为何自9·11以来飞机首次停飞——《华尔街日报》

1月初，美国联邦航空管理局暂停了全美航班，导致航空交通瘫痪近两小时。这是自9·11恐怖袭击以来首次全国性停飞，震撼了正艰难应对疫情后旅行激增的航空业。

联邦航空管理局将事故归咎于一名承包商无意中删除了警报系统中的计算机文件，该系统负责向飞行员通报航线限制和危险情况。

深入调查显示该系统问题更为严峻。尽管多次收到关于其脆弱性的警告，该系统多年来未进行彻底检修。自2016年起，淘汰老化设备的计划就被一再推迟。其脆弱程度甚至导致2021年俄克拉荷马城设施因暴雨积水造成系统瘫痪。

前联邦航空管理局官员及行业代表表示，该系统已严重过时，亟需修复。其上级机构交通部在2023财年预算文件中承认，该系统依赖"濒临淘汰的陈旧硬件"。

其中一个核心组件已使用数十年。前官员透露，多年来维护工作常需依赖唯一精通其复杂架构的IT专家。

航空任务通知系统（Notam）会向飞行员推送各类警报，包括机场附近施工起重机、结冰跑道、空域限制（如美军战机击落中国间谍气球及其他飞行物时的临时管制）。联邦法规要求飞行员起飞前必须查阅这些通知。

“它从未被视为关键系统，尽管如你所见，它确实是一个关键系统，”2015年退休前负责管理FAA相关办公室的厄尼·比洛托表示。

周三，参议院商务委员会计划就1月11日的NOTAM系统故障举行听证会。

1月11日FAA暂停全美航班起飞后，迈阿密旅客等待航班恢复。图片来源：Alexia Fodere/华尔街日报这是近期暴露美国航空系统脆弱性的一系列事件之一，当时航空旅行需求正急剧回升。西南航空的运营混乱在圣诞假期导致数千旅客滞留。更近期的，纽约和德州机场报告了两起飞机险些相撞事件。

NOTAM系统独立于负责指挥飞机进出机场的空中交通管制系统运行。据航空业及前FAA官员透露，多年来，收集和分发飞行员通知的系统在FAA内部优先级较低，更多升级关注和资金投向了被认为对维持空中交通安全更重要的系统。交通部和FAA均未透露快速检修该系统可能需要的费用。

1月11日NOTAM系统中断后，数千航班取消或延误。根据FAA内部消息，1月25日又出现部分系统离线问题，用户遭遇延迟。FAA表示当时未收到航班中断报告。

美国联邦航空管理局(FAA)代理局长比利·诺伦(Billy Nolen)在1月27日致美国众议院议员的信中表示，自1月11日系统中断以来，“FAA已采取措施增强Notam系统的稳定性，并将在继续审查过程中持续改进”。诺伦称，该系统的现代化改造预计要到2030年才能完成。

美国交通部发言人表示，部长皮特·布蒂吉格(Pete Buttigieg)已指示FAA加快Notam系统现代化进程，同时敦促国会为航空系统提供"稳定且可预测的资源"。

前FAA员工透露，1990年代管理Notam的办公室曾设在FAA设施的装卸区，后来迁至弗吉尼亚州沃伦顿现航空交通管制指挥中心的办公区，但在设备升级方面始终未被优先考虑。

“我们一直是指挥中心的继子部门，“2010至2014年任职于Notam办公室的马克·斯皮纳(Mark Spina)表示。

联邦快递货机与西南航空客机险撞事故数日后，德克萨斯州奥斯汀机场景象。图片来源：塞尔吉奥·弗洛雷斯/华尔街日报据行业及前政府官员透露，近年来FAA与业界多次讨论是否应将Notam系统从"任务支持"重新归类为"安全关键"系统。前FAA经理比洛托表示，他在任期间发生系统中断后曾呼吁进行此类重新分类。

前联邦航空管理局官员表示，若将该系统列为安全关键设施，可能促使升级措施更早实施，包括改进备用系统——这类升级本可避免一月份的系统瘫痪。他们指出，航空管理局其他保障飞机起降安全的系统均配备备用系统，能在主系统故障时立即接管。

联邦航空管理局发言人回应称，系统等级 designation 并不确保能获得相应资金支持。

据现任及前任政府与行业官员透露，虽然NOTAM系统在新泽西州大西洋城的航空管理局设施中设有备用数据库和服务器，但主系统故障时备用系统无法立即接管。

比洛托先生和一位航空业官员回忆，这套已有数十年历史的核心系统原定2016年淘汰。联邦航空管理局现表示将于2025年停用该设备。

现行系统若下线，飞行员仍能获取最新警报。诸如捷蓝航空等运营商表示已制定应急方案，飞行员也可通过联系各地机场塔台了解飞行限制。但1月11日，由于系统信息准确性存疑，联邦航空管理局代理局长仍下令实施全国停飞。

2021年5月，NOTAM系统曾发生政府与航空业官员所称的"一月份事件前最严重故障”。该局技术运营官员詹姆斯·林尼在当年行业会议上表示，俄克拉荷马城航空管理局大楼的主服务器因暴雨瘫痪，所幸系统在航班大面积中断前得以恢复。

正如他所描述的那样，这场灾难促使美国联邦航空管理局增加了防洪保护措施，并采取了其他措施以避免类似事件发生。“我们的风险水平已经大幅下降，“林尼先生在会议上说。

航空业和政府官员表示，针对洪水事件，美国联邦航空管理局开始制定一项名为"救生艇"的应急计划。

美国联邦航空管理局发言人表示，该机构已在其大西洋城设施建立了一个更精简的备用系统，并且即将完成实施"救生艇"计划的最后阶段，他称这是增加冗余的一步。

1月11日，美国联邦航空管理局下令暂停所有国内航班后，芝加哥奥黑尔国际机场的空中交通管制塔。照片：JIM VONDRUSKA/REUTERS据美国联邦航空管理局称，1月11日，美国联邦航空管理局承包商Spatial Front公司的员工删除了文件，暴露出另一个漏洞。该公司表示正在配合美国联邦航空管理局对此次故障的调查。该公司业务发展总监梅兰妮·哈里森表示，Spatial Front正在实施美国联邦航空管理局要求的新程序。

航空安全调查人员将NOTAM（航行通告）相关的缺陷列为致命坠机或险情事故的因素，包括2017年旧金山国际机场的一起险些相撞事件。在那起事件中，一架飞机几乎降落在有四架其他飞机的滑行道上，危及数百人的生命。美国国家运输安全委员会后来呼吁"需要更有效地呈现飞行操作信息，以优化飞行员对相关信息的审查和记忆”。

飞行员和航空安全官员长期抱怨，通知系统包含的冗余信息格式难以消化。这些通知带有缩写词和大写字母，而关于危险的最重要警示可能被埋没在多页内容之下。现代化支持者表示，新技术将能优化警示内容并提升安全性。

“航行通告系统对安全至关重要，“美国国家运输安全委员会主席詹妮弗·霍门迪在接受采访时表示，“它提供了飞行机组需要知晓的关键信息。”

过去十年间，美国国会每年为联邦航空管理局设施设备提供的资金维持在30亿美元左右。对于超出2023财年2900万美元预算需求的航行通告系统升级费用，联邦航空管理局尚未透露可能申请的额外金额。

联邦航空管理局前首席运营官、现支线航空公司共和航空董事长戴维·格里兹尔指出，该机构长期面临的资金压力迫使其将技术支出集中于空中交通控制系统更新等迫切安全需求。他表示，这种"分诊式"资金分配方式延误了重要系统的升级进程。

据代理局长比利·诺伦致众议院运输委员会主席萨姆·格雷夫斯（密苏里州共和党人）和高级成员里克·拉森（华盛顿州民主党人）的信件披露，自1月系统中断事件后，联邦航空管理局已采取多项防范措施：在调查期间切断涉事外包人员系统访问权限，并对系统数据库实施隔离保护，确保主数据库受损时不会立即波及备份数据库。

据代理局长诺伦先生表示，美国联邦航空管理局(FAA)现在要求维修期间至少有两名员工在场，其中包括一名联邦管理人员。

艾莉森·西德尔对本文亦有贡献。

**联系作者：**安德鲁·坦格尔，邮箱 [email protected]；迈卡·梅登伯格，邮箱 [email protected]

本文发表于2023年2月15日印刷版，标题为《技术故障拖累FAA关键系统》