ボーイング社は昨日、2件の死亡事故を引き起こした可能性のある悪名高い安全装置である737MAX機の失速防止システムの改修には予想よりも時間がかかるだろうと警告した。
メーカーと米国の航空監督機関であるFAAはともに、部品の改良を目的とした航空機操縦特性向上システム（MCAS）のソフトウェアアップデートの導入は、技術者らが作業を続けているため延期されると述べた。
MCASは、航空機を回復不能な急降下状態に陥らせ、3月と10月の2件の墜落事故を引き起こし、乗客乗員合わせて346名が死亡したと考えられている。
ソフトウェアとハードウェアの組み合わせは、飛行機が失速しそうになった時に作動し、機首を下げて失速を回避することになっている。しかし残念ながら、誤ったセンサーデータが入力されると、乗務員が適切なスイッチを切り替えて無効にしない限り、ソフトウェアはパイロットの操作を何度も無視し、飛行機を強制的に墜落させようとする。パイロットは安全装置が作動を停止するまでに約40秒の猶予がある。後にシミュレーションで判明した。センサーデータに異常があることを示す警告表示はオプション機能であり、格安航空会社はこれを省略する傾向にあった。
737 MAXの8型機と9型機は、3月中旬以降、世界中でほぼ運航停止状態にあります。これは、ワシントンに拠点を置くボーイング社が、主に迎角センサーのデータが重要な判断を下す前に、その正誤を検知することで、MCASコードの安全性向上に取り組んでいるためです。FAAとボーイング社は、これらの機体が予定より少なくとも数週間長く運航停止状態になると発表しました。
「FAAは、今後数週間のうちにボーイング社からソフトウェア改良の最終パッケージを受け取り、FAAの承認を得る予定です。737 MAXの飛行制御システムは現在もレビュー中ですが、ボーイング社が関連するすべての問題を特定し、適切に対処していることを確認するために、ボーイング社による追加作業に時間が必要です」と、米国航空当局の広報担当者はEl Regに語った。
エチオピア航空の社長は、ボーイング737MAXの墜落時に疑わしい飛行ソフトウェアが使用されていたことを認めた。
続きを読む
FAAは、ボーイング社から提出された申請書を受領後、厳格な安全性審査にかけます。FAAは、提出された申請書に満足するまで、ソフトウェアの搭載を承認しません。
一方、航空会社のジェット機メーカーは次のように語った。「ボーイングは、MCASソフトウェアの更新とトレーニングプログラムの開発と認証に関して、米国連邦航空局および世界中の他の規制当局と協力を続けています。」
「当社は、すべての認証要件を特定し、適切に対応していることを証明するために取り組んでおり、完了次第、今後数週間以内にFAAの審査に提出する予定です。安全性は最優先事項であり、アップデートの開発とテストには徹底的かつ体系的なアプローチを採用し、十分な時間をかけて確実に実施していきます。」
明確な時期は示されていないが、ボーイングとFAAの声明によれば、修正は早くても5月中までは実施されない可能性が高いとみられる。
ソフトウェアの問題だけではない
新しいソフトウェアは歓迎すべきことだが、現段階では、ライオン航空とエチオピア航空の墜落の原因は完全にコードに関連したものではなかったようだということを改めて強調しておく価値がある。
機首の迎角センサーに不具合があり、誤った測定値を出したため、機内コンピューターは機体が失速寸前だと判断し、機首を下げて状況を収拾しようとしたようです。MCASは数回試した後に停止することになっていますが、パイロットが操縦を引き継ぐたびにシステムがカウンターをリセットし、パイロットが機首を上げるたびにMCASは機首下げを試み、最終的に機体は海面または地面に激突しました。
航空業界の一部で懸念されているのは、MCASが冗長性と相互検証機能を備えた複数のセンサーではなく、単一のセンサーによって制御されている点です。1つのセンサーが故障することは珍しくなく、その結果機体が地面に激突するような事態は避けなければなりません。だからこそ、ボーイングはソフトウェアをより多くのセンサーに接続する必要があるのです。
ボーイング社もFAAもMCASソフトウェアにどのような変更が加えられるかを正確には確認していないが、コードが問題の一部に過ぎないことは確かだ。
それでもなお、世界中の737MAX機群を再び運航させる圧力は高まっている。ボーイングの主要顧客の一つであるアメリカン航空は、現在1日約90便を欠航せざるを得ない状況にあり、もう一つの主要顧客であるノルウェー航空は、機材の運航停止によって発生した費用についてボーイングに対し法的措置を検討していると報じられている。®
