繼去年十月份印尼獅航JT610（波音737-8MAX,，189人罹難）客機(jī)墜毀之后，今年3月10日埃塞俄比亞航空又掉落一架B737-8,，149名乘客和8名機(jī)組人員遇難,。

事故當(dāng)天我正乘坐空客A321從上海飛福州，聽到這樣的消息心情很復(fù)雜,，既為逝者默哀,，也為自己擔(dān)憂，因?yàn)槲覀円彩秋w客一族,。

作為波音最暢銷的機(jī)型,，737 MAX已經(jīng)獲得來自全球87家客戶的3700多架訂單，據(jù)說目前國(guó)內(nèi)就有96架,，其中南航24架,、國(guó)航15架、海航11架,、上航11架,、廈航10架、山航7架,、深航5架,、東航及祥鵬各3架、奧凱及福州航空及昆明航空各2架,，九元航空1架,。

事故發(fā)生后,，3月11日中國(guó)民航局要求國(guó)內(nèi)暫停該機(jī)型的商業(yè)運(yùn)行。曾經(jīng)是作為各航司實(shí)力象征做宣傳的,，如今只能停在機(jī)場(chǎng)候旨,，我在今天落地北京首都機(jī)場(chǎng)時(shí)正好看到一排停運(yùn)的B737-8客機(jī)。

至于這兩起空難的原因,，我看到有業(yè)內(nèi)人士包括B737-8的執(zhí)飛人員都指出機(jī)型有設(shè)計(jì)缺陷,，但作為科技媒體，我們更關(guān)心另一個(gè)問題——AI自動(dòng)駕駛,，在爭(zhēng)奪飛機(jī)控制權(quán)的“人機(jī)大戰(zhàn)”中人類處于弱勢(shì)怎么辦,？

硬件設(shè)計(jì)缺陷是否存在？

獅航和埃航兩起事故都是在起飛階段發(fā)生,，客機(jī)機(jī)齡都不超過半年,，墜毀前飛行曲線也極為相似，是巧合還是必然,？

回溯歷史就會(huì)發(fā)現(xiàn),，第一代波音737（兩種大型號(hào)分別為-100、200）始用于1967年,，兩臺(tái)從機(jī)翼前方延伸到機(jī)翼后方的細(xì)長(zhǎng)發(fā)動(dòng)機(jī)是其最大特征,。

然而對(duì)渦扇發(fā)動(dòng)機(jī)有所了解的人就會(huì)明白，這種小直徑的發(fā)動(dòng)機(jī)涵道比不會(huì)很大,，更接近戰(zhàn)斗機(jī)引擎特征,，風(fēng)阻小但熱效率也不高，很明顯不符合民用經(jīng)濟(jì)性,。

而增大涵道比必然要增加發(fā)動(dòng)機(jī)直徑,，所以第二代737（-300、400,、500,，生產(chǎn)于1984-2000年）主要改進(jìn)就是采用了更大直徑的CFM56發(fā)動(dòng)機(jī)，相比一代粗了很多,，也短了很多,。

而現(xiàn)在國(guó)內(nèi)作為主力運(yùn)輸機(jī)的一種是第三代波音737NG（-600、700,、800,、900系列），另一種是空客320,。這一代B737NG和上一代區(qū)別不大,，主要是提高了機(jī)型通用性，類似汽車的模塊化平臺(tái)，除了零部件通用,，在駕駛艙,、駕駛員資格、地面支援設(shè)備和地面操作等方面也有通用性,，這為航空公司節(jié)約很多費(fèi)用,，這也是它能成為主力的原因之一。

而如今的B737MAX（-7,、8,、9、10,、200系列）則屬于第四代機(jī)型,，2016年才開始首飛。這次它換裝了直徑更大的LEAP-1B發(fā)動(dòng)機(jī),，推力更大,，更省油，能使飛機(jī)搭載更多旅客,、飛得更遠(yuǎn),。

波音聲稱，737MAX相較于1998年首飛的737NG,，燃油效率提高了20%，相對(duì)于現(xiàn)有737NG,，提升了14%,。

但問題來了，這款發(fā)動(dòng)機(jī)和空客A320neo的LEAP-1A,、中國(guó)商飛C919的LEAP-1C技術(shù)同源但工程實(shí)現(xiàn)方式有所差異,，A320和C919的機(jī)身機(jī)構(gòu)設(shè)計(jì)是可以匹配大發(fā)動(dòng)機(jī)的，而波音為了降低成本和風(fēng)險(xiǎn),，一直沒有改過B737的基本設(shè)計(jì),，它的機(jī)身結(jié)構(gòu)還是50多年前的設(shè)計(jì)，有很多先天不足,，比如起落架高度過低,，根本塞不下大直徑的發(fā)動(dòng)機(jī)。

所以為了換裝大直徑LEAP-1B發(fā)動(dòng)機(jī),，波音先是要求CFM發(fā)動(dòng)機(jī)公司把LEAP-1B的外形底部拍扁,，保證發(fā)動(dòng)機(jī)底部和地面最小距離達(dá)到航空法規(guī)要求，然后把發(fā)動(dòng)機(jī)的安裝位置盡量往前,、往上升高,。

結(jié)果就是，發(fā)動(dòng)機(jī)抬高前移導(dǎo)致飛機(jī)在飛行中的抬頭力矩增大，加之發(fā)動(dòng)機(jī)頂端也高出了機(jī)翼前緣擾亂了氣流,，使得飛機(jī)容易在大迎角飛行失速,。簡(jiǎn)單來說就是發(fā)動(dòng)機(jī)跟機(jī)身不匹配，起飛加速快了飛機(jī)很容易機(jī)頭翹太高,。

而我們知道,，民航客機(jī)的升力是靠機(jī)翼上下壓力差提供的，一旦飛機(jī)仰角超過臨界值,，飛機(jī)就會(huì)失去升力,。

硬件缺陷軟件補(bǔ)，機(jī)器是否在殺人,？

為了解決失速隱患,，波音又開發(fā)出了一套MCAS機(jī)動(dòng)特性增強(qiáng)系統(tǒng)（maneuvering characteristics augmentation system），隨時(shí)監(jiān)測(cè)飛機(jī)迎角,，迎角超過了安全界限,，就自動(dòng)壓低機(jī)頭保持10秒鐘飛行，然后解除,。這就是所謂的硬件缺陷軟件補(bǔ),，而且這個(gè)過程中系統(tǒng)不會(huì)有直接提醒，自控系統(tǒng)決定了飛機(jī)操作,。

而軟件判斷機(jī)身仰角過大的依據(jù)是AOA（迎角探測(cè)器）,，這就帶來了新的安全隱患：波音在獅航事故的技術(shù)通告中表明，事故原因是飛機(jī)其中一個(gè)AOA出現(xiàn)故障沒有及時(shí)更換,，導(dǎo)致MCAS得到錯(cuò)誤的信號(hào),，認(rèn)為飛機(jī)失速，于是自動(dòng)控制系統(tǒng)強(qiáng)行下壓機(jī)頭最終導(dǎo)致飛機(jī)墜毀,。

不說這套奇葩的軟件為何不會(huì)交叉檢測(cè)AOA確認(rèn)故障（實(shí)際上飛機(jī)AOA不止一個(gè),，但系統(tǒng)居然選擇了故障AOA的信號(hào)作為依據(jù)，迫使飛機(jī)俯沖）,，這里面最不可思議的就是,，軟件權(quán)限甚至高于人類，獅航飛行員曾數(shù)次嘗試?yán)厥Э氐娘w機(jī),，但都輸給了自控系統(tǒng),，或者說是輸給了強(qiáng)勢(shì)的人工智能，MCAS系統(tǒng)充當(dāng)了死神角色,。

讓人無法理解的是,，獅航事故后沒有人愿意承擔(dān)責(zé)任，波音指責(zé)獅航公司沒有及時(shí)更換出問題的AOA,，惡意帶故障連續(xù)飛行4次,，造成了空難，波音公司僅僅在11月6日修改了飛行手冊(cè)，MCAS還是原樣保留,。而獅航則表示波音公司隱蔽地修改飛機(jī)操縱系統(tǒng),，在飛行員不知情的前提下擅自操縱飛機(jī)做持續(xù)的死亡俯沖。

所以在埃航ET302墜毀后,，大家一致猜測(cè)是MCAS惹的禍,。因?yàn)閺娘w機(jī)最后幾分鐘的ADS-B軌跡來看，非常像配平全位向前導(dǎo)致的飛機(jī)帶桿爬升困難,，只不過看起來埃航發(fā)生故障的時(shí)間更早,，機(jī)組從一開始就在試圖讓飛機(jī)爬升，但最終失敗了,。

當(dāng)然,，更權(quán)威的說法要等ET302黑匣子解讀之后的官方報(bào)告來解釋，這兩起事故中一個(gè)細(xì)思極恐的問題是,，是否存在“機(jī)器殺人”的嫌疑,？

很明顯，兩次空難中都提到了飛行員與MCAS系統(tǒng)較勁,，但最終都以人類失敗告終,。如果當(dāng)時(shí)飛行員搶回了飛機(jī)的控制權(quán)，結(jié)果會(huì)不一樣嗎,？

又想起同事的一次開車經(jīng)歷,，他在高速上變道時(shí)，剛好變?nèi)胲嚨狼胺接幸惠v大巴,，車輛AEB主動(dòng)剎車系統(tǒng)在他打方向的那一刻突然探測(cè)到前方障礙物,，于是給他來了一個(gè)急剎車，導(dǎo)致車輛差點(diǎn)失控,，以至于他現(xiàn)在對(duì)AEB都有陰影了。

再聯(lián)想到未來的自動(dòng)駕駛汽車,，傳感器只會(huì)比飛機(jī)更多,，雖然廠家一直在強(qiáng)調(diào)人類可以隨時(shí)接管汽車，但就怕某個(gè)傳感器故障輸出錯(cuò)誤信號(hào),，導(dǎo)致自動(dòng)駕駛系統(tǒng)在不該介入的時(shí)候錯(cuò)誤的介入了,，還死犟著不交出權(quán)限，這才是最可怕的,。

所以,，還是建議波音的工程師們?nèi)フJ(rèn)真讀一下阿西莫夫的科幻小說，機(jī)器人三大定律：機(jī)器人不得傷害人類,，滿足第一條前提下機(jī)器人不得違抗人類指令……