近期,737MAX型飞机在过去六个月内发生两次坠毁事故,原因为其飞行控制系统的严重安全风险。这两起空难均被怀疑与涉及自动防失速的机动特性增强系统(MCAS)有关。而最让人难以接受的是,波音在这个系统的迎角传感器相关设计上偷工减料了。
波音737Max飞机
据《纽约时报》6月2日报道,据最初设计版本,波音737Max飞机的MCAS依赖于至少两种传感器发出的数据,而其最终版本只安装了一种。这就导致该系统不能起到严格的保护作用。这一变化意味着单个迎角传感器,成了防止失火的唯一防护装置。虽然现代波音737喷气式飞机有两个迎角传感器,但MCAS的最终版本只采用了一个数据。
在上述两起空难中,单一、受损的传感器,让飞机在几分钟内进入俯冲状态,飞行员苦苦挣扎,却无济于事。很多参与开发、测试和批准这个系统的人员表示,自己并不完全了解MCAS发生的变化。他们都以为该系统依赖于不只一个传感器,且它只有在极罕见的情况下才被激活。很多人基于这些被误导的假设,做出了关键决策,影响了737Max的设计、认证和培训。
波音飞机
多名雇员指出,他们每个人集中精力去完成飞机上的一小部分工作,这一过程让他们无法全面了解这个至关重要、最终带来危险的系统。直到空难发生后,他们才惊讶地发现,系统仅仅依靠一个传感器来工作。
迎角传感器作为飞机测量迎角的关键元器件,需要非常灵敏地感知气流的方向。波音737MAX坠毁,目前外界普遍认为是迎角传感器测量数据错误,导致MCAS系统失效。那么既然是一个迎角传感器故障,以波音的实力,完全可以责令其供应商进行产品归零整改,但两次相同问题的坠机原因,显然不是一个简单传感器就可以解决的问题。
最后,我们也可思考这么一个问题,当一个自动化系统设计的再完美,一旦传感器出错时候,就会影响飞行控制系统的判断,继而犯错。那么,在将来,无人车、无人工厂、无人码头等众多无人值守系统里,当我们没有很大把握的情况下,在传感器误报、数据被污染的情况下,最后的控制权和决定权应该留给机器还是人?