据美国《纽约时报》报道，埃塞俄比亚航空公司失事的波音737Max飞机上的黑匣子显示，这起空难是因为飞机上的传感器出现故障，错误地激活了MCAS系统（机动特性增强系统），和去年印尼狮航失事的同款波音客机可疑情况一样。据数位听取了黑匣子内容报告的人士表示，事故是因为其中一个“迎角传感器”的数据错误地激活了飞机上的MCAS系统，导致飞机的机头被向下推进，致使机上157人全部遇难。

两起坠机事件的新关联表明，这是飞机的系统性问题，这进一步增加了波音公司的压力。该公司已经因其对飞机的设计和认证而面临审查。不过，两起事故的调查仍在进行中，尚未有最终结论。

两起坠机事故中均找到黑匣子，帮助人们调查事故原因，图据Getty Images

 这并不是一个好系统

 “这就是他们搞砸的地方”

目前立法人员和检方都在调查到底哪里出了问题。司法部正在调查该机型的研发，交通部则在查看其认证过程。交通部监察长已经向至少一名和提供波音737Max机型文件有关的波音前工程师发了传票。

迎角传感器是测量飞机机头和迎面气流之间夹角的装置。飞机必须在一定的迎角范围内飞行，否则会有失速风险。据《纽约时报》此前报道，飞机上有两个迎角传感器。然而按照飞机最初的设计，MCAS系统被激活只需依据其中一个迎角传感器的数据即可。

航空安全专家，包括此前曾在波音工作过的工程师，以及负责制造该传感器的供应商，都对该系统存在单点故障的情况表示过担忧，这在航空领域是很罕见的。

“这并不是一个好的工程系统，”曾是瑞典空军战斗机飞行员的航空工程师比约恩（Bjorn Fehrm）说道，“这就是他们搞砸的地方。”

 专家们不解

 波音为何允许单个传感器即可激活MCAS系统

波音公司本周宣布了一项软件更新举措，明确解决了人们关于MCAS和传感器的担忧，算是默认了其最初的设计存在缺陷。在这些飞机复飞前，美国官方将不得不批准这一修复方案。

波音表示，在调查人员根据国际航空协议发布他们的官方报告之前，波音不会对黑匣子的发现进行置评。罗斯蒙特航空航天公司（Rosemount Aerospace），是飞机上传感器的制造商。该公司是工业巨头联合科技公司（United Technologies ）的子公司，联合科技公司发言人还未就此进行回应。

事故现场，图据法新社

迎角传感器已经在客机上使用了多年时间，性能非常可靠，但和所有飞机零部件一样，它们也可能会失灵。基于此，波音和罗斯蒙特航空航天公司的前工程师们表示，很奇怪波音会允许一个传感器就能激活至关重要的MCAS系统。

 任何东西都可能出现故障

 传感器虽可靠度高 但也曾因多种原因失灵

前工程师们表示，这些传感器过去也曾因为各种各样的原因而失灵，比如遭到鸟撞击，供乘客登机和下飞机的登机道也曾致使它们损坏。如果有水洒在其周围，等飞机飞到一定高度时，这些水就会结冰，同样会造成传感器失灵。传感器有内置加热器，可以避免其在这样的高度结冰，但有时它们的反应不够灵敏，或者会直接失灵。

“通常来说，航空部件都高度可靠，”从波音退休的工程师梅尔·麦金泰尔说道，“但任何东西都有可能出现故障。

狮航失事客机的调查人员曾出过一份初步调查报道，公布了黑匣子的部分信息，发现其中一个传感器的读数和另一个传感器出现了20度的偏差。在错误数据的基础上，MCAS被激活，错误将正在上升的机头向下推进。

埃航坠机事故客机上的机长（左）和副机长（右），图据《华尔街日报》

不过，波音为其这款最为畅销的飞机机型737Max进行了辩护，该机型在未来几年内预计将为公司带来数千亿美元的收入。而大多数订购了数千架该款飞机的航空公司，对波音都表示支持。

 MCAS系统至关重要

 FAA却未将其失灵列为最高风险等级

波音公司负责产品战略的副总裁麦克·辛纳特在周三（27日）的新闻发布会上称，“波音737Max飞机是建立在过去近50年我们所看到的巨大安全历史的基础上的。”

但波音即将推出的软件修复举措，特别针对了可能导致两起致命坠机事故的可疑问题。

据美国《纽约时报》报道，美国联邦航空管理局FAA将飞机潜在的问题划分为不同的风险等级。但FAA却并没有将MCAS系统失灵列为最高风险等级，这意味着波音被允许设计出这样一款仅依赖单个传感器数据的系统。在坠机事故发生后，波音则希望将该系统打造得更为强大。

已有受害者家属起诉波音公司，图据美联社

软件修复后，系统将依赖于两个传感器数据，而非仅仅一个。而且软件升级后，它还将限制MCAS的能力，其向下推进飞机机头的力度，不能大于飞行员拉起控制杆试图抵消这一影响的力度。

“737Max机型设计和测试的严谨性和彻底性，让我们有完全的信心相信，我们所做的这些更改将解决这些事故的发生。”辛纳特说到。