（文/觀察者網(wǎng)專欄作者 張仲麟）

2019年6月27日，正在停飛之中接受全球民航監(jiān)管機(jī)構(gòu)審查的737MAX又爆出一個(gè)飛機(jī)缺陷。FAA在對(duì)737MAX的審查中發(fā)現(xiàn)，飛機(jī)某一微處理器存在缺陷，會(huì)使機(jī)頭朝下，而飛行員無(wú)法在數(shù)秒內(nèi)解決這一問(wèn)題。737MAX、缺陷、機(jī)頭下壓，這幾個(gè)詞一起出現(xiàn)不由分外刺激人們的神經(jīng)。

值得一提的是，這一問(wèn)題是FAA的試飛員在駕駛737MAX進(jìn)行模擬測(cè)試時(shí)發(fā)現(xiàn)，并由FAA“不小心”泄漏給媒體的。相比737MAX監(jiān)管丑聞中，F(xiàn)AA將大量項(xiàng)目委托給波音、讓波音又當(dāng)運(yùn)動(dòng)員又當(dāng)裁判員，這次FAA總算是親力親為進(jìn)行審定，并且不再護(hù)犢子。畢竟FAA的招牌已經(jīng)因?yàn)?37MAX監(jiān)管丑聞砸了一半，要是再爆出類似丑聞……可能波音還沒(méi)倒閉，F(xiàn)AA就先政治性死亡了。

737MAX的處理器怎么了？

從目前獲得的信息來(lái)看，這一微處理器位于機(jī)艙下方的設(shè)備艙內(nèi)，是FAA試飛員使用737MAX模擬機(jī)時(shí)所發(fā)現(xiàn)的問(wèn)題。對(duì)于FAA的測(cè)試而言，所使用的模擬機(jī)是與737MAX完全同樣設(shè)備的完整模擬，也就是除了沒(méi)飛上天，其他的和737MAX真機(jī)一樣，這樣才使得飛控處理器問(wèn)題得以暴露。

737MAX模擬機(jī)

根據(jù)透露的消息，在場(chǎng)景模擬中該處理器的問(wèn)題會(huì)使得飛機(jī)的水平安定面自行移動(dòng)，使得飛機(jī)機(jī)頭旋轉(zhuǎn)向下并失去高度。試飛員執(zhí)行了安定面配平檢查單，但發(fā)現(xiàn)操作桿上電動(dòng)配平開(kāi)關(guān)并沒(méi)有響應(yīng)，并且配平面持續(xù)移動(dòng)使得飛機(jī)機(jī)頭進(jìn)一步向下壓。雖然試飛員最終解決了這一問(wèn)題，但是解決問(wèn)題時(shí)令人難以接受的遲緩響應(yīng)使得FAA非常重視這一缺陷。

處理器問(wèn)題導(dǎo)致配平電門(mén)開(kāi)關(guān)無(wú)法及時(shí)響應(yīng)，而該開(kāi)關(guān)是關(guān)閉MCAS系統(tǒng)的關(guān)鍵

對(duì)于處理器產(chǎn)生問(wèn)題的原因，目前FAA初步判定是“處理器被從飛控系統(tǒng)傳來(lái)的數(shù)據(jù)所淹沒(méi)”，由此“顯著影響了飛行員對(duì)于高度急劇下降時(shí)操作的響應(yīng)速度”。用通俗一點(diǎn)的說(shuō)法是：處理器性能不足，“系統(tǒng)卡了”！就如用著十年前的電腦寫(xiě)文章時(shí)軟件總會(huì)有各種神秘卡頓，飛機(jī)的處理器處理能力不足時(shí)也會(huì)導(dǎo)致卡了甚至“系統(tǒng)無(wú)響應(yīng)”。在電腦上遇到這種情況大家還能忍受下卡頓，大不了重啟嘛~然而飛機(jī)上尤其遇到“自動(dòng)俯沖”需要進(jìn)行操作改出時(shí)，這種卡頓甚至“無(wú)響應(yīng)”就很致命了。

家用電腦無(wú)響應(yīng)也就罷了，這要是飛機(jī)……

按理說(shuō)飛機(jī)作為最頂尖的工業(yè)品，單價(jià)動(dòng)不動(dòng)就上億美元，怎么還會(huì)遇到處理器性能不足，數(shù)據(jù)處理不過(guò)來(lái)導(dǎo)致卡頓這種事？

這就說(shuō)來(lái)話長(zhǎng)了。工業(yè)用處理器的要求與民用桌面處理器不同，首先要求的是穩(wěn)定，其次是滿足需求。對(duì)于高度定制的工業(yè)操作系統(tǒng)而言，藍(lán)屏、死機(jī)無(wú)響應(yīng)等民用桌面電腦上常見(jiàn)問(wèn)題是無(wú)法忍受的。如果說(shuō)民用電腦可以忍受200小時(shí)出一次藍(lán)屏死機(jī)，那么工業(yè)系統(tǒng)中可能要求幾萬(wàn)小時(shí)運(yùn)行不能出故障。

而飛機(jī)上的電腦系統(tǒng)對(duì)此要求更加高，其要求是百萬(wàn)小時(shí)甚至千萬(wàn)小時(shí)不出問(wèn)題，這使得研發(fā)一套成熟穩(wěn)定的系統(tǒng)需要花費(fèi)大量的時(shí)間來(lái)進(jìn)行測(cè)試，然而737MAX從開(kāi)始設(shè)計(jì)到完成只用了三個(gè)月。

三個(gè)月的時(shí)間并不足以研發(fā)一套全新的飛控處理器系統(tǒng)，而且由于737MAX與737NG系列（上一代737，也是目前使用量最大的737家族成員）高度相似，737MAX的飛控系統(tǒng)極有可能是照搬737NG的——畢竟737NG的飛控系統(tǒng)經(jīng)歷了20年的考驗(yàn)，是非?？煽康?。

但這就帶來(lái)一個(gè)問(wèn)題，737NG首飛是1997年，而當(dāng)時(shí)的桌面處理器旗艦還是奔騰2。當(dāng)然一套成熟穩(wěn)定的系統(tǒng)用啥處理器并不重要，黑貓白貓能抓老鼠就是好貓嘛。然而當(dāng)年夠用的飛控系統(tǒng)處理器，如果加載上一些新的模塊就不見(jiàn)得性能夠用了，比如……加載了MCAS。

737MAX復(fù)飛計(jì)劃會(huì)受影響么？

先說(shuō)結(jié)論：肯定會(huì)。上個(gè)月FAA在德克薩斯召集全球各地主要民航監(jiān)管機(jī)構(gòu)組成聯(lián)合審查小組對(duì)737MAX展開(kāi)審查時(shí)，F(xiàn)AA的代理局長(zhǎng)還信心滿滿地表示最快將于6月底完成審定。然而6月底已至，復(fù)飛杳無(wú)音信，F(xiàn)AA又發(fā)現(xiàn)了新的問(wèn)題更使得這一時(shí)間節(jié)點(diǎn)毫無(wú)意義。

波音所設(shè)想的最好情況是最早7月8日開(kāi)始適航認(rèn)證飛行，這樣可以在9月完成新的適航審定，趕在2019Q3財(cái)報(bào)公布之前完成復(fù)飛，但這一最好情況顯然已經(jīng)不會(huì)發(fā)生了。

波音方面目前準(zhǔn)備軟硬兩種手段來(lái)解決這個(gè)處理器漏洞。如果用軟件打補(bǔ)丁就能解決這個(gè)問(wèn)題，那么再好不過(guò)了；如若軟件打補(bǔ)丁解決不了這個(gè)問(wèn)題，只能選擇將該處理器替換掉。然而飛機(jī)上的處理器可不是電腦上的CPU。電腦上的I5 7500處理器壞了的話直接買(mǎi)一塊I7 7700K插上去就能用，完全不用考慮CPU與主板是否兼容，是否會(huì)與其他部件沖突。飛機(jī)上換掉一個(gè)部件需要重新評(píng)估其可靠性，需要大量的測(cè)試，甚至該部件涉及到的所有系統(tǒng)都要重新進(jìn)行適航認(rèn)證。

飛機(jī)的處理器不比電腦CPU，換一個(gè)型號(hào)插上去可以正常使用

一位參與某型國(guó)產(chǎn)客機(jī)研發(fā)的航空工程師對(duì)筆者說(shuō)，鑒于目前信息不足，無(wú)法判斷該問(wèn)題處理器影響范圍有多大。但考慮到該處理器可能會(huì)導(dǎo)致“飛機(jī)機(jī)頭突然下壓”，很顯然涉及到飛控系統(tǒng)。如若選用別的處理器進(jìn)行替換，整個(gè)飛控系統(tǒng)都將要重新進(jìn)行適航審定。

原本波音的樂(lè)觀預(yù)期是8月底重新完成適航審定，但若無(wú)法通過(guò)更新軟件的方式修復(fù)這一問(wèn)題，那么停飛可能需要額外多花至少半年（總停飛時(shí)間至少1年）才能解決這一問(wèn)題并完成安全審查與適航審定。對(duì)于737MAX而言，一年的停飛足夠宣判這一機(jī)型死刑了。

受新漏洞發(fā)現(xiàn)影響，波音股價(jià)最大跌幅達(dá)到了百分之三

FAA與波音的矛盾浮出水面

本次波音處理器問(wèn)題表面上是737MAX有個(gè)新漏洞被發(fā)現(xiàn)，但是從深層次來(lái)看，此次漏洞向公眾暴露了FAA與波音之間的矛盾。眾所周知，737MAX危機(jī)暴露出了FAA的監(jiān)管漏洞，讓FAA把大量項(xiàng)目委托給波音審核一事在公眾視野之下曝光，F(xiàn)AA的聲譽(yù)受到了嚴(yán)重打擊。

雖然5月FAA還在支持著波音，爭(zhēng)取讓737MAX能在6月底復(fù)飛，但如今FAA的表態(tài)是不制定復(fù)飛時(shí)間表，需要多久就多久，畢竟737MAX這爛攤子讓FAA也吃了大把的苦頭。

在FAA發(fā)現(xiàn)了飛控處理器問(wèn)題后，需要對(duì)飛控處理器問(wèn)題的嚴(yán)重程度進(jìn)行定性。FAA認(rèn)為問(wèn)題的嚴(yán)重性是“災(zāi)難性”（catastrophic），也即最高級(jí)的安全隱患，而波音認(rèn)為這個(gè)問(wèn)題只是“嚴(yán)重”（major）。兩個(gè)安全隱患嚴(yán)重等級(jí)差了兩級(jí)，對(duì)可靠性的要求也差了幾個(gè)數(shù)量級(jí)?！盀?zāi)難性”安全隱患的出現(xiàn)概率要求為十億分之一，而“嚴(yán)重”的要求為十萬(wàn)分之一，可靠性要求相差一萬(wàn)倍。

若處理器缺陷定性為“災(zāi)難性”，那么波音必須確保飛控處理器絕對(duì)沒(méi)有問(wèn)題，可能需要硬件上更換處理器并重新對(duì)飛控系統(tǒng)進(jìn)行審定，如前文所言，這極有可能大大延長(zhǎng)737MAX的停飛時(shí)間，得明年才能復(fù)飛。對(duì)于波音而言是絕對(duì)無(wú)法承受737MAX停飛一年所帶來(lái)的損失的。而若如波音所想，定性為“嚴(yán)重”，只要達(dá)到十萬(wàn)分之一的故障率就能滿足需求，那么波音可能在不更換處理器的情況下通過(guò)軟件優(yōu)化來(lái)滿足需求。

但是對(duì)FAA來(lái)說(shuō)，絕對(duì)不敢賭那十萬(wàn)分之一的概率。如若因?yàn)樘幚砥魅毕萦謱?dǎo)致一起空難發(fā)生，因737MAX監(jiān)管疏漏所引發(fā)的信任危機(jī)將會(huì)進(jìn)一步惡化，甚至引發(fā)FAA政治上的死亡。所以在737MAX重新審定中，F(xiàn)AA是絕對(duì)不會(huì)拿自己的政治生命與波音進(jìn)行妥協(xié)的。由此也帶來(lái)了FAA與波音之間不可調(diào)和的矛盾，無(wú)法在缺陷的定性上達(dá)成共識(shí)。

飛控處理器缺陷為媒體所知是由“熟悉測(cè)試詳情的知情人士”透露給媒體的。這種套路在歐美并不罕見(jiàn)，一些不方便官方公布的消息會(huì)以各種方式讓媒體獲得，比如“被碎紙機(jī)碎了小半的文件”，又如“不知如何讓媒體獲得的郵件”，當(dāng)然最常見(jiàn)的還是“相關(guān)人士透露”。

這種將私下溝通變?yōu)橥ㄟ^(guò)媒體爆料使之表面化的操作，使得波音不得不在公開(kāi)聲明中承認(rèn)這一缺陷?？梢?jiàn)FAA與波音之間的矛盾已經(jīng)無(wú)法通過(guò)協(xié)商來(lái)達(dá)成共識(shí)，F(xiàn)AA只能“掀桌”來(lái)讓波音承認(rèn)。至于FAA無(wú)法通過(guò)正常渠道公開(kāi)，相信也是有來(lái)自各方面的壓力，這壓力源自哪里我想各位讀者都有答案。

FAA：給個(gè)機(jī)會(huì)吧

隨著對(duì)737MAX審查的深入以及各國(guó)監(jiān)管機(jī)構(gòu)（包括FAA）的嚴(yán)格檢查，737MAX每一個(gè)部件、每一個(gè)系統(tǒng)、每一行代碼都會(huì)在顯微鏡下受到仔細(xì)檢查，并且在最嚴(yán)格的環(huán)境下測(cè)試。這種程度的測(cè)試下可以說(shuō)任何工業(yè)品都會(huì)多多少少發(fā)現(xiàn)問(wèn)題，更不用說(shuō)只花三個(gè)月就完成設(shè)計(jì)的737MAX了。飛控處理器缺陷只是個(gè)開(kāi)始，接下來(lái)也許會(huì)有更多問(wèn)題暴露，而每一次暴露問(wèn)題都代表著停飛可能會(huì)延長(zhǎng)。結(jié)合筆者之前對(duì)波音財(cái)務(wù)狀況的分析，相信有美股賬戶的讀者應(yīng)該知道怎么借此機(jī)會(huì)掙錢(qián)了吧？

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。