Еще один бог из машины

Так вот, в евроаэробусах штурвал пилота не связан с гидроусилителями. Команды на штоки поршней подает компьютер, сообразуясь с пожеланиями (не приказами!) пилотов и своей собственной логикой.

Как известно, компьютер — сугубый формалист, и он "делает то, что вы ему сказали сделать, а не то, что вы бы хотели, чтобы он сделал". Каждый из тех, кто много часов в день сидит за экраном монитора, хоть раз сталкивался с "локальной рабочей катастрофой", когда за минуту "сгорают" результаты многих часов работы. Иногда это происходит по техническим причинам, чаще — от твоей собственной ошибки. Сколько ни говори людям и себе: всегда спасай чистовики под новым именем, — обязательно раз в год забудешь это сделать и потом перепишешь старый файл поверх нового…

Проблема состоит в том, что теория человеко-машинных систем, новая научная дисциплина, лежащая на стыке инженерии, эргономики, психологии, толком не разработана. Поэтому сегодня человек взаимодействует с компьютером не оптимально и, наряду с возможными компьютерными сбоями (от которых можно защищаться резервированием, но это помогает далеко не всегда) и человеческими ошибками, возникает принципиально новый, иной по отношению ко всему нашему опыту источник проблем — рассогласованность действий экипажа самолета и бортового компьютера.

Для самолетов концерна Airbus Industry основной проблемой является прерванная посадка. В этом режиме регулярно возникает конфликт между действиями экипажа и последовательностью операций, заданных в программном коде. Компьютер ведь земли не видит и инстинктом выживания не обладает…

Вот пример "классической" катастрофы евроаэробуса:

"ДАТА: 26 апреля 1994

ВРЕМЯ: 20:16

МЕСТО: около Комаки, Айчи, Япония

КОМПАНИЯ: China Airlines (Taiwan)

РЕЙС: 140

МАРШРУТ: Тайпэй — Нагоя

ТИП: Airbus A300B4-622R

ПОГИБШИХ: 264 из 271 на борту + 0 на земле.

ФАЗА: посадка

ПОДРОБНОСТИ: Первый офицер случайно включил режим TOGA (взлететь и уйти на новый круг), когда самолет находился на высоте 1000 фт на инструментальном (ILS) посадочном курсе к аэропорту Нагоя. Экипаж постарался преодолеть эту ситуацию, отключив автоматическое управление двигателями и снизив тягу. Самолет потерял скорость, упал на взлетно-посадочную полосу и загорелся. Падение самолета произошло из-за того, что стабилизатор перевелся в крайнее положение при сниженной тяге; перед потерей скорости самолет под крутым углом поднялся вверх. Экипаж мог бы спасти самолет даже на последних секундах, если бы отключил автопилот и проделал стандартные полетные операции".

Или такой вот демонстрационный полет:

"ДАТА: 30 июня 1994;

ВРЕМЯ: 17:41

МЕСТО: Тулуза-Бланьяк, Франция

КОМПАНИЯ: Airbus Industrie

РЕЙС: 129

МАРШРУТ: Тулуза — Тулуза

ТИП: Airbus A330-321

ПОГИБШИХ: все семеро на борту; никого на земле

ФАЗА: испытательный пилотаж

ПОДРОБНОСТИ: Самолет разбился при демонстрации симулированного отказа двигателей на взлете. Катастрофа вызвана множеством факторов, связанных с условиями испытаний и действиями экипажа, ни один из которых сам по себе не привел бы к гибели самолета. В ходе симуляции отказа двигателя произошла неожиданная смена режима полета на режим набора высоты, что привело к чрезмерному тангажу, потере скорости и потере управления. В режиме набора высоты не была предусмотрена защита от чрезмерного тангажа".

Или так:

"При посадке самолет вышел за пределы полосы. Экипажу сообщили о ветровом сдвиге у начала полосы, но ни о плохом дренаже полосы, ни о смене направления ветра не сообщили. Произошло очень легкое касание полосы и недостаток давления на шасси, что бортовой компьютер не идентифицировал как посадку и что задержало выпуск спойлеров и включение реверса на 9 секунд. При задержке должного торможения и сильном хвостовом ветре с ливнем самолет не остановился на полосе".

Думается, что в бразильском городе Сан-Пауло также произошла прерванная посадка. Экипаж промахнулся и не смог сесть на первой трети полосы. Видя, что полоса мокрая, и зная, что она короткая, пилот попытался уйти на второй круг. Как на это отреагировал компьютер, сказать трудно. Скорее всего, "не понял ситуации", решил, что посадка продолжается, и не выполнил команду увеличения мощности двигателей, считая ее "человеческой ошибкой". Самолет не смог подняться, летел над самой землей, пилоты пытались понять, что происходит и какой режим нужно задать автоматике, но времени на исправление не хватило. Конечно, будь за аэродромом пустырь или хотя бы невысокий лес, как в Домодедово, очень может быть, что пилоты отделались бы легким испугом, а пассажиры бы и вовсе ничего не узнали.

Но вокруг были дома и ангары.

3.