执行摘要
对印度航空AI-171航班(一架波音787梦想客机)坠机事件的初步调查已确认直接原因是起飞后燃油控制开关处于“切断”位置。然而,新出现的记录显示该飞机在事发前近两天内存在已记录且未解决的电气问题,这使得事件叙述复杂化。这一分歧使得印度航空的维护程序和**波音(BA)**的飞机设计都受到严格审查,并带来重大的市场和监管影响。
事件详情
根据飞机事故调查局(AAIB)的初步调查结果,飞机从印度艾哈迈达巴德起飞后不久,两个发动机的燃油开关都被拨到“切断”位置。这一操作会切断发动机的燃油供应,导致完全失去动力。尽管这指向驾驶舱内的直接操作,但进一步的证据表明可能存在系统性故障。
维修日志证实,该飞机在致命航班之前存在多处电气故障。此外,据《华尔街日报》报道,美国官员的分析表明,软件故障是一种可信的设想。根据这一理论,飞机的软件可能错误地将飞机识别为在地面上。这将触发“推力控制故障适应”系统,这是一种旨在在地面上自动将燃油开关拨到“切断”位置的安全功能,无需任何飞行员干预。
市场和财务影响
此次事件对波音(BA)立即产生了看跌影响,再次引发了对787梦想客机高度集成电气和数据系统的担忧,这些系统此前已有记录在案的问题。任何经证实的設計或软件缺陷都可能引发监管行动、强制性改造和重大的声誉损害,这与围绕737 MAX的危机如出一辙。
对于印度航空而言,财务后果可能非常严重。此次事件使航空公司面临潜在的法律责任、更高的保险费以及消费者信心的丧失。至关重要的是,印度飞行员联合会(FIP)已正式要求在进行全面的电气系统检查之前,将印度航空的整个波音787机队停飞。这样的行动将导致重大的运营中断、航班取消和巨大的收入损失。
专家评论和分析
FIP要求停飞机队的呼吁凸显了事态的严重性以及飞行员群体对飞机当前状态缺乏信心。调查现在集中在一个关键问题上:燃油切断是飞行员操作的结果,还是一个不受指令的自动化系统故障。值得注意的是,尽管印度调查人员据称已排除燃油开关本身的物理缺陷,但这并不排除软件或系统层面错误导致开关移动的可能性。这种区别对于确定运营商和制造商之间的责任至关重要。历史背景也相关,因为美国监管机构在七年前曾提出与787燃油开关设计相关的另一个问题。
更广泛的背景和先例
此次事件属于现代航空中日益增长的自动化所带来的挑战的更广泛模式。与波音737 MAX灾难的相似之处显而易见,在那里,一个基于错误传感器数据运行的软件系统导致了两起致命坠机事件和全球机队停飞,使波音损失了数十亿美元。印度航空坠机调查很可能成为人机交互和复杂、依赖软件的飞机认证标准的另一个重要案例研究。结果将对监管监督、飞行员培训协议以及自动化系统故障时的责任分配产生持久影响。