بررسی نقص نرم‌افزاری جدید بوئینگ ۷۳۷ مکس توسط اداره هوانوردی فدرال؛ صدور گواهینامه مکس ۱۰ در هاله‌ای از ابهام

برای اینکه بوئینگ بالاخره بتواند بزرگ‌ترین مدل از خانواده ۷۳۷ مکس را به خطوط هوایی منتظر تحویل دهد، نرم‌افزار مدیریت پرواز این هواپیما باید بدون هیچ نقصی از سد بررسی‌های اداره هوانوردی فدرال (FAA) بگذرد؛ شرطی که اکنون به خطر افتاده است. این اداره یک هیئت بررسی اقدامات اصلاحی تشکیل داده تا نقص نرم‌افزاری تازه‌کشف‌شده‌ای را بررسی کند؛ نقصی که می‌تواند ناوبری عمودی خودکار را در لحظات حساس لغو فرود از کار بیندازد.

این اتفاق، صدور گواهینامه مکس ۱۰ را که در آستانه تایید بود، با خطر توقف مواجه می‌کند. این مداخله نظارتی درست در شرایطی رخ می‌دهد که گفته می‌شد بوئینگ تنها چند روز با دریافت تاییدیه نهایی برای آخرین مدل از خانواده هواپیماهای باریک‌پیکر خود فاصله دارد و حالا لایه جدیدی از موشکافی به خط تولیدی اضافه شده که سال‌هاست با تاخیرها و نظارت‌های سخت‌گیرانه دست‌وپنجه نرم می‌کند.[1][3]

این ناهنجاری فنی به‌طور خاص در نسخه‌های ۱۴ و ۱۴.۱ سیستم‌عامل کامپیوتر مدیریت پرواز ۷۳۷ مکس پنهان شده است. بر اساس اسناد نظارتی و شرکتی، این نقص در یک توالی عملیاتی بسیار خاص در مراحل پایانی پرواز خود را نشان می‌دهد.

اگر خلبان در حال انجام یک تقرب دقیق (precision approach) با اتوپایلوت روشن باشد، تصمیم به لغو فرود بگیرد (عملیاتی که در هوانوردی به آن go-around می‌گویند) و سپس مسیر پروازی از پیش‌برنامه‌ریزی‌شده را تغییر دهد، نرم‌افزار ممکن است نتواند پارامترهای هدایتی موردنظر را حفظ کند. این ترکیب دقیق از دستورات، نقطه ضعفی را در نحوه مدیریت ارتفاع و مسیر توسط کامپیوترهای هواپیما در یک فاز بحرانی آشکار می‌کند.[1][2]

درست در همین شرایط خاص، سیستم ناوبری عمودی هواپیما که با نام VNAV شناخته می‌شود، ممکن است به‌طور غیرمنتظره‌ای قطع شود. در این حالت، هواپیما به سطح ساده‌تری از کنترل خودکار زاویه گام (pitch) برمی‌گردد و خدمه پرواز را از مدیریت ارتفاع از پیش‌برنامه‌ریزی‌شده‌ای که روی آن حساب کرده بودند، محروم می‌کند.

اگرچه اتوپایلوت همچنان به کار خود ادامه می‌دهد و کنترل‌های دستی پرواز کاملاً عملیاتی باقی می‌مانند، اما این نقص، خدمه را مجبور می‌کند تا برای بازگرداندن هدایت خودکار، مراحل دستی اضافه‌ای را انجام دهند. این مسئله باعث افزایش ناگهانی حجم کار خلبان در یک محیط کم‌ارتفاع و پرالتهاب می‌شود؛ درست زمانی که خدمه در حال مدیریت یک فرآیند پیچیده لغو فرود هستند.[1][2]

جدول زمانی این مشکل نرم‌افزاری به حدود دو سال پیش برمی‌گردد. بوئینگ اولین بار در نوامبر ۲۰۲۴ از طریق یکی از شرکت‌های هواپیمایی متوجه این ناهنجاری شد. پس از انجام ارزیابی‌های اولیه، این سازنده در فوریه ۲۰۲۵ به این نتیجه رسید که رفتار نرم‌افزار یک مشکل ایمنی رسمی محسوب نمی‌شود.

با این حال، پس از دریافت بازخوردهای بیشتر و اعتراض اپراتورهایی که این سناریو را تجربه یا بررسی کرده بودند، بوئینگ تغییر رویه داد. این شرکت یک بررسی ایمنی رسمی را آغاز کرد و در نهایت در اواخر اوت ۲۰۲۶، طی یک بولتن، تمام اپراتورهای ۷۳۷ مکس را از این آسیب‌پذیری مطلع ساخت.[1][3]

بوئینگ در ارتباطات خود با خطوط هوایی تاکید کرده است که این شرایط خطر ایمنی فوری ایجاد نمی‌کند و یادآور شده که تمام خلبانان تجاری آموزش‌های سخت‌گیرانه‌ای دیده‌اند تا هواپیما را بدون استفاده از سیستم VNAV به‌سلامت فرود بیاورند. بوئینگ در بیانیه‌ای اعلام کرد: «ما اطلاعاتی را با اپراتورها به اشتراک گذاشتیم که رویه‌های موجود خلبانان را برای مدیریت ایمن چنین مواردی تقویت می‌کند.»

این شرکت همچنین افزود که مهندسانش به‌طور فعال در حال توسعه یک به‌روزرسانی نرم‌افزاری دائمی هستند. بوئینگ در حال حاضر تلاش می‌کند تا این راه‌حل دائمی را که در ابتدا برای سال ۲۰۲۸ برنامه‌ریزی شده بود، تسریع بخشد و قصد دارد تا ماه نوامبر رویه‌های به‌روز و رسمی خلبانان را منتشر کند.[1][2]

با وجود اطمینان‌خاطرهایی که بوئینگ می‌دهد، شرکت‌های هواپیمایی بزرگ ایالات متحده از همین حالا در حال تغییر برنامه‌های دریافت ناوگان خود هستند تا به‌طور کامل از این نرم‌افزار دوری کنند. خطوط هوایی ساوت‌وست و یونایتد، دو اپراتور بزرگ ۷۳۷ مکس، رسماً از بوئینگ درخواست کرده‌اند که تحویل هرگونه هواپیمای جدید مجهز به نسخه ۱۴ نرم‌افزارِ مشکل‌دار را متوقف کند.

در عوض، این خطوط هوایی ترجیح می‌دهند جت‌های جدید خود را با نسخه نرم‌افزاری قدیمی‌تر و بدون مشکل دریافت کنند. این اقدام به شرکت‌ها اجازه می‌دهد تا یکپارچگی دقیق کابین خلبان را در سراسر ناوگان خود حفظ کنند و مطمئن شوند که خلبانانشان در طول پروازهای خطی با آسیب‌پذیری VNAV مواجه نخواهند شد.[2][3]

این موشکافی‌های نظارتی در مقطع بسیار حساسی برای خط تولید و تحویل گسترده‌تر بوئینگ از راه می‌رسد. اداره هوانوردی فدرال اعلام کرده است که برای ارزیابی دامنه مشکل، همکاری نزدیکی با سازنده و خطوط هوایی دارد و صراحتاً هشدار داده که «در صورت شناسایی هرگونه نگرانی ایمنی، فوراً وارد عمل خواهد شد.»

تحقیقات جاری اکنون خطر تاخیر در صدور گواهینامه نهایی مکس ۱۰ را به همراه دارد؛ هواپیمایی که خطوط هوایی سال‌هاست منتظر اضافه‌کردن آن به شبکه‌های پروازی خود هستند. علاوه بر این، این بررسی می‌تواند تحویل‌های پیش‌روی مکس ۷ را نیز متوقف کند؛ مدلی که در ماه اوت در حالی گواهینامه گرفت که این به‌روزرسانی نرم‌افزاری مشکل‌دار از قبل روی آن نصب شده بود.[1][3]

برای صنعت هوانوردی، این بررسی نرم‌افزاری بار دیگر تنش همیشگی میان پیشرفت اتوماسیون کابین خلبان و مدیریت حجم کار خلبان در سناریوهای خاص و نادر را برجسته می‌کند. در حالی که هیئت بررسی اقدامات اصلاحی FAA در حال ارزیابی راه‌حل‌های پیشنهادی و به‌روزرسانی‌های رویه‌ای بوئینگ است، خطوط هوایی همچنان منتظرند تا مشخص شود جدیدترین مدل‌های مکس چه زمانی برای خدمات‌رسانی بدون محدودیت مجوز می‌گیرند.

نتیجه تحقیقات این هیئت تعیین خواهد کرد که آیا بوئینگ می‌تواند طبق برنامه‌های تحویل فعلی خود پیش برود، یا اینکه سازنده باید پیش از صدور اجازه حمل مسافر برای مکس ۱۰، وصله نرم‌افزاری دائمی را اعمال کند.[1][3]