← 返回目录

Bad Blood

John Carreyrou · 2026-03-25

Bad Blood · X光报告


NAPKIN | 一句话精华

Holmes从未卖过产品——她卖的是一个演示循环:用西门子机器跑真实样本,把数据贴上Edison的标签,再拿这份"概念验证"去敲下一轮融资的门。技术造假是燃料,Boies Schiller是防火墙。两者缺一不可:没有前者,估值归零;没有后者,Tyler Shultz们早在B轮之前就把这件事捅穿了。Carreyrou真正写的不是"谎言如何蔓延",而是一台精密的造假续航机器——prototype永远在"即将量产"的前一步,律师函永远在吹哨人递交举报信的前一天到达。

SKELETON | 骨架结构

因果链

Elizabeth Holmes 构建愿景叙事("一滴血改变医疗")
  → 叙事精准匹配权力人物的决策习惯(信息残缺 → 战略押注)
  → 基辛格、舒尔茨、马蒂斯提供背书
  → 权力背书反哺叙事可信度,形成自我加强的闭环
  → 内部技术持续无法兑现承诺
  → Edison 设备被秘密替换为西门子商用机器执行实际检测
  → 建立恐惧文化(NDA、实时监控、即时解雇)
  → 信息孤岛:每个团队只知道自己的碎片
  → 内部吹哨者被系统性压制
  → 谎言规模扩大,直到 Carreyrou 调查击穿

三大支柱

支柱一:为什么上当的是基辛格,而不是普通人(Ch 1-8)

说 Holmes 擅长讲故事,这不是分析,这是观察。

真正的问题是:为什么乔治·舒尔茨、亨利·基辛格、詹姆斯·马蒂斯这类人会相信她?

这些人的职业生涯有一个共同的训练:在信息严重不完整的条件下做出战略决策。外交谈判没有完整情报,军事部署没有完整地图,但决策不能等待。他们学会的不是"等信息完整再判断",而是"识别可信度信号,然后押注"。

Holmes 提供的信息结构,恰好激活了这套判断模式。

她从不给技术细节。她给的是:保密协议、军用场景的暗示、"如果我告诉你全部,你就不需要我了"的姿态。书中记录,舒尔茨第一次见Holmes时,她描述的是一个在阿富汗前线用单滴血诊断士兵伤情的场景——这不是一个技术 pitch,这是一个战略级情报简报的语法。

对这类人而言,信息不完整本身就是可信度的证明。只有真正重要的东西才需要保密。一个愿意把技术细节全部展示的创始人,反而会显得不够分量。

这是 Holmes 叙事真正的精度所在:她没有骗所有人,她精准地骗了那些把"信息残缺"当成"战略信号"读取的人。


支柱二:恐惧文化作为造假的必要基础设施(Ch 9-18)

Sunny Balwani 的管理体系有一个具体的功能:防止任何一个人同时掌握足够多的碎片

硬件团队知道 Edison 设备无法稳定运行。

软件团队知道检测结果在后台被修改。

实验室团队知道大量样本实际上送去了西门子机器。

但没有人知道全部。

离职者签了 NDA。内部举报者被解雇,或者被起诉。书中,Tyler Shultz——舒尔茨前国务卿的孙子——在试图内部举报后,直接被 Balwani 召见施压,随后面临律师函威胁。连舒尔茨家族内部都产生了裂痕:祖父选择相信 Holmes,孙子选择出走。

这不是管理风格的问题。这是欺诈的工程设计。

Theranos 的信息架构有一个必须被满足的条件:任何一个人掌握的真相,都不足以构成完整指控。恐惧文化的目的不是提升效率,而是把真相切割成没有人能单独拼完的碎片。


支柱三:Edison 设备的秘密替换——这不是认知错误(Ch 19-24)

Carreyrou 的调查里有一个核心事实,经常被概念化分析跳过:

Theranos 在向患者提供检测报告时,大量样本实际上是在西门子 ADVIA 商用分析仪上完成检测的。

Edison 设备的技术问题没有被解决,也没有被公开承认。解决方案是:偷偷换机器,继续对外声称使用的是专有技术。患者拿到的报告抬头是 Theranos,实际数据来自标准实验室设备——而且由于血液被稀释以适应 Edison 的微量采集,送入西门子机器时的样本质量已经下降,导致部分检测结果出现系统性误差。

这不是"用软件思维处理硬件问题"。这不是思维方式的错配。

Holmes 知道设备不能用。她知道数据在造假。她选择继续。

把这个称为"认知局限",是在为蓄意欺诈提供一个体面的借口。Carreyrou 的原始材料不支持这种解读——书里记录的是一系列具体的、有意识的决定:替换设备、修改界面、隐瞒监管机构。

每一步都需要主动选择。

DISSECTION | 解剖洞见

洞见一:承诺是单向棘轮

Holmes 最早的谎言体量极小。2013年与沃尔格林签约时,Edison设备的准确率仍远低于临床标准。但合同一旦落地,它就不再是一份文件——它是一个锁定装置。

博弈结构是这样运转的:每一个对外承诺都会抬高退出的代价。沃尔格林合同之后是Safeway合同,Safeway之后是媒体宣传,宣传之后是门店开张,开张之后是真实患者的真实检测报告。每一步都在前一步的地基上建造——而地基是虚的。

承诺升级的博弈陷阱有一个临界点:过了那里,承认失败的损失已经大过继续前进的风险。董事会里有George Shultz、Henry Kissinger、James Mattis——这些名字既是筹码,也是枷锁。让这些人公开站台之后再说"我们的设备其实不能用",所需要的已经超出了诚实的范畴,接近于自毁。

棘轮的物理特性:只能向前,无法倒转。


洞见二:组织是真相的消化系统

承诺锁定解释了Holmes为什么不能退出。它没有解释为什么内部的警报声从未真正响起。

这需要另一个框架。组织不是传导真相的管道,而是消化真相的机器。

信号衰减的链条可以被精确追踪。实验室技术员看到的是:同一份样本复测三次,结果差值超出临床容忍范围。他们的报告语言具体、带数字、有时间戳。到主管那一层,措辞变成:"部分检测项目需要进一步校准。"到Balwani,它变成:"研发进度滞后,团队执行力有问题。"到Holmes,它变成了需要被"激励"和"加速"的工程挑战。

每一层翻译都做了同一件事:把物理现实转化成管理问题。原始信号的威胁性在翻译过程中被逐层稀释,抵达顶层时已完全无害。

Ian Gibbons是Theranos最资深的生化科学家之一。他向上级反映了设备的根本性缺陷,随后被边缘化,最终在2013年去世——就在他被传唤出庭作证的前夕。这不是孤立的悲剧。这是组织消化机制运转到极限时的症状:当信号强烈到无法被翻译,系统会选择消灭信号源。

真相没有被某个人藏起来。它被结构本身一层一层吃掉了。


洞见三:吹哨者需要的不是勇气,而是退出成本为零的位置

Tyler Shultz和Erika Cheung的故事揭示的,是一个关于结构位置的冷酷命题。

Tyler有祖父的政治资源和律师团队。Erika年轻,职业资历浅,在Theranos的沉没成本接近于零。他们能说出来,不是因为比别人更有道德勇气,而是因为他们在系统外有可以站立的地方。

那些中层员工——有H1B签证依赖、有房贷、有在生物科技行业刚刚建立起来的专业声誉——他们的沉默是精确的风险计算。每个人都在问同一个问题:如果我说出来,我输掉的是什么?答案通常大到不值得赌。

组织对吹哨行为最有效的防御,从来都不是威胁,而是让每个潜在的吹哨者都拥有足够多的可失去之物。


洞见四:当叙事压过物理——自欺的认知边界

"fake it till you make it"在软件行业可以work,因为软件的物理基底是可塑的——代码可以重写,架构可以迭代。但血液诊断的物理基底是刚性的。一滴手指血里的特定分析物就是那么多,稀释之后的信噪比就是那么差,检测精度的物理上限在那里,不会因为创始人相信它可以更好就移动一毫米。

这个对比每篇书评都会写到。真正被绕开的问题是:

Holmes是知道自己在骗,还是已经相信了自己的叙事?

书中有一个细节可以作为探针。Ian Gibbons死后,Holmes的第一反应不是悲痛,不是追责,而是立刻转向法律风险管理——她询问的是他的死亡对即将到来的诉讼有何影响。这个反应有两种读法:一种是彻底的冷血算计;一种是认知防御机制的自动启动——任何威胁叙事的信息都被即时转化为可管理的外部变量。

第二种读法更危险,也更接近真相。

一个清醒的骗子知道边界在哪里。知道边界的人会在某个临界点停下来,因为自我保护本能会计算风险。Holmes没有停。她在设备已被内部证明无效之后继续向患者开放检测,继续募资,继续接受《财富》和《福布斯》的采访,继续讲述那个关于一滴血改变医疗的故事。

这指向一种更复杂的认知状态:叙事优先级的完全倒置。物理现实成了需要被"解决"的障碍,叙事本身成了唯一的现实。在这个框架里,Ian Gibbons的死、质量部门的报告、吹哨者的指控,都是叙事的干扰项,而非需要响应的真相信号。

硅谷的创始人神话主动培育这种认知结构。"相信不可能之事"被包装成美德,与物理现实的对抗被叙述成伟大创业者的必经之路。Holmes只是把这个逻辑推到了它的极端。当叙事足够强大,它会开始消化现实,而不是被现实修正。

这才是血液真正的教训:人类的叙事能力足够强大,强大到可以让一个人在清醒状态下,对着无法运转的机器,真诚地相信它终将运转。自欺与欺人的边界,比任何人愿意承认的都更模糊、更危险。

SOUL | 灵魂拷问


🔥 认知结构问题,不是意志力问题

Holmes 不是不知道设备数据有问题。

她的董事会在强化同一个叙事。她的投资人在强化同一个叙事。她自己搭建的媒体形象在强化同一个叙事。

所有参照系互相印证,偏差就从视野里消失了。

推迟十二年,是因为她的认知结构里没有一个顶点站在体系外面。

物理现实不在意这个结构有多精密。

血液检测数据是假的,病人就会被误诊。

现实的清算不走投票程序。

STRUCTURE MAP | 结构图

graph TD
    subgraph EXT["── 外部叙事轨道 ──"]
        A["愿景原型\n一滴血 · 30秒 · 200项检测\n硅谷话语体系的最大公约数"] --> B["名人背书\n基辛格 · 舒尔茨 · 默多克\n董事会无一人具有医疗或生物技术背景"]
        B --> C["商业变现节点\n2013年 Walgreens Palo Alto 首个采血点\nSafeway 斥资3.5亿改建门店\n叙事正式触地 · 虚构开始计费"]
        C --> D["估值膨胀\n2014年:$90亿\n实际营收:不足估值的1%\n数字本身成为新的叙事燃料"]
    end

    subgraph INT["── 内部技术轨道 ──"]
        E["Edison设备\n假阳性率无法收敛\n核心指标从未通过内部验证"] --> F["欺诈操作链\n稀释样本 → 西门子商用机处理结果\n对外报告标注:Theranos专有技术\n这不是误差 · 这是替换"]
        F --> G["质控数据造假\n实验室报告与真实数值系统偏差\n患者据此接受错误诊断与治疗\n伤害已经物质化"]
    end

    D --> X{"叙事与现实的交叉点\n商业合同已签 · 患者已进采血点\n技术依然无解 · 退出窗口关闭"}
    G --> X

    X --> H["Balwani 的组织拓扑\n工程部门物理隔离\n禁止跨部门通讯\n这不是'认知防御机制'\n这是刻意设计的信息不对称架构\n与安然 SPE 离表结构同构:\n让知情者永远无法形成整体视图"]

    H --> I1["内部失效路径\nIan Gibbons——首席科学家\n被要求就专利案出庭作证前夕自杀\n压制方式:法律消耗 · 孤立 · 噤声"]
    H --> I2["外部举报路径\nTyler Shultz · Erika Cheung\n因接触真实患者数据而出走\n压制方式:David Boies 律所追诉\n强制 NDA · 对离职员工实施跟踪监控\n两条路径 · 两种结局 · 同一个机器"]

    I1 --> J["Carreyrou 调查\nWSJ · 2015年10月\n信息隔离的缝隙处漏出的人 · 成为决口"]
    I2 --> J

    J --> K1["CMS 吊销实验室执照\n2016年\n禁止 Holmes 两年内运营任何检测实验室\n监管机构用行政手段命名了欺诈"]
    J --> K2["SEC 刑事欺诈指控\n2018年\n投资者欺诈 · 患者欺诈 · 双线并行\n制度性终结 · 非'系统崩溃'"]

    style A fill:#c0392b,color:#fff
    style F fill:#d35400,color:#fff
    style X fill:#1c2833,color:#fff
    style H fill:#6c3483,color:#fff
    style I1 fill:#6e2f1a,color:#fff
    style I2 fill:#6e2f1a,color:#fff
    style K1 fill:#1e8449,color:#fff
    style K2 fill:#1e8449,color:#fff
🔥 结构核心

两条轨道从未对齐——这才是 Theranos 的本质。

外部轨道加速,内部轨道腐烂。

Balwani 的组织设计确保两条轨道上的人永远不会在同一个房间里坐下来。

欺诈不是因为谎言说得足够好。

欺诈是因为架构让真相无处集合。

🐙

💬 评论