חיישנים נגד טייסים: האם הארכיטקטורה הדיגיטלית של איירבוס מסכנת חיים?
בארבעת העשורים האחרונים המטוסים של איירבוס פעלו כך שהמחשב משמש כמבוגר האחראי. אלא שתקלות ואסונות התרחשו כשהמחשב קיבל נתונים שגויים והטייסים, שהשליטה במטוס עברה לידיהם במלואה, לא היטיבו להגיב. כדי לפתור את הבעיה מובילה החברה בשנים האחרונות גישה חדשנית המשנה את חוקי המשחק
בגובה 36,000 רגל, בלב אוקיינוס של חשיכה מוחלטת או סערה טרופית, מטוס הנוסעים המודרני אינו רק כלי טיס, הוא גם מחשב-על מעופף. הארכיטקטורה הדיגיטלית של חברת איירבוס (Airbus) המבוססת על פילוסופיית ה-Fly-by-Wire, הגדירה מחדש את הבטיחות התעופתית בארבעת העשורים האחרונים. המחשב משמש כמבוגר האחראי: הוא מונע מהטייס לבצע תמרונים חדים מדי, שומר על מהירות יציבה ומגן על המטוס מפני הגעה למצבי קיצון אווירודינמיים העלולים להסיטו מהמסלול ולהכניסו לצלילה או לתמרונים קיצוניים המסכנים את המטוס ונוסעיו.
אך מה קורה כאשר המוח הדיגיטלי הזה מוזן בשקרים? זהו קו השבר המרתק והמסוכן ביותר בתעופה המודרנית: קרב האינטגרציה בקו המגע. כאשר חיישנים חיצוניים זעירים נכשלים, חוסר ההסכמה בין המחשב המצפה לנתוני אמת לבין הטייס האנושי שמנסה להבין את המציאות, עלול לייצר נתק דיגיטלי קטלני. למרות עשורים של חקירות והפקת לקחים, האתגר של התמודדות עם נתוני טיסה שגויים נותר אחת מחזיתות הבטיחות המורכבות ביותר של שנות העשרים.
המלכודת האווירודינמית: כשצינור מתכת קופא בגובה רב
כדי להבין את גודל הדרמה, יש להבין תחילה את תפקידם של רכיבים פשוטים לכאורה: צינורות פיטו (Pitot Tubes) וחיישני זווית התקפה. צינורות הפיטו צורתם כגלילי מתכת קטנים הבולטים מקדמת גוף המטוס. הם מודדים את לחץ האוויר הדינמי כדי לקבוע את מהירות הטיסה של המטוס ביחס לאוויר. זהו נתון קריטי, שכן טיסה איטית מדי תוביל להזדקרות המטוס ונפילה, בעוד טיסה מהירה מדי עלולה לגרום להתפרקות מבנית. חיישני זווית ההתקפה, לעומת זאת, הם שומרי הסף המודדים את הזווית שבין כנף המטוס לזרם האוויר הנגדי.
בשנת 2009, עולם התעופה הזדעזע כאשר טיסה 447 של אייר פראנס עם מטוס איירבוס A330 התרסקה באוקיינוס האטלנטי. חקירת ה-BAE הצרפתי, תאגיד התעופה העולמי, חשפה שרשרת אירועים מצמררת: גבישי קרח חסמו את צינורות הפיטו, המחשב איבד את נתוני המהירות, ובתגובה ניתק את עצמו מהטייס האוטומטי והעביר את השליטה לצוות. הטייסים, מבולבלים משלל התרעות סותרות ובחשיכה מוחלטת, משכו בסטיק למעלה, והביאו להזדקרות שהובילה להתרסקות.
התעשייה הגיבה מיד. צינורות הפיטו הוחלפו בדגמים עמידים יותר לקפיאה, והדרכות הטייסים שונו מהיסוד. אולם, השנים האחרונות מוכיחות שהבעיה לא נעלמה - היא פשוט שינתה צורה. חסימות עקב זיהום, חרקים, שטיפה לא נכונה של המטוס על הקרקע, או תנאי מזג אוויר קיצוניים ובלתי צפויים המאפיינים את שינויי האקלים הנוכחיים, ממשיכים לעוור את החיישנים ולייצר מצבי חירום בתוך תא הטייס.
כשהמחשב מקבל נתונים שגויים: רגע הנתק בשליטה
הייחודיות של מטוסי איירבוס טמונה במערכת החוקים הדיגיטלית שלהם, המכונה Normal Law, כשבמצב זה, מחשבי הטיסה בודקים כל פקודה של הטייס. אם הטייס ינסה למשוך את הסטיק בצורה חדה מדי, המחשב יסרב פקודה כדי להגן על המטוס. זוהי רשת ביטחון פנומנלית, שהצילה אינספור חיים. באיירבוס, במיוחד החל מדגם A320, הסטיק של הטייס אינו מחובר ישירות מכנית להגאים. הפקודות עוברות למחשבים שמחליטים כיצד לבצע אותן.
אך הנה המלכוד: רשת הביטחון הזו דורשת מידע אמין. כאשר המחשב מזהה שנתוני המהירות או זווית ההתקפה המגיעים משלושת החיישנים השונים של המטוס אינם תואמים זה לזה, הוא מבין שהוא אינו יכול עוד להגן על המטוס בבטחה. ברגע זה, המערכת מבצעת הפחתה ביכולותיה הממוחשבות ועוברת למצב שבו היא מחזירה את השליטה לטייסים.
עבור הטייסים, זהו רגע הפיצוץ הקוגניטיבי. בתוך שבריר שנייה, ללא התרעה מוקדמת, המטוס הופך מ״מחשב מוגן״ לכלי טיס ידני לחלוטין, רגיש בצורה קיצונית לכל תנועה של הסטיק שבידי הטייס, ובדיוק ברגע שבו נתוני הטיסה הבסיסיים (כמו מהירות או גובה) מציגים נתונים שקריים או נעלמים לחלוטין. הנטל המנטלי הנדרש כדי לעבור מניהול מערכות פסיבי להטסה ידנית גולמית, תחת מתקפת צפצופים ונורות אזהרה, הוא פער ארגונומי שחוקרי בטיחות ממשיכים להצביע עליו כנקודת תורפה קריטית.
- המטוס ששובר את חוקי הכלכלה של התעופה: ה-A220 הופך ללהיט החדש של חברות התעופה
- השמיים בטוחים? בואינג בדרך ליציאה ממשבר בתעשיית התעופה האזרחית
המענה של איירבוס: מהפכת הלייזר והחיישן הווירטואלי
כדי לפתור את הקרב הזה ולמנוע מהחיישנים החיצוניים להטעות את המערכת, יצרנית המטוסים האירופית מובילה בשנים האחרונות גישה חדשנית המשנה את חוקי המשחק: יתירות חכמה. הרעיון הוא לא רק להוסיף עוד מאותו אלמנט טכני (כמו צינורות פיטו), אלא להכניס טכנולוגיות בעלות אופי פיזיקלי שונה לחלוטין:
ראיית לייזר: טכנולוגיית ה-LIDAR
אחד הפיתוחים המבטיחים ביותר שנבחנו בשנים האחרונות הוא החלפת או גיבוי צינורות הפיטו המכניים במערכות אופטיות מבוססות לייזר. מערכת
ה-LIDAR (Light Detection and Ranging) משגרת קרני לייזר קצרות אל מחוץ לגוף המטוס ומודדת את התפזרות האור מחלקיקי האוויר. מאחר והלייזר אינו תלוי בפתח פיזי שיכול להיחסם על ידי קרח, בוץ או חרקים, הוא מספק מדידה מדויקת לחלוטין של מהירות המטוס וכיוון הרוח, ללא שום מגע מכני עם הסביבה.
חיישנים וירטואליים ואלגוריתמים של רציונליזציה
פיתוח נוסף, שכבר מוטמע במטוסים החדישים ביותר כמו ה-A350 ומשפחת ה-A320neo הוא שימוש באלגוריתמים מתקדמים של הערכת נתונים בזמן אמת. במקום להסתמך רק על השוואה פשוטה בין שלושה חיישנים (שיטת “הרוב קובע” שעלולה להיכשל אם שני חיישנים קופאים במקביל ומציגים את אותו נתון שגוי, המחשב מבצע אנליזה פיזיקלית רחבה), המערכת משווה את נתוני המהירות לדחף המנועים, לזווית העילוי, למהירות הקרקעית ולמצב ההגאים. אם חיישן פיטו מציג פתאום נפילת מהירות דרסטית, אך נתוני GPS ודחף המנועים מראים שהמטוס משייט כרגיל, המחשב מבין באופן עצמאי שהחיישן "משקר". הוא מבודד ומנטרל אותו מיד, מבלי להבהיל את הטייסים ומבלי לנתק את מערכות ההגנה האוטומטיות.
אצל בואינג הטייס נשאר הבוס
גם בואינג משתמשת במערכות Fly By Wire בחלק מהמטוסים המודרניים שלה, בהם בואינג 777 ובואינג 787 דרימליינר, אך הפילוסופיה שלה שונה מזו של איירבוס. אצל בואינג המחשב נועד בעיקר לסייע לטייס ולא להחליף את סמכותו. למרות קיומן של מערכות ממוחשבות מתקדמות, הטייס עדיין יכול לעקוף את המערכת בעת הצורך, והשליטה במטוס מתוכננת להרגיש ״מכנית״ וטבעית יותר. בבואינג יש דגש ברור על עקרון סמכות הטייס, כלומר הטייס נשאר הסמכות העליונה בתא הטייס. המשמעות היא שגם במצבים קיצוניים, אם הטייס מחליט לבצע פעולה חריגה או אגרסיבית, לרוב המערכת לא תמנע זאת ממנו באופן מוחלט.
המאבק בין חיישנים לטייסים בקו המגע הדיגיטלי מייצג את האתגר הגדול של העידן הטכנולוגי: מתח מתמיד בין אוטומציה ליכולת אנושית. פילוסופיית התכנון של איירבוס מעולם לא ביקשה להחליף את הטייס, אלא להעצים אותו, אך אירועי העבר הוכיחו כי כאשר המידע הדיגיטלי משתבש, האוטומציה הופכת ממתנה לנטל.
השילוב של טכנולוגיות לייזר (LIDAR) לצד אלגוריתמים חכמים לניתוח ״מידע לא הגיוני״, מסמן את סיומו של עידן התמימות של החיישנים המכניים. בעתיד הקרוב, מחשבי הטיסה יהיו מספיק חכמים כדי לא רק לקרוא נתונים יבשים, אלא להבין את הקשר הטיסה המלא. הבנה זו תאפשר למטוסים לגשר על הנתק הדיגיטלי, להבטיח שהמחשב והטייס יראו תמיד את אותה המציאות ולשמור על השמיים מקום בטוח מאי פעם.
אירועים כמו התרסקות איירבוס 330 בטיסת אייר פראנס 447 וקרקוע מטוסי בואינג 737 מקס לאחר התרסקות ב-2018 ו-2019, הדגישו את הוויכוח הגדול בעולם התעופה: כמה סמכות צריך לתת למחשב וכמה לטייס.
.
עופר הבר הוא מהנדס בכיר, מומחה תעופה ועובד בואינג לשעבר
