埃航 埃航空难|最后一刻发生了什么？

雷达数据显示，埃及航空的ET302航班与狮航的JT610的最终飞行轨迹相同，高速俯冲落地。不到五个月，波音737MAX8飞机坠毁两次。到底是怎么回事？

根据埃及航空事故发布会的数据，飞机起飞后几分钟内垂直垂直速度不稳定，在每分钟2624英尺到-1216英尺之间。

3月10日上午8点38分，埃塞俄比亚航空公司空ET302从埃塞俄比亚亚的斯亚贝巴飞往内罗毕。这架编号为ET-AVJ的波音737MAX8客机在不到四个月前交付。

根据埃及航空公司ET302航班的飞行数据，事故航班机长在埃及航空公司服务9年，飞行经验8000小时，副驾驶飞行经验200小时。飞机于2018年11月交付，第一次预定检查于2月4日完成。

从亚的斯亚贝巴国际机场起飞6分钟后，飞机在机场以南60公里的比肖夫图镇附近坠毁，机上149名乘客和8名机组人员无一幸免。包括8名中国乘客。

在埃及航空公司的坠机现场，乘客的鞋子和烧焦的物品散落在地上。

像最新一代的客机一样，波音737家族第四代成员MAX拥有最新的自动控制功能，也成为了航空公司空购买的客机。

目前国内共有13家航空公司空运营90架以上737MAX客机。

飞行员拥有强大的自动飞行功能是个好消息，让飞行员从体力劳动中解放出来，成为驾驶舱资源的管理者。

埃及航空公司坠机救援现场

然而，面对强大的自动驾驶仪程序，即使是已经完成训练的飞行员，仍然不能完全理解自动驾驶仪的行为模式和气质。结果，在极端情况下，飞行员不知道该做什么或如何停止飞机。

印度尼西亚狮子航空公司很难

2018年10月29日，一架载有189名乘客的波音737MAX8客机起飞13分钟后坠入大海，机组人员全部遇难。

埃及航空公司首席执行官特沃德格布雷马里亚姆抵达事故现场

一周后，波音公司向全球737MAX用户发布适航通知《机组运行手册公告》TBC-19，要求所有737MAX机组成员注意。在JT610事故调查过程中，发现飞机AOA攻角传感器的误差数据，会导致飞机的尾部配平系统启动自动保护功能，在没有飞行员控制的情况下自动放下机头。

埃及航空客机垂直尾翼的残骸

这个问题没有写进手册，飞行员也不知道有这样的设计，所以知道这个设计之后还是有办法控制飞机的。

这种深藏不露的自动保护功能被称为飞机平尾配平自动触发的“子程序”，以防止自动驾驶断开后，由于AOA攻角传感器数据误差，飞行员手动飞行时飞机失速。

埃及航空737MAX8客机是非洲最大的航空公司空，运营波音787、777、空 A350等先进客机，开通中国北京、上海、广州、香港航线。

这个“子程序”只有在飞机遇到某种故障时才会自动启动保护功能。“子程序”只做一件事，降低机头，让飞机俯冲。

「子程序」是不是隐藏的坏人？

触发“子程序”的条件是飞行控制系统，通过机身传感器，知道机头上升角在增大，将进入失速状态。如果你不立即压下机头，飞机将有坠毁的危险。

这个“子程序”是安全的守护神。

为什么这个安全守护神在狮航JT610航班上变成了恶魔，或者间接导致飞机坠毁？

波音737MAX驾驶舱

根据微博博主@开心云的解释，MAX为了省油，加大了发动机的尺寸，但是起落架太短，他不得不在机翼上向上移动发动机，但是会造成更大的抬头力矩，容易失速。波音公司为MCAS MAX设计了一个自动低头平衡系统，只要飞机收到错误的信号，它就会自动低头。

失速保护这个“子程序”非常强大，可以手动方式自动开启失速保护。波音还专门描述了“子程序”的四个特征。

一、盲目自信:

飞机俯仰角(AOA迎角)数据是从机身的三个传感器收集的，一个作为主传感器，两个作为备用传感器，并相互检查。

MAX车型设置这个“子程序”的逻辑是，如果主传感器认为机头角度过高，有失速的风险，“子程序”会选择相信，而不考虑备用传感器的感受。

空乘客有类似的设置。如果三个攻角传感器的数据不同，则不管优先级高低，直接警告飞行员，以免误导整个系统。

破裂的737迎角探测器

第二，反顾客导向

在飞行员还不知道发生了什么事的时候，“子程序”改成了“拯救”飞机，直接控制平尾，让飞机低着头开始俯冲，没有明显的提示。

当机组人员觉得飞机开始低头时，就发出“子程序”来夺取控制权。

而且根据设定的逻辑，“子程序”只会在手动模式下启动。换句话说，当飞行员认为自己完全控制了飞机时，“子程序”仍然“安静地”控制着飞机的俯冲。

第三，固执到底

因为“子程序”确信自己是在救飞机，所以不到目的是不会放弃的。

不仅顽固地让飞机俯冲，而且在飞行员命令飞机停止俯冲后，每隔5秒钟自动让飞机再次俯冲。

如果飞行员再次抬起机头，5秒钟后，“子程序”会再次向下推机头，让飞机俯冲10秒钟，然后上拉、下压、上拉、下压“人机大战”，直到飞机陷入高速俯冲，无法再恢复。

第四，隐藏

波音也不是没有考虑到“人机大战”的可能性，所以设置了一个彻底的“子程序”程序，但这种方法隐藏得很深，而且因为“子程序”序列被触发，所以概率很小，所以很多飞行员对关闭方法并不熟悉。

“子程序”的触发是基于正确的判断，会防止失速，挽救飞机；

“子程序”的触发是基于错误的判断，会超出飞行员的意志，使飞机处于危险之中。

这架737MAX8客机在印度尼西亚狮子航空公司的JT610航班上坠毁。在事故发生前的两次飞行中，第一名乘客形容它“像过山车”。起飞后，它突然掉了几下。飞机勉强着陆后，维修人员发现机长攻角探测器有故障，进行了维修。

第二次飞行，起飞后还是突然坠落。乘客以为要坠毁了，机长仪表显示失灵，就靠副驾驶的仪表完成飞行。

第二天，737MAX8飞机经过几次修理后继续起飞。在起飞爬升阶段，机长报告飞机故障，请求返航，然后飞机。。。。。

事故调查专家认为，JT610航班遇到的问题与前两次航班相同。机长攻角传感器坏了，数据错误导致自动驾驶断开，“子程序”激活。

根据副驾驶的正确攻角数据，飞行可能安全返航，但机长决定人工返航，这是最安全的方法，也是最冒险的方法。

船长忙着回国时，“子程序”启动，导致鼻子下沉。可能机长做了修正，但可能不熟悉子程序每5秒启动一次的特性，或者不知道怎么关闭，导致飞机失控。

美国航空公司空安全顾问麦凯说，越来越多的飞行员正在成为优秀的电脑操作员，他们知道什么时候按哪个按钮，遇到一些特殊情况会感到困惑。

是飞机先进，还是飞行员落后？

让我们等待事故的结论。

愿逝者安息。