波音737 MAX又爆故障

文｜刘澜昌

当地时间9月26日，《华尔街日报》披露，波音737 MAX出现一项此前未公开的软件问题。根据公司文件，在飞机复飞后，如果飞行员重新修改预定航路，特定情况下可能导致自动飞行引导功能失效。波音已于8月底通知相关运营商，美国联邦航空管理局也已介入评估。西南航空和联合航空则要求波音暂缓交付搭载相关软件的新飞机，改用此前版本。事情看似只是一次软件故障，背后却再次触及737 MAX长期面对的核心问题：一架高度依赖软件的现代客机，究竟应该如何把风险控制在事故发生之前？

从技术层面看，这并不是已经造成事故的严重故障。公开信息显示，问题发生在特定复飞场景中，飞机其他飞行控制功能仍然存在，飞行员也可以进行人工操作。FAA目前没有宣布737 MAX停飞，而是要求波音、航空公司进一步评估，并准备采取相应纠正措施。但航空安全的特殊之处就在这里。真正值得关注的，从来不只是“有没有出事故”，而是一个可能影响飞行操作的缺陷，是否能够在极端条件真正到来之前被发现。

复飞本身就是民航飞行的重要安全程序。飞机在进近阶段如果天气、跑道、飞行姿态或者其他条件不适合着陆，机组可以放弃着陆重新爬升，再进入新的进近程序。这个过程中，飞行管理系统需要重新计算航路，自动驾驶和导航功能也必须准确配合。

此次故障恰恰出现在这种复杂操作链条中。飞机完成复飞后，如果机组重新修改预定航路，相关软件可能无法按照预期继续提供完整的自动飞行引导。对于经验丰富的机组而言，这并不意味着飞机立即失去控制，但它意味着原本可以由自动化系统承担的一部分工作，需要重新交还给飞行员。

这件事最值得思考的，是现代飞机越来越像一个高度复杂的软件系统。过去人们谈飞机安全，更多关注发动机、机翼、起落架等机械部件；今天，飞行控制逻辑、导航程序、数据接口和软件更新同样决定着飞机如何运行。

软件故障与机械故障有一个明显区别：它可能并非始终存在，而是在特定输入、特定操作顺序和特定环境同时出现时才暴露。测试可以覆盖大量场景，却很难穷尽所有现实飞行条件。一个系统在99.99%的情况下运行正常，并不意味着剩余的极端情况没有安全意义。

更值得注意的是，据报道，波音此前已经接到过相关问题反馈。也就是说，这并非一次完全突然出现的异常，而是经历了发现、评估和重新判断的过程。真正需要追问的因此不是“为什么软件会有漏洞”，因为复杂系统出现缺陷并不罕见，而是企业能否建立足够敏感的风险识别机制，把一个看似偶发的问题及时提升到安全管理层面。

2018年和2019年，印尼狮航和埃塞俄比亚航空两架737 MAX先后发生致命事故，机型随后在全球范围内停飞。2024年1月，美国阿拉斯加航空一架737 MAX 9又发生舱门塞脱落事件，再次引发外界对波音生产质量和安全管理的关注。此后，美国监管部门持续加强对波音生产流程、质量体系和飞机认证的监督。因此，今天每出现一个新的737 MAX问题，公众关注的都不会只是故障本身，还会自然追问：波音过去吸取的教训是否真正转化成了制度和流程？

这并不意味着此次软件故障就是过去严重事故的重演。两者性质不同，不能简单类比。FAA也没有认定这项软件问题已经构成必须停飞的安全风险。可是，航空业真正需要防范的恰恰是这种“单个问题看起来不严重”的累积效应。

一架飞机可能同时面对软件逻辑、机械部件、人员操作、天气环境等多种变量。每一个环节单独看都处于可控范围，并不代表它们叠加之后仍然拥有同样的安全余量。航空安全之所以强调冗余、检查和程序，就是因为不能把希望寄托在“极端情况不会同时发生”上。

航空公司的态度同样值得关注。西南航空和联合航空要求新飞机暂时采用旧软件版本，本身就说明运营商对未经充分验证的新系统保持谨慎。对于航空公司来说，一次软件升级不仅涉及技术，还涉及机组训练、维护流程、航班运行以及监管审批。任何可能改变飞行员操作方式的变化，都需要充分验证。

对波音而言，这意味着真正的成本并不只是修改软件。每一个新问题都可能增加检查、测试、维护和培训成本，更难处理的是信任成本。飞机制造商销售的不只是一个产品，还包括几十年持续运行中的安全承诺。一旦这种信任受到损耗，修复起来远比更换一个软件版本困难。

这也是737 MAX此次故障最值得关注的地方。它没有造成事故，并不意味着可以轻描淡写；它目前没有被认定为必须停飞，也不意味着监管可以降低标准。恰恰相反，越是没有造成事故，越应该把风险消灭在事故之前。现代航空工业不可能做到绝对没有故障，真正成熟的安全体系也不是追求一个不存在任何异常的神话。它应该能够及时发现问题，准确判断风险，主动披露信息，迅速完成修复，并让每一次异常都推动制度进一步完善。

对于737 MAX来说，过去的事故已经证明，航空安全从来没有侥幸空间。今天的软件故障或许只是一次可以控制的技术问题，但它再次提醒波音：真正需要修复的，不只是某一个程序，而是整个生产、测试、监管和风险管理体系对“微小异常”的敏感程度。