波音737Max“打补丁”软件逻辑存疑

2019-04-01 08:37

埃航空难仅过20天，波音737Max软件已经更新了。日前，波音详细解析了软件升级内容，宣称其已经过数百小时的分析、实验室测试、模拟器验证和两次飞行测试。

根据波音公司官网介绍，其更新的主要目标是波音737Max客机的机动特性增强系统（MCAS）。该系统被诸多专家认为是狮航、埃航两次空难的元凶。此次更新主要包括3方面：

一是飞行控制系统将比较两个迎角传感器的数值。如果两个差值达到5.5度以上，MCAS将不会激活，同时控制系统将提醒飞行员传感器或有问题。二是MCAS因迎角过大激活后，仅进行一次修正，而不进行重复修正。三是MCAS输入的水平安定面角度改变量永远小于飞行员人力拉杆的极限值，使飞行员具备能够抵消MCAS、手动控制飞机的能力。

此外，为配合此次更新，波音还修改了飞行训练软件，增加对飞行员MCAS内容的培训，并在驾驶舱显示器上增加了迎角传感器差值警告等内容。

“MCAS2.0”版本是否无懈可击？清华大学航天航空学院陈海昕教授在接受科技日报记者采访时表示，更新后的MCAS系统针对前期暴露的问题进行了修改。首先设置了迎角传感器故障排除的逻辑，并且避免了传感器故障情况下无限制的MCAS指令。第二就可能发生的故障对驾驶员给出了提示和预警。第三排除了MCAS过大的权限，允许人超越MCAS进行操作。

“但这些修改是否合理还需要慎重的测试和研讨。”例如按照目前的描述，以两个传感器读数差异大于5.5度作为不启动MCAS的阈值，这个值的依据是什么？两个迎角传感器差异较大时的确提示迎角传感器可能故障，但如果此时真实迎角确实过大怎么办？对每个迎角事件MCAS只修正1次，如果飞机未脱离失速风险中会发生什么？该怎么办？如果只是将MCAS由之前的“觉得迎角大就启动”改为“觉得不太对就不启动”似乎也存在隐患。

陈海昕还谈到，目前埃航空难的调查结果还没有完全出来，是否真的是MCAS的问题？问题又是否与狮航空难一样？会不会还有其它问题？调查结果完全出来后是否还会再做其他的修正？现在仍无定论。