадцятьма роками самоконтролю ще тримається до обіду, а тут оборони нема взагалі. Це не флуд по випадковій системі. Це прицільна атака на сервер, який ще навіть не вийшов у продакшн.

І найгидкіше — реєстр, у який потім вписують наслідок. Коли дитина не може всидіти над сторінкою, канцелярія заводить справу не на тих, хто двадцять років оптимізував важіль соку під незрілий мозок, а на саму дитину: «дефіцит уваги», «не вміє вчитися», «лінива», — діагноз як штамп у медкартці, який носиться роками. Ту саму брехню, що дорослому продають у форматі «менше прокрастинуй», малому видають у форматі «з тобою щось не так», і видають у віці, коли він ще не має чим це оскаржити. Дорослий хоч може колись прочитати лог. Дитині лог закривають іще до того, як вона навчилася читати.

Кінець, на лезі

Повернімося в серверну о третій ночі. Графік досі вертикально вгору, індикатори досі червоні. Але тепер ти знаєш різницю між двома реченнями, і ця різниця коштує твого життя по годині за раз.

«Сервер ліг, бо був слабкий» — пише той, хто так і не подивився в лог.

«Сервер ліг, бо його методично завалювали, а він жодного запиту не відхилив» — пише той, хто нарешті прочитав.

Ти не лінивий. Тебе клали щодня, роками, за розкладом, і вручили медаль за те, як гарно ти падаєш. Вирок «лінивий» винесли заочно, без тебе, і права на оскарження в бланку не передбачили — графу просто не надрукували. Але є одна процедура, якої адмін атаки тобі не показав, бо вона зупиняє конвеєр: відмовити в прийомі. Не стати дисциплінованішим — перестати реєструвати кожен припис, що приходить без твого підпису. Лог уже не закриєш, його прочитали. Закрити можна порт. Атака не спитає дозволу — їй не треба, у неї твій номерок. Кружечок щойно став сірим. Чию резолюцію він чекає — досі вирішуєш не ти?

Питання та відповіді

Чому DDoS-атака — точніший діагноз, ніж «вигорання»?

DDoS — це коли систему кладуть не одним ударом, а лавиною дешевих підроблених запитів, що прилітають швидше, ніж вона встигає відповідати. Твоя префронтальна кора тримає в буфері близько 4 одночасних запитів, а на неї щодня летить понад 80 push-сповіщень — той самий патерн навантаження. «Вигорання» вішає провину на тебе, того, хто вигорів; «DDoS» називає того, хто спроєктував флуд. І він, на відміну від тебе, отримав за це квартальний бонус.

Хто «адмін» цієї атаки?

Продакт-команда, у якої твоя увага записана в OKR як «час у застосунку». Не лиходій у балахоні — люди в худі, з безкоштовним обідом і дашбордом, де твоя розфокусованість має зелену стрілочку вгору. Їхня робота — щоб ти не зміг закрити вкладку; твоя поразка — їхній performance review.

Що не так із цифрами «23 хвилини 15 секунд» і «8 секунд як у рибки»?

Обидві — фольклор. Точних «23 хв 15 с» немає в жодній рецензованій статті Глорії Марк — вони спливають лише в пізніших усних інтерв'ю. «Рибка» — з інфографіки Microsoft Canada 2015, яка насправді спростовувала міф; число веде до неправильно прочитаної статистики тривалості візиту на вебсторінку (медіана 9,4 секунди), а не уваги людини. Нас валять не міфічні рибки, а справжні, нудно задокументовані механізми.

Але ж є люди, які тримають фокус самою волею — хіба це не доказ, що воля працює?

Це доказ лише того, що ці конкретні люди витримали, а не що витримає більшість — той самий кривий силогізм, що й у фітнес-блогера «я скинув 30 кіло на силі волі». Статистика виживання невидима: ми рахуємо тих, хто написав книжку про перемогу, і не рахуємо тих, хто мовчки повернувся до скролу. Вони — виняток, якого ми вибрали на обкладинку, бо поразки не дають інтерв'ю.

Якщо не більше сили волі, то що насправді працює?

Сервери не б'ють DDoS силою духу — вони закривають порти, ставлять rate-limit і фільтрують трафік на вході. Перемагає не воля, а архітектура, що не пускає сміттєвий запит усередину взагалі. Чотири ходи: закрий порт сповіщень, постав rate-limit на пошту й чати (2–3 прийомні вікна на день), закривай з'єднання, перш ніж відкрити нове, і винеси фільтр за межі своєї волі (блокувальник, окремий пристрій, режим без мережі), щоб він працював, коли тебе на посту нема.

Коментарі

Лише для залогінених читачів — щоб лишалось людським, а не болотом ботів.