主题：关于马航，一种极低可能的猜测 -- jent

最近在工作中忙着做的一个项目，是关于自动导航的。

在产品需求Specification中，有一条很重要：

不可能有 100% 完美的自动导航仪器。所以，必须保留人工干预的选项。而且在任何时候，人工干预的优先级别最高。

----------------------------

回到马航的事件中。

如果，仅仅是如果，除去各种阴谋论，除去我对马政府马航的不满愤怒，除去机长副机长变态，除去各种军事机关的手段。。。

还有一种情况，是可能出现的。虽然可能性不高，但是在现实中是可能出现的。

那就是，飞机的自动飞行程序发疯了。

原因可能有各种。其中一个有可能是电子设备短路，烧毁，失火，不管如何，自动飞行就是出问题了，连带通信设施也出问题了，飞机发疯了。

这是可能的。

考虑到飞机在折返飞行时曾经飞上极限高度，然后又飞到极限低空。

我们可以解释为人为。也有可能，仅仅是可能，是飞机自动飞行程序发疯，然后缺氧，然后。。。

而飞机失联后发完疯完全处于自动的默认飞行状态。。。所以，就是

一路向南，直至没油。

-------------------------

这只是一种可能。但是这种可能是可能出现的。但凡用过windows的都遇到过蓝屏，比尔盖茨也不例外。但凡用过手机的都遇到过死机，不管哪种手机都会。

飞机的自动飞行电子设备也可能出问题，发疯。

这里不排除其他更有可能的状况，原因，阴谋，等等等等。只是想指出，这种可能是存在的，虽然可能性很低。

就是你说的，自动航行程序出问题了，飞机也被飞到了4万英尺以上的高度。不过后来被机长手动纠正（幸好有手工权限永远大于程序这个设置），飞机安全着陆。

被机长手动纠正（幸好有手工权限永远大于程序这个设置）（成功），飞机安全着陆。

那么如果手动纠正不成功 ---- 这是可能的，如果是操作传动出了问题

或者如果手动纠正半成功 ---- 这也是可能的，事实上飞机是折返了，而且是往回飞，但是高度不对

或者手动纠正本身就充满了错误 ---- 这也是可能的，谁也不知道为什么突然飞机地面通讯消失了。可以解释为机长或者劫机的人故意切断了通讯。但是因为机械电子故障，也是可能的，如果这个故障是因为甚么内部失火之类的话。

----------------

事实上，我也知道这种可能性很低很低，但是这是可能的。考虑到前面有人说过，这架飞机的电线什么裸露头之类的。

而且很可能系统发疯到切断人工干预的设置，使驾驶员也无法换成人工操作方式。在地面可以全机断电重启系统，但在天上......

航行程序包含操控和导航系统，通讯系统，雷达系统（所有这些系统都不止一套，都有一套甚至两三套备份）统统失灵，而且是还很智能的在监控最容易疏忽的两国空域中间突然失灵，然后一路低飞避开雷达，然后一头扎海里？

这个概率我都不会算了，比哈雷彗星砸脑袋上的概率如何？

就是出现了。

我也说了，但凡有其他的可能，我都认同。只是在诸多可能中，我想指出来，这样一种很低概率的情形，是可能的。

比如，在各种通信手段通信措施通信技术如此发达的今天，我们竟然只能依靠每小时一次的底层通信握手信号，总共不到十个数据来分析，判断，飞机可能的最后位置 ---- 这种概率大概也是极低极低的了。

所以，现在最优先的，一是安抚亲属。二，就是找飞机，找残骸，找各种证据，来说清楚，究竟发生了什么。

这其中，包括马国政府与马航的无能无耻无责任心。

不知道以前有没有病毒、木马入侵航电设备的公开报道。既然震网可成功地破坏浓缩铀工厂，我想在此基础上设计针对性很强的病毒程序用来入侵民航设备或许不那么困难。马航有副驾驶随便邀请乘客进入驾驶舱这个前科，他们的信息纪律和安全观念会怎样，不好说。

这样就是波音全赔了。

不过可能性实在不大，正常情况下通讯系统和控制系统是分开的，而且这次不光是单个通讯系统故障的问题，应答机关闭，超高频通讯无回应，甚至机载的自动报告系统都关掉了。同时飞机还在飞行。很难想象什么样的故障导致了如此严重的通讯问题却让飞机能够正常飞行如此之久，而且从飞行线路上来看，明显是选择了一条雷达监控最为薄弱的路线，很难想象自动控制系统故障能做到这个地步。

我也预想过类似的问题。我们知道，马航总部跟飞机是联网的，总部可以修改航线后上传到飞机，飞机自动执行就是了。

所以我猜想有一种可能，是一个骇客砍入了马航总部内网，并且顺藤摸瓜，冒充“上级管理员”，接管了飞机的自动飞行系统。

M兄说：“马航曾经有另一架航班在几乎同样的地点出过你假设的事故。”这说明什么呢？就是这个骇客的行动可能有某种规律，比如半夜起来搞小动作，他已经骇过不止一架马航的波音飞机了，纯粹就是好玩。

因为，“不可能有 100% 完美的自动导航仪器。所以，必须保留人工干预的选项。而且在任何时候，人工干预的优先级别最高。”所以理论上，我们假设370的机组人员根本没想要劫机，突然发现飞机失控，一定可以用“人工干预”，夺回控制权。

问题恰恰出在这里了。

911后，各国对于反劫机，想了很多办法，比如加拿大就特训了一批便衣警察，秘密随机搭乘班机，万一遇上劫机就拔枪。而波音有可能想了一个无比逆天的技术方案，所谓“造反系统”，就是剥夺“人工干预的最高权限”。简单说，如果发现飞机被劫持，波音公司的远程控制中心可以通过与飞机联网（这是整个飞行期间始终联着的），从电脑系统的后门进入，远程操纵飞机，使驾驶舱里的人（劫机犯）完全干瞪眼。

这套方案肯定是绝密的，一旦泄露，波音的飞机就没法卖了，至少“伟光正”是绝对不买了------好嘛，将来我调民航的波音往台湾运兵，它自动飞到冲绳去了，像什么话。

但这个骇客进入370航班的电脑系统后，可能误激发了这个“造反系统”，并且带来一系列后遗症（就是楼主所谓的“飞机疯了”），就是既不受机组控制，也不听波音远程控制中心的指令了，而且自动切断一切通讯，飞到高空把全飞机人员弄昏。波音公司从一开始就发现问题，并全程实时监控，但轮到他们完全干瞪眼。骇客自己也不过是恶作剧砍进来的，完全不懂得操纵飞机，也没法在这么短的时间里找到修补方法，把控制权交还给内行（不管是机组还是波音，有人能接手就行），就溜了。于是留下一架无法无天的飞机，乱飞。美国的全球监视系统清清楚楚地看着，毫无办法。

波音立刻灭火，完全不是考虑救人，而是救公司。好在波音是美国的央企，所以美国的国家机器，能为它服务的各单位，军方，CIA，国务院，影帝总统，都爽快地表演起来。悲催的马航被迫背这个黑锅，再说了，你马航的电脑系统安全级别这么弱，你也有责任嘛。这样就能解释，为什么马空军听任370横穿国境，印度雷达应该也发现了。因为美国跟他们打招呼：没事，我们马上就解决问题，把飞机恢复正常，你们要依靠组织------所以大家都不作为，天真地等着，宇宙第二上国的技术，谁敢不迷信啊？

如果是这样，这个真正的黑匣子，是找不回来的，美国核潜艇早捞走了，顶多留个假的，你们慢慢找吧。当然，南印度洋那么深，就算知道坠机地点，美国潜艇也是费劲捞了一阵子的，所以头两礼拜就一直装蒜，牵制TG的打捞力量，等黑匣子捞走了，开始挤点实话出来了。

如果这样竞猜的话， 我兔为了制造机会对南海对印度洋水文勘测。。。

楼下有问怎么那么多巧合的，自控程序肯定通过了大量检测的，一般情况下应该没问题，或者，没有简单的bug。

但是作为一个复杂系统，某些bug不一定程序本身的问题，而是系统组合的bug，恰恰可能是一些外部条件，触发了这些bug

比如B777飞机，有报道说曾经发生过自动飞行到13000英尺的问题，说明高度计--高度控制这一条信息链上存在问题，上次能够手动恢复，这次未必能，比如机组成员也失氧昏迷了没能切换到手动飞行，或者切换失败，附近日航飞行员的通话报道也许能够侧面证实这点。

然后，自控系统自己纠正了错误，开始自控飞行，但目的地、航线等信息已经混乱了。自控飞行，所以飞的很“规矩”，过导航点转弯...

现在所有的都是“猜”！

最重要的是找到残骸、记录仪，查找证据、分析

如果真有这么个造反系统的话，逻辑上系统应该会除了接受远程遥控外，还设置一个备选自动方案，在遥控受到干扰或者该收到而没有接收到遥控指令的时候，选择自动迫降最近的有能力接受该航班的最近机场，而不是选择一条把油耗完都不可能降落的航线。

而且，这个造反系统没有任何理由会被设置成自动切断一切通讯，低空隐身飞行的程序。

让我相信一个发疯的程序能够自动选择一个连续平滑的航路，并且自动隐身飞行，需要太多的证据了。在此之前，我还是倾向于认为应该是人承担相应的责任，而不是机器