1973 veröffentlichte der kanadische Ökologe C.S. Holling den Aufsatz Resilience and Stability of Ecological Systems und führte damit eine für das Systemdenken grundlegende Unterscheidung ein. Stabilität ist die Neigung des Systems, nach kleiner Störung ins Gleichgewicht zurückzukehren; Resilienz ist seine Fähigkeit, Störung zu absorbieren und sich neu zu sortieren, ohne die Funktion zu verlieren. Ein System kann stabil und doch fragil sein — kehrt unter kleiner Störung zurück, kippt jedoch jenseits einer Schwelle in ein anderes Regime. Die Unterscheidung zählt, weil technische Systeme oft so auf Stabilität getrimmt werden, dass die Resilienz darunter leidet; die industrielle Landwirtschaft ist der Lehrbuchfall, ertragsstark unter normalen Bedingungen und dramatisch verwundbar jenseits ihres Auslegungsbereichs. Vierzig Jahre später erweiterte Nassim Nicholas Talebs Antifragile: Things That Gain from Disorder (2012) die Zweiteilung — fragile Systeme brechen unter Belastung, robuste halten ihr stand, antifragile gewinnen aus ihr.
Holling unterschied drei dynamische Regime. Ingenieursresilienz — ein einziges stabiles Gleichgewicht, in das das System nach Störung rasch zurückkehrt — ist die klassische Lesart des Ingenieurs, brauchbar, aber begrenzt. Ökologische Resilienz, Hollings eigener Beitrag, erkennt, dass ein System in einem von mehreren stabilen Zuständen sitzen kann; die relevante Frage lautet dann nach der Größe des Anziehungsbeckens: Wie groß darf eine Störung werden, bevor das System in ein anderes Regime kippt? Die Eutrophierung eines Sees ist der kanonische Fall — ein klarer See verträgt etwas Nährstoffeintrag und bleibt klar, jenseits einer Schwelle kippt er in einen trüben, algen-dominierten Zustand, der ebenfalls stabil und kaum umkehrbar ist. Adaptive Resilienz ist die mächtigste: die Fähigkeit des Systems, seine Struktur unter Störung umzubauen und sich in etwas qualitativ Neues zu entwickeln. Die Schlüssel-Einsicht: Hohe Ingenieursresilienz geht oft auf Kosten der ökologischen — eng gekoppelte Finanzsysteme, auf Effizienz getrimmt, sind fragiler gegenüber Liquiditätsschocks als locker gepufferte, und Just-in-time-Lieferketten fragiler gegenüber Störung als lagerhaltungsgepufferte, eine Lehre, die unter COVID-19 erneut gezogen wurde. Talebs Antifragilität erweitert den Rahmen um eine Trias: Fragile Systeme brechen unter Belastung (Glas, Planwirtschaften), robuste widerstehen ihr (Stahl, Konzernbilanzen), und antifragile gewinnen aus Belastung, Volatilität und Unordnung. Das Immunsystem wird durch Herausforderungen gestärkt; Muskeln wachsen unter Belastung; die Evolution nutzt Sterblichkeit, um die Population zu verbessern. Der Punkt: Weite Teile der Welt verhalten sich unter Belastung nichtlinear, und die richtige strategische Frage lautet oft nicht, wie man robust wird, sondern wie man antifragil wird. Am nützlichsten ist der Rahmen, um die systematische Unterschätzung des Schwanzrisikos zu benennen; die üblichen Vorbehalte gelten weiter — Antifragilität lässt sich im Voraus schwer messen und wird oft erst nach dem Schock diagnostiziert, viele scheinbar antifragile Systeme sind es nur bis zu einem Punkt und darüber hinaus fragil.
Die Klimapolitik wird zunehmend in Resilienz-Begriffen gefasst — Anpassung ist das Komplement zur Minderung, und der ingenieursresiliente Ansatz, für das gegenwärtige Klima zu bauen und es zu verteidigen, ist selbst fragil gegenüber Klimaveränderungen jenseits des Auslegungsbereichs. COVID-19 war ein Resilienz-Stresstest mehrerer Systeme zugleich: das Gesundheitswesen mit zu wenig Surge-Kapazität, Lieferketten mit Just-in-time-Fragilität, Finanzsysteme dank der Reformen nach 2008 weitgehend robust. Die KI-Sicherheit zieht dieselbe Diagnose — ob Systeme fragil sind (brechen unter adversarialen Eingaben), robust (verarbeiten sie) oder antifragil (verbessern sich daran), ist eine offene Ingenieursfrage. Wer ein beliebiges System unter Belastung analysiert, fragt am besten nicht ist das stabil, sondern welche Art Resilienz steckt darin: Ingenieursresilienz (kehrt zur Norm zurück) ist eine Sache, ökologische Resilienz (wie groß ein Schock werden darf, bevor die Schwelle reißt) ist nützlicher, Antifragilität am nützlichsten.