Когда космический корабль «Челленджер» взорвался вскоре после запуска 28 января 1986 года, трагически погибли шесть профессиональных астронавтов и один преподаватель. Нация была потрясена, и НАСА (государственная организация США, занимающаяся исследованием космоса — National Aeronautic and Space Administration) встряхнули от благодушия, вызванного годами успешных космических полетов — или по крайней мере полетов без смертельных исходов. Была создана комиссия, возглавляемая государственным секретарем Уильямом Роджерсом, в состав которой вошли политики, астронавты, военные и один ученый — они должны были проанализировать случившееся и рекомендовать меры по предотвращению в будущем подобных происшествий. Тот факт, что Ричард Фейнман оказался тем единственным ученым, привело к достаточно резкому различию в ответах на вопрос, почему «Челленджер» потерпел крушение — и, может быть, именно он приоткрыл завесу вечной тайны гибели корабля. Фейнман был человеком бесстрашным и не побоялся озвучить свою точку зрения на всю страну, донести ее до инженеров, которые понимали, что, по сути, подготовкой и безопасностью программы космических челноков руководила пропаганда. Его доклад поставил НАСА в неудобное положение и всячески замалчивался комиссией, но Фейнман боролся за его включение в выводы комиссии; и в результате он был опубликован в приложении. Когда комиссия устроила пресс-конференцию для ответов на вопросы журналистов, Фейнман проделал свой ныне знаменитый настольный эксперимент с одним из уплотнителей корабля — уплотнительным кольцом — и чашкой с ледяной водой. Этот опыт с очевидностью доказывал, что ключевые уплотнители ломались, а предупреждения инженеров о том, что снаружи слишком холодно для ухода корабля со старта, не были приняты во внимание менеджерами, во что бы то ни стало желающими пунктуально соблюдать расписание полетов в угоду своим боссам. Перед вами этот исторический доклад.
Введение
Существует, как я понимаю, колоссальное несоответствие мнений членов комиссии, по-разному трактующих потерю космического корабля и трагическую гибель людей. Грубая оценка диапазона вероятности крушения колеблется от 1/100 до 1/100000. Более высокие цифры получены работающими в проекте инженерами, а самые низкие — руководством. Что же произошло, и каковы следствия несогласованности мнений? 1 случай из 100 000 означает, что можно запускать челнок каждый день в течение 300 лет с предполагаемой потерей одного корабля за все время запусков. Собственно, напрашивается вопрос: «В чем причина фантастической веры руководства в двигатели ракеты?»
Другой обнаруженный факт свидетельствует, что критерий сертификации, используемый в «Руководствах по подготовке полетов», часто разрабатывается с постепенным понижением его точности. Аргумент, что подобные риски имели место и раньше и не приводили к авариям, принимается как свидетельство в пользу допустимой безопасности. По этой причине критерий сертификации снова и снова ослабляется — нередко без достаточно серьезных попыток уменьшить риски или отложить полет из-за их постоянного присутствия.