導(dǎo)讀：據(jù)100knots網(wǎng)站12月2日?qǐng)?bào)道，歐洲航空制造商空客在本周末遭遇了一場(chǎng)史無(wú)前例的軟件危機(jī)。工程師發(fā)現(xiàn)其飛機(jī)存在易受太陽(yáng)耀斑干擾的致命漏洞后，空客迅速推進(jìn)全球數(shù)千架飛機(jī)的緊急修復(fù)工作，成功避免了可能導(dǎo)致全球航司長(zhǎng)期停飛的嚴(yán)重后果。截至12月2日（周一）上午，絕大多數(shù)受影響飛機(jī)已完成修復(fù)，僅不足百架仍需后續(xù)處理。

危機(jī)導(dǎo)火索：捷藍(lán)航空事故牽出太陽(yáng)耀斑漏洞

這場(chǎng)危機(jī)的序幕于上周晚些時(shí)候拉開(kāi)。調(diào)查人員在排查美國(guó)捷藍(lán)航空一架A320客機(jī)的高空掉高度事件時(shí)，發(fā)現(xiàn)該事故可能與太空天氣現(xiàn)象存在關(guān)聯(lián)。經(jīng)空客工程師深入分析確認(rèn)，問(wèn)題根源在于飛機(jī)機(jī)頭角度管理系統(tǒng)的軟件缺陷——具體為飛控系統(tǒng)中負(fù)責(zé)將飛行員操縱輸入轉(zhuǎn)化為俯仰及滾轉(zhuǎn)控制命令的ELAC單元，其最新L104版本軟件對(duì)“單比特翻轉(zhuǎn)”缺乏足夠防護(hù)能力。所謂“單比特翻轉(zhuǎn)”，是指太陽(yáng)活動(dòng)產(chǎn)生的高能帶電粒子穿透機(jī)體撞擊電子元件，導(dǎo)致存儲(chǔ)器內(nèi)部關(guān)鍵位發(fā)生0到1或1到0的突發(fā)改變，進(jìn)而使控制器輸出錯(cuò)誤指令。

回溯可知，這起事故發(fā)生于10月30日，涉事A320客機(jī)從坎昆飛往紐瓦克途中，在墨西哥灣上空突發(fā)無(wú)預(yù)警俯沖，最終緊急備降美國(guó)坦帕國(guó)際機(jī)場(chǎng)，造成約10至15名乘客受傷，部分人出現(xiàn)撞頭、骨折等情況。正是此次事故的深度調(diào)查，揭開(kāi)了空客軟件的致命隱患。

上周周五晚間，空客在與全球航空監(jiān)管機(jī)構(gòu)協(xié)商后，向運(yùn)營(yíng)著約6000架空客A320系列飛機(jī)的數(shù)百家運(yùn)營(yíng)商發(fā)布了長(zhǎng)達(dá)八頁(yè)的緊急警報(bào)。該指令具有前所未有的強(qiáng)制性：要求所有涉事飛機(jī)必須在下次飛行前完成軟件改造，這一要求直接導(dǎo)致全球半數(shù)A320系列機(jī)隊(duì)臨時(shí)停飛，涉及全球350多家航司。歐洲航空安全局與美國(guó)聯(lián)邦航空管理局同步發(fā)布緊急適航指令，要求受影響飛機(jī)修復(fù)并驗(yàn)證合格前不得復(fù)飛。

感恩節(jié)旺季緊急處置全球航司連夜攻堅(jiān)

此次危機(jī)的處置時(shí)機(jī)極具挑戰(zhàn)性——警報(bào)發(fā)布正值美國(guó)感恩節(jié)出行旺季，引發(fā)外界對(duì)大規(guī)模航班中斷的嚴(yán)重?fù)?dān)憂。全球航司于周五晚間約九點(diǎn)收到統(tǒng)一預(yù)警后，立即動(dòng)員工程團(tuán)隊(duì)連夜開(kāi)展修復(fù)工作。沙特阿拉伯廉價(jià)航司Flyadeal首席執(zhí)行官史蒂文·格林韋表示，收到警報(bào)后30分鐘內(nèi)便返回工作崗位，盡管修復(fù)過(guò)程存在諸多復(fù)雜問(wèn)題，但團(tuán)隊(duì)的完成速度仍超出預(yù)期。

此次修復(fù)的核心方案是將軟件版本從存在缺陷的L104回退至此前穩(wěn)定的L103版本。工程師需攜帶專用數(shù)據(jù)加載設(shè)備進(jìn)入駕駛艙，通過(guò)線纜連接飛機(jī)系統(tǒng)上傳舊版本軟件?？湛妥畛躅A(yù)估單架飛機(jī)修復(fù)需3小時(shí)，這一手動(dòng)操作成為周末大規(guī)模處置工作的核心環(huán)節(jié)。部分航司在過(guò)程中遭遇意外阻礙，至少有一家大型航司因缺乏足夠的數(shù)據(jù)加載設(shè)備，無(wú)法同時(shí)為數(shù)十架飛機(jī)提供服務(wù)，導(dǎo)致修復(fù)工作出現(xiàn)延誤。

值得注意的是，修復(fù)工作存在差異化方案：約三分之二的受影響飛機(jī)可通過(guò)單純軟件回滾完成修復(fù)，單機(jī)耗時(shí)通常為2至3小時(shí)；而剩余約1500至2000架老舊飛機(jī)，因硬件輻射屏蔽不足，除軟件回退外還需更換ELAC硬件模塊，該過(guò)程涉及打開(kāi)航電艙、拆裝設(shè)備、重新接線及全面測(cè)試，耗時(shí)可達(dá)數(shù)天。備件庫(kù)存、全球運(yùn)輸及維修點(diǎn)人力調(diào)配成為此類飛機(jī)快速?gòu)?fù)飛的關(guān)鍵制約因素。

處置成效與航司應(yīng)對(duì)差異

截至周一上午，空客發(fā)布通報(bào)稱，絕大多數(shù)受影響飛機(jī)已完成軟件更新，僅不足百架仍需后續(xù)處理。歐洲航司易捷航空（easyJet）和威茲航空（Wizz Air）已完成全部飛機(jī)改造，且未取消任何一趟航班。觸發(fā)此次調(diào)查的捷藍(lán)航空，已完成150架受影響飛機(jī)中137架的修復(fù)工作，僅取消了周一的20趟航班。

不同航司采取了差異化應(yīng)對(duì)策略：哥倫比亞阿維安卡航空（Avianca）受影響機(jī)隊(duì)占比超70%，為穩(wěn)妥推進(jìn)修復(fù)工作，該航司采取了更為謹(jǐn)慎的措施，暫停銷售12月8日前的機(jī)票。全球最大A320系列運(yùn)營(yíng)商美國(guó)航空表示，其480架該系列飛機(jī)中有340架需修復(fù)，預(yù)計(jì)多數(shù)于11月30日完成；國(guó)內(nèi)方面，我國(guó)24家航司共運(yùn)營(yíng)2015架空客A320系列客機(jī)，占民航客機(jī)總量近五成，東航、南航等通過(guò)調(diào)整航班計(jì)劃、合并航線等方式減少影響，春秋航空等全A320機(jī)隊(duì)航司則加強(qiáng)與維修機(jī)構(gòu)聯(lián)動(dòng)，縮短停場(chǎng)時(shí)間。

危機(jī)暴露管理漏洞空客借鑒波音經(jīng)驗(yàn)優(yōu)化溝通

此次事件也暴露了空客在飛機(jī)軟件版本實(shí)時(shí)追蹤能力上的不足。業(yè)內(nèi)消息人士指出，由于存在報(bào)告延遲問(wèn)題，空客無(wú)法完全掌握每架飛機(jī)當(dāng)前運(yùn)行的軟件版本。這一信息缺口導(dǎo)致航司在收到未包含飛機(jī)序列號(hào)的統(tǒng)一預(yù)警后，不得不花費(fèi)寶貴時(shí)間排查確認(rèn)需修復(fù)的具體飛機(jī)。

航空業(yè)高管普遍將空客此次危機(jī)處置與波音737 MAX危機(jī)的應(yīng)對(duì)方式進(jìn)行對(duì)比?？湛褪紫瘓?zhí)行官紀(jì)堯姆·福里（Guillaume Faury）公開(kāi)發(fā)表道歉聲明，這一做法與航空業(yè)傳統(tǒng)保守的溝通方式形成鮮明對(duì)比。5W公共關(guān)系公司董事長(zhǎng)羅恩·托羅西安（Ronn Torossian）分析認(rèn)為，空客顯然從波音的教訓(xùn)中吸取了經(jīng)驗(yàn)——波音在737 MAX危機(jī)中因遲疑和信息不透明遭受了嚴(yán)重的聲譽(yù)損失，而空客主動(dòng)承認(rèn)問(wèn)題的態(tài)度，在如今受訴訟和嚴(yán)格監(jiān)管的航空行業(yè)中，更能獲得監(jiān)管機(jī)構(gòu)、客戶及乘客的認(rèn)可。

空客方面已承認(rèn)軟件質(zhì)量管理存在缺失，并承諾將對(duì)A320系列軟件體系展開(kāi)全面審查，排查類似隱患，同時(shí)持續(xù)與監(jiān)管機(jī)構(gòu)和航司溝通以完善控制流程。目前，空客正聯(lián)合科研機(jī)構(gòu)開(kāi)展軟件優(yōu)化，預(yù)計(jì)新版本將增強(qiáng)輻射防護(hù)能力，從源頭降低風(fēng)險(xiǎn)。此次大規(guī)模緊急修復(fù)行動(dòng)，不僅考驗(yàn)了全球航空業(yè)的應(yīng)急協(xié)同能力，也為航空軟件安全管理敲響了警鐘。

原創(chuàng)文章，轉(zhuǎn)載請(qǐng)注明來(lái)自@兩機(jī)動(dòng)力控制

（歡迎加小編微信號(hào)：gtc6000；QQ群：603094810；資料都存在QQ群文件夾中）

免責(zé)聲明：本公眾號(hào)所載內(nèi)容為本公眾號(hào)原創(chuàng)或網(wǎng)絡(luò)轉(zhuǎn)載，轉(zhuǎn)載內(nèi)容版權(quán)歸原作者所有。如涉及作品內(nèi)容、版權(quán)或其他問(wèn)題，請(qǐng)跟我們聯(lián)系！轉(zhuǎn)載內(nèi)容為作者個(gè)人觀點(diǎn)，并不代表本公眾號(hào)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。本公眾號(hào)擁有對(duì)此聲明的最終解釋