سقوط مرگبار بلک هاوک؛ وقتی خطای انسانی و نقص تجهیزات، فناوری را از کار می‌اندازند

ارتش آمریکا در ۸ اکتبر ۲۰۲۶ نتایج تحقیقات خود درباره برخورد بالگرد نظامی بلک هاوک از نوع UH-60L با یک هواپیمای مسافربری را منتشر کرد؛ حادثه‌ای که شامگاه ۲۹ ژانویه ۲۰۲۵ در نزدیکی فرودگاه ملی رونالد ریگان واشنگتن رخ داد و جان ۶۷ نفر را گرفت.

یافته‌های این گزارش نشان می‌دهد که سانحه را نمی‌توان صرفاً به یک اشتباه خلبانی یا نقص منفرد در تجهیزات نسبت داد. دو اختلال در ارتباطات رادیویی، خطای ارتفاع‌سنج، عملکرد نامناسب سامانه ارسال موقعیت بالگرد، فقدان تجهیزات مؤثر جلوگیری از برخورد و ضعف در آموزش و گزارش‌دهی خطرات پروازی، در کنار یکدیگر قرار گرفتند.

نکته کلیدی اینجاست که ایمنی هوانوردی بر مجموعه‌ای از لایه‌های حفاظتی استوار است. هر لایه باید بتواند خطای لایه دیگر را شناسایی یا جبران کند؛ اما در این حادثه، چندین لایه حفاظتی هم‌زمان ناکارآمد بودند یا اساساً وجود نداشتند.

این موضوع، فراتر از یک سانحه هوایی، پرسشی جدی درباره نحوه طراحی، نگهداری و نظارت بر سامانه‌های پیچیده ایجاد می‌کند؛ سامانه‌هایی که قرار است حتی در شرایط بروز خطا نیز مانع وقوع فاجعه شوند.

خطای ۷۸ فوتی ارتفاع‌سنج؛ فاصله‌ای کوچک با پیامدی مرگبار

یکی از مهم‌ترین یافته‌های تحقیق، به عملکرد ارتفاع‌سنج بارومتریک بالگرد مربوط می‌شود. بر اساس گزارش منتشرشده، ارتفاع‌سنج بالگرد در لحظه برخورد عدد ۲۰۰ فوت را نشان می‌داد، در حالی که ارتفاع واقعی آن از سطح رودخانه پوتوماک حدود ۲۷۸ فوت بود.

این اختلاف ۷۸ فوتی، معادل حدود ۲۴ متر، در شرایطی اهمیت حیاتی پیدا می‌کند که هواگردها در فاصله عمودی محدودی از یکدیگر حرکت می‌کنند.

بررسی‌ها همچنین نشان داد برخی ارتفاع‌سنج‌های مورد استفاده در مدل‌های قدیمی بلک هاوک، تحت شرایط مشخص ممکن بود تا ۱۴۰ فوت خطا داشته باشند؛ با این حال، چنین انحرافی همچنان می‌توانست در محدوده مجاز تعریف‌شده از سوی ارتش قرار بگیرد. حمل مخازن سوخت اضافی نیز از عواملی بود که می‌توانست بر قرائت ارتفاع تأثیر بگذارد.

این یافته، یکی از ضعف‌های اساسی در مدیریت ایمنی را آشکار می‌کند: قرار داشتن یک تجهیز در محدوده مجاز فنی، لزوماً به معنای ایمن بودن عملکرد آن در همه شرایط عملیاتی نیست.

اگر میزان خطای قابل قبول یک ابزار با فاصله واقعی میان دو هواگرد تناسب نداشته باشد، رعایت دستورالعمل‌های موجود نیز ممکن است برای جلوگیری از برخورد کافی نباشد.

طراحی مسیرهای پروازی؛ آیا حاشیه ایمنی کافی بود؟

اهمیت خطای ارتفاع‌سنج زمانی بیشتر می‌شود که شرایط طراحی مسیرهای پروازی در اطراف فرودگاه ریگان را در نظر بگیریم.

بر اساس یافته‌های هیئت ملی ایمنی حمل‌ونقل آمریکا (NTSB)، در برخی شرایط، مسیرهای پروازی بالگردهای نظامی تنها حدود ۷۵ فوت، معادل ۲۳ متر، فاصله عمودی با هواپیماهای مسافربری در حال تقرب ایجاد می‌کردند.

چنین فاصله‌ای در صورت بروز خطای اندازه‌گیری ارتفاع، اختلال ارتباطی یا تأخیر در تشخیص موقعیت هواگرد مقابل، حاشیه محدودی برای واکنش باقی می‌گذارد. افزون بر این، مسیرهای تعیین‌شده خلبانان را ملزم نمی‌کردند که همواره در مجاورت کناره رودخانه پرواز کنند.

در نتیجه، مسئله فقط به خطای یک ابزار محدود نبود؛ بلکه تناسب میان محدودیت‌های فنی تجهیزات، طراحی مسیرها و شرایط واقعی عملیات نیز باید مورد توجه قرار می‌گرفت.

درس مهم این بخش آن است که استانداردهای ایمنی باید بر اساس خطر واقعی و مجموعه خطاهای محتمل طراحی شوند، نه صرفاً بر مبنای عملکرد مطلوب تجهیزات در شرایط عادی.

اختلال رادیویی و هشدارهایی که به موقع نرسیدند

گزارش ارتش آمریکا از دو اختلال ارتباط رادیویی خبر می‌دهد که باعث شد خدمه بالگرد اطلاعات مهم کنترل ترافیک هوایی را دریافت نکنند.

در سوی دیگر، کنترل‌کنندگان ترافیک هوایی نیز از اصطلاحات غیراستاندارد استفاده کرده و اطلاعات کاملی درباره هواپیمای نزدیک‌شونده ارائه نداده بودند. بنابراین، اطلاعاتی که می‌توانست برای تشخیص خطر حیاتی باشد، به هشدار روشن و مؤثری برای جلوگیری از برخورد تبدیل نشد.

محدودیت دید نیز به پیچیدگی شرایط افزود. بر اساس گزارش، عینک‌های دید در شب خدمه احتمالاً نتوانسته بودند چراغ‌های هواپیمای مسافربری را به‌درستی از میان نورهای محیط شهری تشخیص دهند.

ترکیب این عوامل، شرایطی ایجاد کرد که در آن خدمه با تصویری ناقص از وضعیت پیرامون خود مواجه بودند؛ ارتفاع واقعی بالگرد به‌درستی نمایش داده نمی‌شد، اطلاعات رادیویی به‌طور کامل دریافت نمی‌شد و تجهیزات مؤثر هشدار برخورد نیز در اختیار خدمه نبود.

در چنین وضعیتی، نمی‌توان انتظار داشت که یک تصمیم انسانی به‌تنهایی همه نقص‌های موجود را جبران کند. طراحی ایمن باید به‌گونه‌ای باشد که حتی در صورت بروز خطای انسانی یا اختلال در یک سامانه، فرصت کافی برای تشخیص و واکنش باقی بماند.

فقدان سامانه جلوگیری از برخورد؛ حلقه‌ای که می‌توانست حیاتی باشد

هیئت ملی ایمنی حمل‌ونقل آمریکا در گزارش نهایی خود در ژانویه ۲۰۲۶، ۷۴ یافته و ۵۰ توصیه ایمنی ارائه کرد.

بر اساس یافته‌های این نهاد، سامانه هشدار و جلوگیری از برخورد هواپیمای مسافربری مطابق طراحی خود عمل کرده بود؛ اما محدودیت‌های ارتفاعی مانع صدور هشدار مانور گریز شد.

NTSB همچنین اعلام کرد اگر هواپیمای مسافربری به سامانه‌ای مجهز بود که برای آگاهی از موقعیت بالگرد از داده‌های ADS-B استفاده می‌کند، احتمال داشت نخستین هشدار برخورد حدود ۵۹ ثانیه پیش از سانحه صادر شود.

این نکته نشان می‌دهد که وجود یک سامانه هشدار به‌تنهایی کافی نیست. سامانه باید به داده‌های مناسب دسترسی داشته باشد، بتواند تهدید را در شرایط واقعی شناسایی کند و هشدار لازم را در زمانی صادر کند که هنوز امکان واکنش وجود دارد.

به بیان دیگر، ایمنی زمانی حاصل می‌شود که اطلاعات، تحلیل و اقدام در یک زنجیره پیوسته و قابل اعتماد به یکدیگر متصل باشند.

نقص ADS-B؛ وقتی بالگرد موقعیت خود را اعلام نمی‌کند

یکی دیگر از محورهای مهم تحقیق، عملکرد سامانه ADS-B Out بود؛ فناوری‌ای که اطلاعات موقعیت، ارتفاع و حرکت هواگرد را برای استفاده سامانه‌های زمینی و سایر هواگردهای مجهز ارسال می‌کند.

سامانه نصب‌شده روی بالگرد سانحه‌دیده، به دلیل مشکلات نگهداری برای مدتی درست کار نمی‌کرد و اطلاعات موقعیت بالگرد را به‌درستی منتشر نمی‌کرد.

پس از شناسایی این نقص، ارتش آمریکا ۳۵۸۵ بالگرد را بازرسی و پیکربندی مجدد کرد؛ اقدامی که نشان می‌دهد مسئله فراتر از یک هواگرد خاص بوده و بررسی گسترده‌تر ناوگان را ضروری کرده است.

در کنار این مشکل، بسیاری از بالگردهای یگان، از جمله بالگرد سانحه‌دیده، فاقد سامانه هشدار ترافیکی و جلوگیری از برخورد یا TCAS بودند.

به این ترتیب، برخی از ابزارهایی که باید امکان شناسایی موقعیت هواگردها و تشخیص نزدیک‌شدن خطرناک آنها را فراهم می‌کردند، یا اطلاعات قابل اتکایی ارائه نمی‌دادند یا اساساً در دسترس نبودند.

این تجربه یک اصل اساسی در فناوری‌های ایمنی را برجسته می‌کند: نصب تجهیزات پیشرفته بدون نگهداری مناسب، آزمون دوره‌ای و اطمینان از عملکرد واقعی آنها، تضمینی برای ایمنی ایجاد نمی‌کند.

هوش مصنوعی چگونه می‌توانست به جلوگیری از سانحه کمک کند؟

حادثه بلک هاوک مستقیماً به هوش مصنوعی نسبت داده نشده است؛ با این حال، بررسی آن می‌تواند برای توسعه سامانه‌های هوشمند ایمنی هوایی اهمیت داشته باشد.

هوش مصنوعی می‌تواند با تحلیل هم‌زمان داده‌های راداری، اطلاعات ADS-B، ارتفاع‌سنج‌ها، مسیرهای پروازی و پیام‌های کنترل ترافیک هوایی، الگوهای خطرناک را شناسایی کند. چنین سامانه‌ای می‌تواند در صورت مشاهده اختلاف میان داده‌های حسگرها، نزدیک‌شدن غیرعادی دو هواگرد یا افزایش احتمال برخورد، به خدمه و کنترل‌کنندگان هشدار دهد.

همچنین تحلیل سوابق پرواز و گزارش‌های نزدیک‌برخورد می‌تواند به شناسایی مسیرها و شرایطی کمک کند که احتمال بروز سانحه در آنها بیشتر است. از این منظر، هوش مصنوعی می‌تواند به ابزاری برای پیش‌بینی خطر، پشتیبانی از تصمیم‌گیری و تقویت نظارت عملیاتی تبدیل شود.

اما این قابلیت‌ها یک پیش‌شرط اساسی دارند: داده‌های ورودی باید کافی، دقیق و به‌موقع باشند.

اگر سامانه ADS-B موقعیت بالگرد را ارسال نکند، ارتفاع‌سنج عدد نادرستی نشان دهد و پیام رادیویی نیز به خدمه نرسد، الگوریتم هوشمند ممکن است تصویری ناقص از محیط عملیاتی بسازد. سرعت پردازش بالا نمی‌تواند جای اطلاعات ازدست‌رفته را بگیرد.

بنابراین، هوش مصنوعی نه جایگزین تجهیزات پایه ایمنی است و نه راه‌حلی مستقل برای ضعف‌های سازمانی. نقش مؤثر آن زمانی شکل می‌گیرد که بتواند بر بستر داده‌های معتبر و سامانه‌های قابل اعتماد فعالیت کند.

اعتماد به هوش مصنوعی بدون آزمون میدانی خطرناک است

یکی از چالش‌های مهم در توسعه سامانه‌های هوشمند، نحوه برخورد با داده‌های متناقض و شرایطی است که مدل از نتیجه تحلیل خود اطمینان کافی ندارد.

سامانه ایمنی نباید صرفاً یک پاسخ قطعی ارائه دهد؛ بلکه باید بتواند اختلاف میان منابع اطلاعاتی را تشخیص دهد، میزان عدم اطمینان را آشکار کند و در صورت نیاز، هشدار مناسب صادر کند.

برای مثال، اگر اطلاعات ارتفاع‌سنج با داده‌های دیگر درباره موقعیت هواگرد همخوانی نداشته باشد، این اختلاف باید به‌عنوان نشانه‌ای از خطر بررسی شود، نه اینکه یکی از داده‌ها بدون ارزیابی کنار گذاشته شود.

از سوی دیگر، عملکرد موفق یک الگوریتم در محیط شبیه‌سازی‌شده، به‌تنهایی اثبات نمی‌کند که آن سامانه در شرایط واقعی نیز قابل اعتماد خواهد بود. تغییرات آب‌وهوایی، تداخل‌های ارتباطی، خطای حسگرها و رفتار غیرمنتظره عوامل انسانی می‌توانند شرایطی ایجاد کنند که در داده‌های آموزشی یا آزمون‌های محدود به‌اندازه کافی بازنمایی نشده باشند.

به همین دلیل، استفاده از هوش مصنوعی در هوانوردی باید با آزمون‌های سخت‌گیرانه، ارزیابی مستقل، نظارت انسانی و سازوکارهای پشتیبان همراه باشد.

ضعف سازمانی؛ حلقه مفقوده در مدیریت ایمنی

گزارش ارتش آمریکا نشان می‌دهد که مشکلات حادثه به تجهیزات محدود نبود. ارتش و اداره هوانوردی فدرال آمریکا (FAA) پیش از سانحه، همکاری کافی برای شناسایی و مدیریت خطرهای پرواز بالگردها در حریم هوایی شلوغ واشنگتن نداشتند.

کارگروه‌های مشترک، موضوعاتی مانند شکایت‌های مربوط به سروصدا و مرزبندی مناطق پروازی را بررسی می‌کردند؛ اما نزدیک‌برخوردها، تخطی از ارتفاع مجاز و انحراف خلبانان به‌صورت منظم پیگیری نمی‌شد. ارتش نیز از یک سامانه رسمی و جامع برای ثبت و گزارش نزدیک‌برخوردها برخوردار نبود.

این ضعف از منظر هوش مصنوعی نیز اهمیت دارد. مدل‌های پیش‌بینی خطر برای شناسایی الگوهای تکرارشونده به داده‌های تاریخی نیاز دارند. اگر رویدادهای خطرناک ثبت نشوند، گزارش‌ها ناقص بمانند یا تجربه‌های عملیاتی به اصلاح دستورالعمل‌ها منجر نشوند، حتی سامانه‌های تحلیلی پیشرفته نیز با محدودیت مواجه خواهند شد.

فناوری می‌تواند سرعت تحلیل را افزایش دهد، اما نمی‌تواند جایگزین فرهنگ ایمنی شود؛ فرهنگی که در آن گزارش خطا به‌عنوان فرصتی برای اصلاح تلقی می‌شود، مسئولیت‌ها روشن هستند و یافته‌های تحقیق به تغییر واقعی در رویه‌ها می‌انجامند.

ارتش آمریکا پس از حادثه، اصلاح آموزش خدمه، بازرسی تجهیزات، افزایش آگاهی از محدودیت‌های اندازه‌گیری ارتفاع، بهبود قابلیت اطمینان ADS-B، تقویت نظارت فرماندهی و هماهنگی با FAA را در دستور کار قرار داد. طبق اعلام رسمی، بخشی از اقدامات تکمیل شده و اجرای بخشی دیگر ادامه دارد.

ایمنی هوایی پیش از الگوریتم، به زیرساخت مطمئن نیاز دارد

سانحه مرگبار بلک هاوک نشان داد که فاجعه‌های پیچیده معمولاً نتیجه یک خطای منفرد نیستند؛ بلکه زمانی رخ می‌دهند که چندین نقص فنی و سازمانی به‌طور هم‌زمان فرصت جبران یکدیگر را از دست می‌دهند.

ارتفاع‌سنج نادقیق، اختلال ارتباط رادیویی، نقص در ارسال اطلاعات موقعیت، محدودیت سامانه‌های هشدار برخورد و ضعف در مدیریت خطر، مجموعه‌ای از شرایط را ایجاد کردند که در نهایت به جلوگیری از سانحه منجر نشدند.

این پرونده همچنین هشداری درباره نگاه اغراق‌آمیز به هوش مصنوعی است. هوش مصنوعی می‌تواند با یکپارچه‌سازی داده‌ها، پیش‌بینی خطر و تشخیص ناسازگاری اطلاعات، نقش مهمی در ارتقای ایمنی داشته باشد؛ اما این توانایی تنها زمانی ارزشمند است که تجهیزات پایه درست کار کنند، داده‌ها به‌موقع منتقل شوند و هشدارها به فرد مسئول برسند.

درس اصلی سانحه بلک هاوک روشن است: هوشمندتر کردن سامانه‌ها، بدون اصلاح زیرساخت‌ها و فرایندهای ایمنی، الزاماً به معنای ایمن‌تر شدن آنها نیست. فناوری زمانی جان انسان‌ها را بهتر حفظ می‌کند که در کنار تجهیزات قابل اعتماد، آموزش مستمر، نظارت مؤثر و فرهنگ سازمانی پاسخ‌گو قرار گیرد.