萬源
埃塞俄比亞航空在其社交媒體上證實,失事客機的黑匣子已被找到。
墜毀的埃塞俄比亞航空302號客機黑匣子,其實是紅色的。它是飛機上最堅固的設備之一,但在猛烈撞擊下,外觀仍然慘不忍睹。
只有很少人見過它。工作人員從飛機殘骸中把它挖出,迅速送到法國,交由法國民航安全調查分析局提取數(shù)據(jù)。
3月10日,埃航302號客機從埃塞俄比亞博萊國際機場起飛。那是一架波音737MAX型號的新飛機,剛剛投入使用才4個月,白色的油漆在陽光下泛著光芒。沒想到,起飛剛6分鐘,它就墜毀了,157名乘客和工作人員全部遇難,其中包含8名中國人。過于劇烈的沖撞,導致遇難者的遺體支離破碎。
關于這起災難的核心線索,都在兩個傷痕累累的黑匣子里。一個記錄著飛機的飛行數(shù)據(jù),另一個是“駕駛艙語音記錄器”。埃塞俄比亞交通部一名發(fā)言人說,提取后的數(shù)據(jù)顯示,埃航這起空難跟去年印尼獅航空難有“明顯的相似之處”。
2018年10月29日,印尼獅航同樣是一架737MAX型飛機,起飛13分鐘后,墜入海里,飛機上189人全部喪生。墜毀前,飛機變得不受控制,機長曾數(shù)次試圖掌握控制權,結果失敗了。
獅航空難后的第二天,埃航那架737MAX型飛機完成了首飛,半個月后交付使用,3月10日,再次釀成空難。
5個月,2架同一個型號的飛機接連墜毀,346人無人生還,這在近代航空史上前所未有。隨著調查深入,空中巨頭波音公司以及美國監(jiān)管機構的問題,逐漸暴露出來。
坐在駕駛艙里的亞里德·格塔休今年29歲了,他是這架飛機的高級飛行員。27歲時,他成為埃塞俄比亞航空公司最年輕的機長。到如今,他已經(jīng)積累了8100小時的飛行時長。經(jīng)驗豐富,年少有為。
接到塔臺通知后,亞里德·格塔休和副機長合作,把這架飛機拉起來,仰著頭,朝天空飛去。
還不到兩分鐘,亞里德·格塔休就發(fā)現(xiàn)不對勁。正常情況下,這架飛機應該平穩(wěn)爬升到一定高度,然后加速。但格塔休操縱的飛機莫名其妙地自行下降。
地面控制塔人員也監(jiān)控到了飛機問題。他從雷達上發(fā)現(xiàn)飛機不斷上下移動。這時候,機長亞里德·格塔休的聲音傳到控制塔。
后來調查人員在黑匣子里聽到了亞里德·格塔休最后的聲音?!罢埱蠓祷亍?,他說,聲音聽起來有些恐慌。
空管員同意了返航要求。但隨即,這架飛機在雷達上消失了。
盡管對埃航的調查還未結束,事件原因也沒有最終結論,但分析埃航黑匣子的法國專家認為,早期調查顯示出,埃航空難和5個月前的獅航空難存在“明顯的相似性”。美國聯(lián)邦航空管理局(FAA)也表示,衛(wèi)星數(shù)據(jù)顯示,兩架失事客機運動軌跡相似:在起飛后不久,兩名飛行員都報告了飛行控制問題,兩架飛機也都發(fā)生了不穩(wěn)定的高度變化,本應爬升的飛機突然發(fā)生俯沖。兩名飛行員都試圖返回機場最終都沒能成功,一架墜入田野,一架墜入大海。
獅航空難中,人們發(fā)現(xiàn)737MAX飛機中的機動特性增強系統(tǒng)MCAS(Maneuvering Characteristics Augmentation System)存在漏洞。這一次埃航空難,再次令人們把懷疑指向了這個系統(tǒng)。
MCAS是波音737 MAX客機獨有的一個系統(tǒng)。它可以防止飛機在起飛爬升、襟翼縮回、低速以及俯沖飛行時引發(fā)失速。飛機通過迎角探測器來判斷飛行狀態(tài)。迎角可以簡單理解為飛機仰頭的角度,迎角越大,飛機越容易失速。如果探測器認為飛機迎角過大,接近失速,MCAS就會被激活,然后強制將機頭下壓。
如果探測器讀取數(shù)據(jù)失誤,在飛機迎角不大的時候,強行壓下飛機機頭,就很容易造成飛機在高速飛行中直接朝下飛。
據(jù)之后專家分析,埃航的737 MAX很可能在起飛過程中,認為飛機存在時速風險,下壓機頭,造成飛機航向下降。而機長為了阻止飛機下墜,手動拉升飛機,造成了飛機不斷上下移動的情況。
波音之所以在波音737 MAX客機搭載這樣一個系統(tǒng),是因為與之前的737版本相比,MAX擁有更大、更高效的發(fā)動機,而且發(fā)動機的位置稍微向前移動了。也就是說,一個更大的推力,推著飛機靠前的位置向上飛,這很容易使飛機機頭受到過大力量,產生大迎角,引發(fā)失速。
波音改變了發(fā)動機,但并沒有重新設計飛機。為了解決潛在的失速問題,波音增加了新的軟件。這個軟件就是MCAS,當機身上的傳感器檢測到機頭太高時,MCAS會自動將機頭向下壓。
而且,在一些情況下,當飛行員注意到飛機下降并試圖操縱飛機時,自動系統(tǒng)可能會覆蓋飛行員的控制。在印尼獅航失事的飛機上,有跡象表明,傳感器似乎傳輸了錯誤的數(shù)據(jù)。MCAS由于接受到了誤讀數(shù)據(jù),自動把機頭按下,飛行員用控制柱上的拇指開關將飛機拉了上來。但倔強的MCAS堅信那個錯誤的數(shù)值,再次將機頭向下壓。
于是,起飛階段就變成了一場“人機較量”。黑匣子數(shù)據(jù)顯示,這種循環(huán)重復了21次。最終,飛行員還是打輸了這場“人機互斗”,沒能阻止飛機俯沖。
1月份開始,波音公司向一些購買737MAX的公司投入了一款飛行模擬器,以便機長們能更熟練地適應新改款的這個機型。埃塞俄比亞航空公司是首批擁有這款飛行模擬器的航空公司。
據(jù)《紐約時報》報道,亞里德·格塔休似乎并未在飛行模擬器上訓練過。目前尚不清楚原因所在,不過此前,波音公司曾聲稱,有經(jīng)驗的737飛行員駕駛MAX時不需要額外在模擬器上進行訓練。
事實顯然并非如此。737MAX與以往的737飛機相比,有了一個很大的差異。
萊斯·阿本德是美國航空公司的一位機長,他曾開了34年波音777飛機?!拔业恼麄€飛行生涯都是在波音飛機上度過的,”萊斯·阿本德在為CNN撰寫的一篇文章中說,“我一直喜歡他們設計產品的理念,讓飛行員與飛機協(xié)調工作。”
他說的協(xié)調是,操縱飛機時,機師通常是輸入指令,由電腦來執(zhí)行指令駕駛飛機。這種駕駛并未剝奪機長的最終控制權,應對意外時,如飛機即將失速或發(fā)生故障,波音飛機會給予機師警告讓機師自行操作,而不是由電腦直接控制飛機。所有波音機師在訓練時都必須學會如何在不同情況下,手動操作控制飛機。這是一種波音文化,也是波音與空客公司的最大區(qū)別之一。
印尼獅航空難墜海水域,遇難者遺物漂浮在海面上。
顯然,在他看來,波音最新的737 MAX打破了這種協(xié)調。在某些危險情況下,飛機就像“擁有自我意識”一樣,不受控制。簡而言之,MCAS系統(tǒng)對抗飛行員的輸入,以防止飛機失速。
而且,這樣一個可以完全獨立操縱飛機的軟件存在一個嚴重隱患:雖然飛機上安裝有兩個傳感器,但MCAS對于飛機失速與否的判斷,更依賴于左側那個。一旦該傳感器誤讀了數(shù)據(jù),就將錯誤地啟動MCAS。而空客320的數(shù)據(jù)取自三個傳感器,系統(tǒng)要求至少兩個數(shù)據(jù)相吻合,才會做出相應判斷。
獅航和埃航出事737MAX 照片
另一個更大的問題是,MCAS系統(tǒng)對飛行員來說是不可見的。波音公司在最初交付飛機時,甚至沒有告知航空公司這一系統(tǒng)的存在。當這一做法受到質疑時,波音公司顯然并不認為這樣做有何不對,他們認為,這種改裝只有在不尋常的情況下才會影響飛行,“它不能在正常飛行中控制飛機”。波音還反復強調,按照既定的緊急程序進行適當操作,就算飛行員不知道它搭載在這架飛機上,也應該能夠處理MCAS系統(tǒng)故障。
印尼獅航墜機事件后,波音才匆忙通知了飛行員這一系統(tǒng)的存在,同時他們還告知傳感器可能會提供錯誤讀數(shù)。
這讓一些飛行員非常憤怒,因為他們之前對這個新軟件一無所知。美國航空公司飛行員、聯(lián)合飛行員協(xié)會發(fā)言人丹尼斯·塔杰說:“在獅航悲劇發(fā)生后,我們才了解到飛機上有我們不知道的設備,甚至在我們的手冊中都沒有?!?/p>
MCAS系統(tǒng)并不是飛行員唯一擔憂的事。
一位飛行員在報告中寫道:“我認為制造商、美國聯(lián)邦航空管理局和航空公司在沒有經(jīng)過充分培訓的情況下讓飛行員駕駛飛機,這是不合情理的。”工會官員說,在正式駕駛這架飛機前,美國航空公司飛行員只接受了56分鐘的iPad培訓,并收到了十幾份有關MAX飛機與之前737飛機區(qū)別的白皮書。西南航空的威克斯說,他的機組成員在公司發(fā)放的iPad上接受了培訓,其中的視頻演示不到三個小時……
沒有足夠的培訓,沒有向航空公司和飛行員詳細介紹新軟件的操作,波音就這樣向全球交付了376架737MAX。
印尼獅航空難后,波音方面曾表示,為了解決MCAS應對錯誤傳感器信號問題,他們計劃在2018年底左右為737MAX更新軟件。但軟件修復并沒有如期進行。幾個月后,來自埃航的波音737MAX客機墜毀。
一切都那么慢,都來得太晚了。
第二起波音737MAX墜落后,人們終于意識到這個機型潛在的風險及其嚴重性。這些風險,隨時都可能將乘客和機組置于危險的境地。中國、埃塞俄比亞、歐盟、澳大利亞等全球各國,都陸續(xù)發(fā)出通知,禁止波音737MAX機型起飛和降落。
一開始,美國還在硬挺,美國運輸部長趙小蘭特意搭乘使用737MAX執(zhí)飛的航班以示信任。后來看到美國內外輿論壓力過大,才終于下達了停飛令。
事實上,隨著之后媒體調查深入,人們發(fā)現(xiàn),波音737MAX不止存在系統(tǒng)漏洞。這款飛機在初期檢驗上也有問題。
由于資金和資源不足,近年來美國聯(lián)邦航空管理局授予波音越來越大的權力。2015年,當波音公司急于推出737MAX時,美國聯(lián)邦航空管理局就將認證過程的關鍵部分外包給了波音公司。這相當于讓波音來證明自己飛機的安全性。
美國聯(lián)邦航空管理局一名前工程師對《西雅圖時報》透露,當時他們并沒有對文件進行全面和適當審查,“為了在指定日期前完成認證,我們的審查進行得很匆忙”。另有其他美國聯(lián)邦航空管理局技術專家接受采訪時表示,隨著認證進行,管理人員敦促他們加快進程,“不斷有壓力要求我們重新評估最初的決定。即使在我們重新評估之后……管理層仍在繼續(xù)討論將更多項目下放給波音公司”。
對MCAS的系統(tǒng)安全分析,就委托給了波音公司。
據(jù)一位熟悉該項工作的人士透露,墜機事件中機型的飛行控制軟件至少一部分是由一名或多名從事外包工作的波音員工認證的。
像客機這樣復雜且具有潛在危險的產品,制造商為何能夠在產品安全性監(jiān)管方面發(fā)揮如此大的作用,這讓人疑惑。美國政府已經(jīng)下令對波音737MAX飛機獲得飛行許可的方式進行審查。3月19日,運輸部長趙小蘭也要求美國監(jiān)察長審核飛機的認證過程。
據(jù)路透社報道,美國司法部也開始對聯(lián)邦航空管理局對波音737MAX的監(jiān)管進行初步調查。國會議員、眾議院交通委員會主席、俄勒岡州眾議員彼得·德法齊奧表示,他將調查聯(lián)邦航空管理局對737MAX飛機的認證,包括為什么監(jiān)管機構沒有要求對飛行員進行更多的培訓。