Крики из кабины, резкое снижение, сигнал возможного захвата и истребители в воздухе. Утром 30 сентября рейс Flydubai из Дубая в Тель-Авив закончился экстренной посадкой в Саудовской Аравии после сообщений о драке пилотов. Пассажиры добрались до земли живыми. В истории авиации были рейсы, которым после первых тревожных секунд в кабине такой развязки уже не досталось.
Самолет воспринимается как машина, защищенная от случайности: два пилота, резервные системы, автопилот, диспетчеры, инструкции для нештатных ситуаций. Но катастрофы Germanwings, рейса «Аэрофлота» с детьми в кабине, столкновение двух Boeing 747 на Тенерифе и падение Air France в Атлантику показали, насколько разными бывают человеческие причины трагедии. За одним словосочетанием «действия экипажа» могут скрываться преступление, нарушение правил, неверно понятая работа автоматики или ошибка, которую коллега заметил, но не сумел остановить.
Что произошло на рейсе Flydubai из Дубая в Тель-Авив
Рейс FZ1073 выполнялся 30 сентября 2026 года. По данным Ynet, на борту находились 174 пассажира, включая 27 детей. Boeing 737 изменил маршрут и приземлился в Табуке на северо-западе Саудовской Аравии. Flydubai сообщила, что самолет сел благополучно, а пассажиры находятся в безопасности; авиакомпания взаимодействует с властями.
О физическом конфликте между пилотами сообщил Reuters израильский чиновник. Пассажиры рассказывали о криках, крови и резком снижении самолета. В более поздней публикации The Jerusalem Post со ссылкой на израильские источники говорится о ножевом ранении одного из пилотов и возможной попытке захвата. По сведениям газеты, вмешаться в происходящее помогли другие члены экипажа и пассажиры. Причины конфликта и мотивы его участников выясняются.
The Jerusalem Post также приводит сообщение аэропорта Табук: оба пилота получили ранения и после посадки были отправлены в больницу. Причина ранений в сообщении аэропорта не уточняется. На время происшествия израильское воздушное пространство закрывали, затем полеты возобновили.
По сведениям The Jerusalem Post, самолет сначала передал код 7700, затем 7500 и снова 7700. Первый обозначает общую аварийную ситуацию, второй — возможный захват самолета. Значение этих сигналов закреплено в авиационных процедурах FAA. Израиль поднял истребители, а рейс в итоге ушел на посадку в Саудовской Аравии.
Драки в кабине случались и раньше без гибели людей. В июне 2022 года два пилота Air France повздорили после взлета из Женевы в Париж: конфликт дошел до ударов и хватания за воротники. Как рассказывало Euronews со ссылкой на Associated Press, бортпроводники вмешались, а один из них оставался в кабине до конца рейса. Самолет благополучно сел, обоих пилотов отстранили. Этот эпизод хорошо показывает, что аварийную ситуацию может остановить и человек, у которого вообще нет штурвала.
У нынешней истории Flydubai уже есть благополучный для пассажиров финал, но еще нет окончательно установленной причины. У следующих пятнадцати историй — погибшие, расследования и выводы, которые иногда совпадали, а иногда вызывали спор между государствами. Самые тяжелые из них заставили авиацию разбираться не только с исправностью самолета, но и с тем, что происходит между людьми по другую сторону двери кабины.
Germanwings 9525: дверь, за которой остались 150 жизней
24 марта 2015 года Airbus A320 летел из Барселоны в Дюссельдорф. На борту находились 144 пассажира и шесть членов экипажа. Самолет разбился во французских Альпах; никто не выжил. В выводах французского бюро BEA причина названа прямо: второй пилот совершил намеренное столкновение с землей, оставшись один в кабине.
Командир вышел, а затем не смог вернуться. Второй пилот начал снижение, не отвечал на вызовы диспетчеров и не открывал дверь, несмотря на попытки попасть внутрь. Усиленная защита кабины, призванная не допустить захвата самолета посторонними, в этой ситуации помешала командиру остановить происходящее. В отчете BEA действия второго пилота описаны как преднамеренные и спланированные.
Расследование вышло далеко за пределы последних минут полета. У пилота ухудшилось психическое состояние, он обращался к врачам, получал рекомендации по лечению и больничные, однако не все документы попали к работодателю. Авиационные медицинские специалисты не получили сведений, которые могли повлиять на допуск к полетам. BEA отдельно указало на страх потери профессии, возможные финансовые последствия и неясные правила передачи медицинской информации при угрозе общественной безопасности.
Эта катастрофа поставила перед отраслью тяжелую задачу: как сделать обращение за помощью совместимым с профессией, в которой здоровье напрямую связано с правом работать. Простое требование «сообщайте о проблемах» оставляет человека один на один с перспективой потерять доход и карьеру. В 2018 году EASA представило новые европейские правила, предусматривающие программы поддержки пилотов и психологическую оценку перед началом работы в авиакомпании.
История Germanwings остается одним из самых страшных примеров умышленного действия в кабине пассажирского самолета. При этом ее урок шире устройства дверного замка. Защита пассажиров зависит и от того, способен ли человек вовремя признать, что сейчас ему нельзя лететь, и есть ли рядом система, в которой такое признание приводит к помощи. После рейса 9525 этот вопрос стал частью разговора о безопасности наравне с надежностью двигателей.
LAM 470: похожая трагедия за полтора года до Germanwings
29 ноября 2013 года Embraer 190 авиакомпании LAM Mozambique Airlines выполнял рейс из Мапуту в Луанду. На борту было 33 человека: 27 пассажиров и шесть членов экипажа. Лайнер разбился в национальном парке Бвабвата в Намибии. В намибийском отчете вероятной причиной названы команды, поданные системе автоматического управления человеком, которого комиссия считала командиром.
Второй пилот покинул кабину. Оставшийся внутри человек перевел самолет из крейсерского полета в устойчивое управляемое снижение, закончившееся ударом о землю. Анализ записи и воспроизведение полета на тренажере связали изменение траектории с действиями в кабине. Все находившиеся на борту погибли. Расследование не выявило данных, подтверждающих внезапную физиологическую потерю работоспособности экипажа.
В числе способствовавших факторов комиссия указала несоблюдение процедур авиакомпании, из-за которого в кабине остался один человек. Рекомендации касались присутствия двух людей на летной палубе, угроз по обе стороны двери и возможностей визуальной регистрации происходящего. Само устройство безопасности оказалось в центре расследования: доступ в кабину нужно ограничивать, но уполномоченный член экипажа должен иметь возможность вернуться.
После Germanwings эта последовательность событий выглядит особенно тревожно. Трагедия LAM уже продемонстрировала сценарий, при котором исправный самолет и работающая автоматика выполняют опасные команды человека. Сходство не делает обстоятельства двух катастроф полностью одинаковыми, зато показывает цену повторяющейся уязвимости. Для защиты от внешнего нападения достаточно знать, где проходит граница доступа; для защиты от угрозы внутри кабины такой границы уже мало.
EgyptAir 990: 217 погибших и две версии гибели самолета
31 октября 1999 года Boeing 767 EgyptAir вылетел из Нью-Йорка в Каир и упал в Атлантический океан недалеко от острова Нантакет. Погибли все 217 человек. Американский Национальный совет по безопасности на транспорте, NTSB, заключил, что самолет вышел из нормального крейсерского полета вследствие управляющих воздействий сменного второго пилота. Причину его действий NTSB установить не смог.
Запись позволила реконструировать резкое изменение траектории и попытки командира, вернувшегося в кабину, восстановить управление. Американское расследование сопоставляло переговоры, положение органов управления, поведение самолета и возможные технические отказы. Его вывод связывал катастрофу с действиями второго пилота, однако не объяснял его мотив. Это различие особенно существенно для истории, которую в популярном пересказе часто превращают в однозначное обвинение.
Египетское управление гражданской авиации с американским заключением не согласилось. В материалах расследования изложены египетские возражения, в том числе аргументы о возможной технической неисправности системы управления рулями высоты. Египетская сторона оспаривала как интерпретацию движений органов управления, так и достаточность доказательств против второго пилота. В итоге единой позиции у двух стран не появилось.
В истории EgyptAir остался мучительный вопрос: почему человек в кабине совершил действия, с которыми американские специалисты связали гибель самолета? NTSB оставил его открытым. Для родственников погибших это означало, что огромная работа по восстановлению обломков и последних секунд полета закончилась объяснением траектории, но не объяснением мотива. Египетские возражения сделали трагедию еще и многолетним спором о том, какие доказательства способны закрыть подобное дело.
SilkAir 185: самолет рухнул в реку, а следователи разошлись во мнениях
19 декабря 1997 года Boeing 737-300 SilkAir летел из Джакарты в Сингапур. Он резко покинул крейсерский эшелон и разбился в районе реки Муси у Палембанга в Индонезии. Погибли все 104 человека. Оба бортовых самописца прекратили регистрацию еще до столкновения, причем в разное время. Именно последние минуты, необходимые для объяснения резкого снижения, оказались без полноценной записи.
Индонезийский комитет NTSC в итоговом отчете заявил, что имеющихся данных недостаточно для определения причины катастрофы. Американский NTSB, участвовавший в расследовании, пришел к иному выводу: по оценке его специалистов, объяснение траектории указывало на намеренные управляющие действия, вероятнее всего командира. Американские комментарии и ответы индонезийской стороны включены в материалы расследования.
Разногласие касалось не только общей версии, но и того, какие выводы можно делать из повреждений, расчетов и неполных записей. Индонезийская сторона не приняла утверждение, что намеренный маневр доказан. Американская считала технические данные достаточными для такого заключения. Семьи погибших получили документ, в котором международное участие не привело к единой интерпретации причин гибели самолета.
С остановившимися самописцами исчезла возможность услышать разговор в кабине в решающий момент и сопоставить его с полной записью параметров. Следователям пришлось восстанавливать этот промежуток по косвенным данным. У Germanwings намеренное действие вошло в установленную причину катастрофы; у SilkAir итоговый индонезийский отчет оставил причину неопределенной. Для 104 погибших и их семей окончательный ответ так и не стал общим для всех участников расследования.
«Аэрофлот» 593: как дети оказались в кресле пилота
В ночь на 23 марта 1994 года по местному времени Airbus A310, выполнявший рейс из Москвы в Гонконг, разбился в Кемеровской области, в районе Междуреченска. Погибли 75 человек: 63 пассажира и 12 членов экипажа. Во время полета в кабине находились 13-летняя дочь и 15-летний сын резервного командира Ярослава Кудринского. Он позволил детям по очереди занять свое рабочее кресло.
Пока дети сидели в кресле, взрослые полагались на автопилот. Однако в расследовании описана незаметная для экипажа перемена: усилия на штурвалах привели к расцеплению автопилота с управлением элеронами — поверхностями, отвечающими за крен. Автоматика перестала удерживать самолет по этому каналу. Остальные функции продолжали создавать впечатление, что обычный режим полета сохраняется.
Самолет увеличивал крен, затем потерял устойчивый режим полета и оказался в сваливании и вращении. Пилоты пытались восстановить управление, но их действия сопровождались новыми ошибками; высоты для окончательного выхода из опасного положения не хватило. Комиссия указала на допуск постороннего человека к управлению, отвлечение экипажа, незамеченное расцепление автоматики и недостатки информации и подготовки. До развития критической ситуации самолет и двигатели работали без отказов.
Самая тяжелая часть этой истории — распределение ответственности. Ребенок не обязан понимать устройство управления большим пассажирским самолетом и последствия усилия на штурвале. Разрешение занять кресло, отсутствие надлежащего контроля и продолжение демонстрации принимались взрослыми профессионалами. Для пассажиров граница между дружеским жестом в адрес семьи и опасным нарушением стала видимой только тогда, когда самолет уже вышел из нормального полета.
Рейс 593 объясняет, почему кабину нельзя считать местом, где автоматика позволяет расслабить правила. Даже при включенном автопилоте решения о доступе к управлению и внимании к приборам остаются человеческими. Иллюзия, что машина «сама летит», особенно опасна там, где достаточно незамеченного изменения одного режима. В этой катастрофе техника долго делала именно то, для чего была рассчитана, а экипаж продолжал исходить из другого представления о ее работе.
Тенерифе, 1977 год: 583 погибших из-за взлета, который еще не разрешили
27 марта 1977 года два Boeing 747 столкнулись на полосе аэропорта Лос-Родеос на Тенерифе. На борту самолета KLM погибли все 248 человек, на борту Pan Am — 335; 61 человек с Pan Am выжил. Всего катастрофа унесла 583 жизни. Она остается самой смертоносной авиакатастрофой в истории, как отмечает американское авиационное ведомство в своем разборе.
Оба самолета вообще направлялись на соседний остров Гран-Канария. После взрыва в терминале аэропорт назначения закрыли, и рейсы перенаправили на Тенерифе. Небольшой аэропорт оказался перегружен, а затем видимость ухудшилась из-за тумана. Для перемещения самолетам пришлось пользоваться взлетно-посадочной полосой. Два огромных лайнера оказались на одном участке аэродрома в условиях, когда экипажи и диспетчеры не могли уверенно видеть друг друга.
Командир KLM начал разбег, не получив разрешения на взлет. Экипаж уже получил диспетчерское разрешение, определявшее дальнейший маршрут, но это была другая команда. Важные радиопередачи наложились друг на друга, часть предупреждений оказалась перекрыта помехой. Бортинженер KLM усомнился, освободил ли Pan Am полосу, однако его сомнение не остановило разбег. Pan Am все еще находился на пути разгонявшегося самолета.
В испанском отчете основная причина связана с действиями командира KLM: взлетом без разрешения и продолжением разбега при признаках того, что полоса занята. Расследование рассматривало также неоднозначные формулировки, помехи, условия на аэродроме и давление ограничений рабочего времени. Катастрофа стала одним из главных исторических примеров того, как профессиональная уверенность может пережить момент, когда уверенности уже быть не должно.
С Тенерифе связаны изменения в культуре радиопереговоров и взаимодействия экипажа. В авиации слово «взлет» требует особой точности, а разрешение на маршрут нельзя путать с разрешением начать разбег. Для пассажира такие различия выглядят бюрократическими, пока два самолета не оказываются на одной полосе. Здесь цена уточняющего вопроса измерялась несколькими секундами, а цена отсутствия окончательного уточнения — сотнями жизней.
Eastern 401: экипаж разбирался с лампочкой, пока самолет снижался
29 декабря 1972 года Lockheed L-1011 Eastern Air Lines подходил к Майами после рейса из Нью-Йорка. В кабине не загорелся зеленый индикатор, подтверждавший выпуск передней стойки шасси. Экипаж прервал заход и занялся выяснением причины. Самолет тем временем ушел с заданной высоты и разбился в болотах Эверглейдс. В результате катастрофы погибли 101 человек, включая двух умерших позднее от травм.
Как изложено в материалах FAA, проблема оказалась связана с перегоревшими лампами индикатора. Передняя стойка шасси была выпущена и зафиксирована. Однако в кабине внимание сосредоточилось на признаке возможной неисправности, а снижение осталось незамеченным. Работа автоматики и распределение обязанностей не обеспечили непрерывного контроля за траекторией самолета.
NTSB назвал причиной неспособность экипажа следить за приборами в последние минуты полета и вовремя обнаружить непреднамеренное снижение. В расследовании обсуждались режим автопилота, предупреждения об отклонении от высоты и увлеченность устранением неполадки. Самолет, на котором возникла проблема с индикацией шасси, потеряли прежде, чем проблема могла проявиться при посадке. На земле исправная стойка уже не имела значения.
У этой катастрофы почти неправдоподобный масштаб несоответствия между поводом и результатом. В центре внимания была маленькая неисправность, которую экипаж считал потенциально серьезной; вне внимания оказалась высота всего самолета. В обычной работе поиск причины сбоя выглядит ответственным поведением. В кабине он становится опасным, если одновременно исчезает ответ на вопрос, кто именно в эту минуту продолжает управлять полетом.
История Eastern 401 вошла в число катастроф, на которых развивались принципы управления ресурсами экипажа. Главная идея кажется простой: устранение одной проблемы не должно оставлять основные задачи без исполнителя. Когда несколько специалистов одновременно смотрят на один индикатор, их общая квалификация еще не гарантирует, что кто-то смотрит туда, где меняется действительно критический параметр. Эту ситуацию авиация училась предотвращать организацией работы, а не заменой лампочек на более надежные.
United 173: посадку обсуждали так долго, что закончилось топливо
28 декабря 1978 года Douglas DC-8 United Airlines выполнял заключительный участок рейса из Денвера в Портленд. При подготовке к посадке возникли необычные признаки в работе шасси, и командир решил разобраться с ними в полете. Самолет оставался в районе аэропорта, пока экипаж проверял ситуацию и готовил салон. Топливо постепенно подходило к концу, а затем двигатели стали останавливаться.
На борту находились 189 человек. Самолет упал в районе Портленда, погибли десять. В отчете NTSB причиной названа неспособность командира должным образом контролировать запас топлива и своевременно реагировать на его уменьшение и сообщения других членов экипажа. Второй пилот и бортинженер не сумели достаточно эффективно донести критичность ситуации до командира.
Проблема в кабине заключалась в том, что опасность была замечена, но не стала общей главной задачей. Профессионалы обладали информацией о запасе топлива и говорили о ней, однако действия самолета продолжали определяться проверкой шасси. С точки зрения конечного результата экипаж лишился работающих двигателей, пока пытался подготовиться к возможной сложной посадке. Время на решение одной проблемы было оплачено ресурсом, без которого нельзя решить вообще никакую.
FAA относит United 173 к ключевым историям развития Crew Resource Management — CRM, управления ресурсами экипажа. В этой системе способность ясно сообщить об угрозе и настойчиво добиться реакции рассматривается как часть профессионального навыка. Без нее второй специалист в кабине может оказаться человеком, который знает об опасности, но не меняет ход событий. Наличие двух пилотов дает дополнительную защиту только тогда, когда их знания действительно влияют на совместные решения.
Рейс United особенно важен рядом с новостью о драке Flydubai. Между нормальным профессиональным спором и насилием лежит вся культура работы экипажа. Коллега должен иметь возможность остановить опасное решение словами и установленной процедурой, прежде чем конфликт выйдет за пределы управления полетом. А командир должен услышать смысл предупреждения даже тогда, когда уже сосредоточился на другой задаче.
Air Florida 90: взлет сквозь снег и ледяная вода Потомака
13 января 1982 года Boeing 737-200 Air Florida вылетал из вашингтонского аэропорта National в условиях снегопада. Вскоре после отрыва самолет столкнулся с мостом через Потомак и упал в реку. Погибли 74 человека на борту и четыре человека на мосту — всего 78. Пятеро находившихся в самолете выжили. Катастрофа стала одним из самых известных примеров опасного сочетания обледенения и ошибок при подготовке к взлету.
NTSB в расследовании связал трагедию с невключенной противообледенительной системой двигателей, решением взлетать при загрязнении несущих поверхностей и отказом прервать разбег после обнаружения необычных показаний приборов. Лед повлиял на измерение параметра, по которому экипаж устанавливал тягу. Приборы показывали картину, отличавшуюся от фактической работы двигателей, а самолет разгонялся с недостаточной тягой.
Второй пилот обращал внимание на странность показаний. Но сомнения не привели к прекращению взлета, и самолет продолжил разбег. К этому добавилась длительная задержка после обработки от обледенения. Экипаж также пытался использовать горячую струю впереди стоящего самолета, чтобы убрать снег, — прием, который мог усугубить состояние поверхностей. Эти обстоятельства подробно разобраны в учебных материалах FAA.
В этой истории хорошо видно, как неверная картина складывается из отдельных правдоподобных элементов. Самолет обработали, прибор показывает нужное значение, до полосы наконец удалось добраться. Каждое обстоятельство по отдельности выглядит доводом в пользу продолжения, но реальная готовность к взлету определяется их сочетанием. На рейсе Air Florida расхождение между представлением экипажа и физическим состоянием самолета обнаружилось окончательно уже после отрыва.
Снежная погода сама по себе не объясняет гибель людей. Расследование выделило конкретные решения, технические последствия обледенения и пропущенную возможность остановить разбег. Поэтому эта катастрофа занимает место не только в истории зимних полетов, но и в истории взаимодействия пилотов. Замеченное несоответствие остается полезным лишь до тех пор, пока оно способно вызвать действие.
Air France 447: исправные двигатели, потерянная скорость и четыре минуты до океана
В ночь на 1 июня 2009 года Airbus A330 Air France летел из Рио-де-Жанейро в Париж. На борту находились 228 человек. Самолет исчез над Атлантикой и упал в океан; никто не выжил. Ключевая последовательность событий началась с временной недостоверности показаний скорости после обледенения приемников воздушного давления, известных как трубки Пито. Автопилот отключился, и экипаж перешел к ручному управлению.
В отчете BEA описаны резкие управляющие воздействия, увеличение тангажа — положения носа относительно горизонта — и последующее сваливание. Самолет потерял устойчивый полет, хотя двигатели продолжали работать. Экипаж так и не распознал сваливание и не выполнил действия, которые позволили бы из него выйти. От отключения автопилота до столкновения с океаном прошло чуть больше четырех минут.
Командир в начале развития опасной ситуации отдыхал, в кабине находились два вторых пилота. Вернувшись, он столкнулся с уже разрушенной общей картиной полета. Показания скорости, предупреждения, движения самолета и действия коллег не складывались для экипажа в понятное объяснение. BEA рассматривало одновременно ошибки пилотирования, взаимодействие между пилотами, подготовку к неожиданным ситуациям и устройство предупреждений.
Особенно тяжелый вывод этого расследования касается распознавания опасности. Сигнализация и признаки сваливания присутствовали, но не дали ожидаемой реакции. Для системы безопасности недостаточно, чтобы информация технически появилась на приборе или прозвучала в наушниках. Она должна быть понята в той ситуации, в которой ее получает человек. На AF447 набор правильных сигналов не превратился в правильное представление о происходящем.
Самописцы удалось поднять спустя 23 месяца после катастрофы. В материалах BEA эта длительная работа стала основой реконструкции последних минут и рекомендаций по обучению, надежности измерения скорости и предупреждениям о сваливании. До получения записей объяснение трагедии оставалось гораздо менее полным. Самолет на дне океана хранил ответы, которых не давали ни его исчезновение с радаров, ни обломки на поверхности.
Air France 447 стал одним из важнейших случаев для разговора об автоматизации. Пилот должен понимать режимы машины и сохранять навыки, которые нужны именно тогда, когда привычная автоматическая работа прекращается. При этом конструктор не может рассчитывать только на идеальную реакцию человека в условиях неожиданности. Ошибки экипажа и недостатки системы подготовки здесь рассматриваются вместе: отделить их и получить полезный урок из катастрофы гораздо сложнее, чем найти одного виновного в пересказе.
Colgan Air 3407: предупреждение о сваливании вызвало опасную реакцию
12 февраля 2009 года Bombardier Q400 авиакомпании Colgan Air, выполнявший рейс Continental Connection 3407 из Ньюарка в Буффало, упал на жилой дом в Кларенс-Сентер. Погибли все 49 человек в самолете и один человек на земле. Экипаж выполнял заход на посадку, когда система предупредила об опасном приближении к сваливанию. Реакция командира усугубила положение самолета.
Как установил NTSB, причиной стала неправильная реакция командира на включение stick shaker — устройства, встряхивающего штурвал при угрозе сваливания. Она привела к аэродинамическому сваливанию, из которого самолет не вышел. Экипаж недостаточно следил за скоростью, а вмешательство в управление не восстановило безопасный режим полета. Система, предназначенная привлечь внимание к угрозе, оказалась началом критической последовательности.
Расследование охватило гораздо больше, чем одно движение штурвала. В отчете разобраны подготовка пилотов, история их проверок, управление скоростью при заходе в условиях обледенения, контроль полета и соблюдение режима «стерильной кабины». Этот режим ограничивает посторонние разговоры и занятия на критических этапах. NTSB также изучал усталость: вместе с организацией подготовки и отдыха она вошла в гораздо более широкий разговор о том, насколько экипаж был готов к неожиданности.
Катастрофа Colgan показывает, почему знание правила на экзамене и реакция на внезапное предупреждение — разные уровни подготовки. Опасность возникает быстро, внимание уже занято заходом, а первые действия могут определить, сколько времени останется на исправление. Для пассажиров предупреждающая система полезна не сама по себе, а вместе с экипажем, который правильно реагирует на ее сигнал. На рейсе 3407 эта связка не сработала.
Сравнение с AF447 особенно показательно: самолеты разных типов, разные условия, разные авиакомпании, но в обоих расследованиях центральным стало распознавание сваливания и действия при нем. Универсальной кнопки, которая компенсирует любую ошибку, в этих историях не оказалось. Безопасность пришлось усиливать обучением, процедурами и контролем навыков. Катастрофа высветила то, что до нее могло выглядеть набором отдельных вопросов к подготовке экипажа.
Air India Express 812: второй пилот трижды просил уйти на второй круг
22 мая 2010 года Boeing 737-800 Air India Express прибыл из Дубая в Мангалур. Самолет выкатился за пределы полосы, упал со склона и загорелся. Погибли 158 человек, восемь выжили. Полоса аэропорта расположена на возвышенности: за ее пределами остается гораздо меньше пространства для благополучного окончания выкатывания. Но расследование связало трагедию прежде всего с продолжением опасного захода.
В индийском отчете говорится, что командир не прекратил нестабилизированный заход, несмотря на три призыва второго пилота уйти на второй круг и предупреждения бортовой системы. Самолет коснулся полосы слишком далеко от ее начала; для остановки оставалось около 850 метров. После касания командир попытался снова взлететь, когда возможность безопасно исправить ситуацию уже была существенно ограничена.
До подготовки к посадке командир спал во время рейса больше полутора часов. Комиссия рассматривала возможную инерцию сна — состояние после пробуждения, способное повлиять на быстроту оценки ситуации, — как один из способствовавших факторов. Расследование также обратило внимание на планирование снижения, неработавший местный радар и неоднозначность инструкций, определявших, когда второй пилот вправе самостоятельно прекратить заход.
Рейс 812 особенно тяжело читать из-за повторившихся предупреждений. Второй пилот увидел опасность, произнес нужную команду, затем повторил ее. Но самолет продолжил снижаться к полосе. Как и на United 173, знание оставалось внутри экипажа, не меняя основного решения. Здесь профессиональное возражение прозвучало ясно, однако не получило необходимого результата.
Для пассажира уход на второй круг может означать лишние минуты полета и новую попытку посадки. FAA объясняет его как обычный безопасный маневр, который выполняется по решению пилота или просьбе диспетчера. В Мангалуре отказ от этой возможности стал центральным выводом расследования. Иногда самым ценным решением в кабине оказывается согласие на еще один круг — в момент, когда полоса уже кажется почти достигнутой целью.
Asiana 214: лайнер подходил к полосе слишком низко и слишком медленно
6 июля 2013 года Boeing 777-200ER Asiana Airlines выполнял посадку в Сан-Франциско после рейса из Инчхона. На борту было 307 человек. Самолет ударился о дамбу перед взлетно-посадочной полосой, потерял хвостовую часть и загорелся. Три пассажирки погибли, 304 человека выжили. Заход выполнялся днем, при условиях, допускавших визуальную посадку.
NTSB связал катастрофу с неправильным управлением снижением, недостаточным контролем скорости и слишком поздним уходом на второй круг. Экипаж неверно понимал работу автоматического управления тягой в выбранном режиме. Система не поддерживала скорость так, как ожидали пилоты, а опасное уменьшение скорости не было своевременно замечено. Попытка уйти на второй круг началась уже на высоте, где самолет не успевал избежать столкновения.
В отчете среди способствовавших факторов названы сложности автоматики, недостаточно описанные в документации и подготовке, нестандартное взаимодействие экипажа и недостаточный контроль за управлением. Расследование также подробно рассмотрело эвакуацию и действия спасательных служб. Число погибших в этой истории сравнительно небольшое для разрушения большого лайнера, но благополучное спасение большинства людей не отменяет тяжести ошибок на заходе.
Asiana стала особенно наглядным примером расхождения между тем, что экипаж полагает порученным автоматике, и тем, что автоматика делает на самом деле. Фраза «она должна держать скорость» опасна, если ее не сопровождает наблюдение за скоростью. В сложной кабине привычный внешний вид приборов еще не означает привычный режим работы. Самолет приближался к полосе в условиях, которые пилоты могли видеть, но недостаточно точно оценивали.
Вместе с AF447 и рейсом «Аэрофлота» эта катастрофа образует важную историческую линию. Ошибка может возникнуть в понимании границы между ручным и автоматическим управлением. Машина меняет режим, а человек продолжает строить решения на прежнем предположении. Чем меньше времени остается до земли, тем дороже становится даже короткий промежуток, в течение которого это расхождение никто не замечает.
TransAsia 235: отказал один двигатель, а выключили другой
4 февраля 2015 года ATR 72-600 TransAsia Airways вылетел из тайбэйского аэропорта Суншань на остров Цзиньмэнь. Вскоре самолет резко накренился, задел мост и упал в реку Цзилун. На борту находились 58 человек; 43 погибли, 15 выжили. Момент катастрофы попал на автомобильные видеорегистраторы, и кадры с лайнером у моста обошли мировые новости.
Первоначальная проблема возникла в системе правого двигателя: автоматика непреднамеренно перевела его винт в режим, при котором тяга пропала. В ходе реагирования экипаж уменьшил тягу исправного левого двигателя, а затем выключил его. В официальных выводах тайваньской комиссии это связано с неправильным определением неисправности и несоблюдением предусмотренной процедуры. Самолет, столкнувшийся с проблемой одного двигателя, в итоге лишился тяги обоих.
В резюме расследования разобраны техническая неисправность, недостатки взаимодействия, реакция на предупреждения о сваливании и проблемы подготовки. Комиссия также указала на недостатки отбора и обучения командира внутри авиакомпании. Экипаж не успел исправить потерю тяги и восстановить безопасный полет. Сваливание произошло на высоте, которая уже не оставляла возможности для выхода.
Потеря двигателя требует быстрых решений, но именно здесь особенно опасно превращать скорость реакции в главную ценность. Экипажу необходимо одинаково понимать, где находится неисправность, какой двигатель работает и какое действие сейчас выполняется. На TransAsia неверное определение проблемы уничтожило резерв, который еще оставался у самолета. Для пассажира разница между отказом одного двигателя и отсутствием тяги обоих выражается не в количестве предупреждений в кабине, а в резко изменившихся возможностях машины.
Сочетание технической неисправности и ошибочной реакции экипажа здесь видно почти физически. Машина еще имела исправный двигатель, но действия в кабине лишили ее этой возможности. Видео с автомобильного регистратора запечатлело уже финал: огромный винтовой самолет среди городской застройки, мост и реку. События, которые привели к этим кадрам, развивались за несколько десятков секунд внутри кабины.
Flydubai 981: Ростов-на-Дону, ночь и потерянное понимание положения самолета
19 марта 2016 года Boeing 737-800 Flydubai выполнял рейс из Дубая в Ростов-на-Дону. После первого неудавшегося захода самолет продолжительное время ожидал улучшения условий, затем начал новую попытку посадки. При повторном уходе на второй круг лайнер потерял управление и разбился. Погибли все 62 человека — 55 пассажиров и семь членов экипажа.
В окончательном отчете Межгосударственного авиационного комитета причиной названы неверная конфигурация и ошибки пилотирования при повторном уходе на второй круг, после которых командир потерял ситуационную осведомленность. Полет проходил ночью, в сложных метеоусловиях, с турбулентностью и порывистым ветром. Самолет оказался в опасном пространственном положении, а правильные подсказки второго пилота не привели к необходимой реакции командира.
Комиссия рассматривала несогласованные действия экипажа, особенности подготовки, недостатки процедур и возможную операционную усталость. К моменту катастрофы экипаж находился в воздухе около шести часов, примерно два из них — в напряженной обстановке ожидания и новых решений. Среди возможных факторов описана иллюзия кабрирования: ощущение, будто нос самолета поднят сильнее, чем показывает его фактическое положение. В отчете это названо возможным влиянием, а не безусловно доказанным объяснением каждого действия.
Название Flydubai связывает ростовскую трагедию с нынешней новостью из Табука, хотя обстоятельства двух рейсов различаются. В Ростове экипаж пытался уйти на второй круг в сложных условиях, а затем потерял контроль над траекторией. Расследование касалось подготовки, управления самолетом, согласованности действий и восприятия приборов. Самый тяжелый момент наступил после решения отложить посадку — решения, которое обычно позволяет прекратить опасный заход.
Ростовская катастрофа показывает, насколько сложным бывает переход от одного ожидаемого сценария к другому. Экипаж готовится закончить полет посадкой, а затем должен немедленно перестроить работу на уход и новый набор высоты. Опасность возникает, когда решения, усилия на органах управления и представление о положении самолета перестают соответствовать друг другу. Второй человек остается важнейшим резервом, но предупреждение помогает лишь тогда, когда оно услышано и превращено в своевременное действие.
Пятнадцать катастроф в датах и цифрах
| Дата | Рейс / место | Погибшие | Выводы расследования |
|---|---|---|---|
| 24.03.2015 | Germanwings 9525 | 150 | BEA: намеренные действия второго пилота, оставшегося одного в кабине. |
| 29.11.2013 | LAM 470 | 33 | Намибийская комиссия: команды автоматике со стороны человека, которого считали командиром. |
| 31.10.1999 | EgyptAir 990 | 217 | NTSB: действия сменного второго пилота, причина действий не установлена. Египетская сторона оспаривала вывод. |
| 19.12.1997 | SilkAir 185 | 104 | NTSC: причина не определена. NTSB: вероятны намеренные действия командира. |
| 23.03.1994 | «Аэрофлот» 593 | 75 | Допуск ребенка к управлению, нераспознанное расцепление автопилота и последующие ошибки экипажа. |
| 27.03.1977 | KLM / Pan Am, Тенерифе | 583 | Взлет KLM без разрешения при занятой полосе; способствовали туман и проблемы радиосвязи. |
| 29.12.1972 | Eastern 401 | 101 | Потеря контроля высоты, пока экипаж разбирался с индикацией шасси. |
| 28.12.1978 | United 173 | 10 | Выработка топлива при длительном решении проблемы с шасси. |
| 13.01.1982 | Air Florida 90 | 78 | Обледенение, невключенная защита двигателей и продолжение разбега с аномальными показаниями. |
| 01.06.2009 | Air France 447 | 228 | Недостоверные показания скорости, ошибочное ручное управление и нераспознанное сваливание. |
| 12.02.2009 | Colgan Air 3407 | 50 | Неправильная реакция командира на предупреждение об угрозе сваливания. |
| 22.05.2010 | Air India Express 812 | 158 | Продолжение нестабилизированного захода вопреки повторным призывам уйти на второй круг. |
| 06.07.2013 | Asiana 214 | 3 | Недостаточный контроль скорости, неверное понимание автоматики и запоздалый уход на второй круг. |
| 04.02.2015 | TransAsia 235 | 43 | После проблемы правого двигателя экипаж выключил исправный левый. |
| 19.03.2016 | Flydubai 981 | 62 | Ошибки при повторном уходе на второй круг и потеря командиром ситуационной осведомленности. |
Как изменились правила работы в кабине
У этих историй разные причины, но в них постоянно возвращается одна проблема: критическая информация существует, а общего решения на ее основе нет. На Тенерифе остался неразрешенный вопрос о занятой полосе. На United 173 уменьшался запас топлива, на Air India Express 812 звучали просьбы прекратить заход. На AF447 предупреждения не превратились в верно распознанную угрозу. Для безопасности мало, чтобы прибор или коллега «сообщил»; сообщение должно изменить действие.
В авиации этот разрыв пытаются закрывать через CRM. В рекомендациях FAA управление ресурсами экипажа охватывает коммуникацию, ситуационную осведомленность, решение проблем, распределение нагрузки и принятие решений. Командир сохраняет свою роль, а второй пилот получает профессиональную обязанность активно участвовать в контроле безопасности. Авторитет не должен превращать замеченное коллегой несоответствие в неудобную реплику, которую можно пропустить.
На практике это означает необходимость заранее понимать, кто пилотирует, кто контролирует, как передается управление и как сообщается об опасности. Когда возникает неожиданность, экипажу приходится одновременно работать с самолетом, приборами, радио и собственным ограниченным вниманием. Процедура помогает удержать эту работу согласованной. Драка в кабине разрушает именно то взаимодействие, на котором должна держаться дополнительная защита от ошибки одного человека.
При этом умышленное причинение вреда требует другого набора мер. Работа с медицинским допуском, поддержкой пилотов и доступом в кабину не сводится к тренировке правильного движения штурвала. В европейских программах, описанных EASA после Germanwings, помощь пилоту стала самостоятельной частью профилактики. Такая поддержка не отменяет требований к годности и ответственности, но создает возможность обратиться за помощью до того, как проблема окажется на борту пассажирского рейса.
Почему автопилот не может быть единственным ответом
После каждой громкой истории возникает соблазн спросить: почему просто не поручить весь полет машине? Вопрос уже давно вышел из области фантастики. Digital Report рассказывал об автономном перелете через США. Привычный автопилот пассажирского лайнера выполняет более узкую работу, а исторические катастрофы особенно ясно показывают, где возникают трудности взаимодействия человека и автоматики.
В авиационных рекомендациях FAA по управлению траекторией отдельно рассматриваются автоматизация, ручное пилотирование, контроль полета и сохранение общей картины ситуации. Автоматика помогает выдерживать заданные параметры, однако экипажу необходимо понимать, какой режим действует и соответствует ли результат ожиданию. Для пассажира это может выглядеть как простое наблюдение за экраном. Истории Asiana и AF447 показывают, насколько дорого обходится пропущенное расхождение между режимом и ожиданием.
У опасных решений тоже бывает автоматическое исполнение. Поэтому сама формула «самолет управлялся автопилотом» не дает ответа, кто выбрал траекторию и почему она была такой. Это видно в расследованиях Germanwings и LAM. У другой группы катастроф автоматика отключалась или переставала выполнять функцию, на которую рассчитывал экипаж. Чтобы понять человеческий фактор, приходится учитывать обе стороны: команды, которые машина приняла, и работу, которую человек ошибочно считал ей порученной.
Развитие автономного полета делает этот вопрос еще сложнее. За любым решением системы стоят ее ограничения, данные, на которых она основывается, и предусмотренный способ реагирования на ситуацию вне обычного сценария. История авиации учит оценивать всю эту цепочку. Надежность одного компонента — двигателя, компьютера или опытного командира — не дает полной картины надежности полета.
Что могут рассказать самописцы о событиях в кабине
После происшествия в Табуке большой интерес вызывают рассказы пассажиров и видео из салона. Они позволяют понять, что переживали люди и что было видно за дверью кабины. Но восстановить последовательность управления самолетом помогают другие данные: запись переговоров, параметры полета и их сопоставление по времени. На одном изображении может быть кровь или резкий наклон, тогда как причина изменения траектории останется за кадром.
AF447 показал, насколько сильно получение самописцев меняет возможности расследования. В случае SilkAir, напротив, отсутствие записи самых важных минут стало частью международного спора. После катастрофы над Потомаком Digital Report также рассказывал о работе с черными ящиками. Для истории любого отдельного рейса важно не только иметь запись, но и связать ее с повреждениями самолета, переговорными каналами и фактическим маршрутом.
Поэтому громкий рассказ из салона и итоговая причина происшествия могут оказаться на разных уровнях точности. Пассажир способен достоверно описать крик, удар или помощь раненому, но не обязан знать, какой режим был включен и кто дал команду самолету. Параметрический самописец, в свою очередь, может точно показать изменение траектории, не объясняя мотив человека. В авиации наиболее содержательная картина появляется там, где эти источники дополняют друг друга.
Насколько редки такие катастрофы
Пятнадцать трагедий, собранных рядом, создают ощущение, будто за каждой закрытой дверью кабины повторяется одна из них. Но такой материал по определению отбирает исключительные события за десятилетия. По данным IATA, за 2025 год произошло 51 авиационное происшествие из учитываемых ассоциацией категорий на 38,7 миллиона полетов, восемь были смертельными. В среднем за 2021–2025 годы одна смертельная катастрофа приходилась примерно на 5,6 миллиона полетов.
Эта статистика описывает частоту событий в определенной выборке коммерческой авиации; она не является персональным прогнозом для конкретного билета. Для понимания исторических катастроф ее ценность в масштабе: перед нами редкие случаи, получившие огромную известность и оставившие тяжелые уроки. Их изучают именно для того, чтобы обычный рейс оставался обычным. Список трагедий говорит о местах, где защита когда-то не сработала, а не заменяет картину повседневного полета.
У истории Flydubai 30 сентября есть главное отличие, которое стоит сохранить даже среди самых тревожных подробностей: пассажиры оказались на земле в безопасности. Вмешательство людей на борту и состоявшаяся посадка дали нынешнему рейсу другую развязку. Теперь предстоит установить, что именно произошло в кабине и какие решения остановили развитие опасности. Для тех, кто находился в салоне, самый важный результат уже существует — они пережили этот полет.
Новости авиации и технологий, а также новые большие разборы Digital Report публикует в Telegram. В канале можно следить за развитием этой истории и другими событиями, которые влияют на поездки, связь и повседневную жизнь.
]]>
.jpg){kind=link}
.jpg){kind=link}
