在波音737 MAX飞机第二次坠毁后，包括中国和美国在内的大多数国家/地区已命令航空公司停止使用该飞机。在过去的五个月中，两次飞机失事导致350多人死亡。这在现代是史无前例的。当前的共识是：新的737 MAX是元凶。据报道，五个月前的狮航坠机事故是由于飞行员不知道如何解除飞机的自动软件程序引起的，该飞机在试图补偿从故障传感器获得的信息时，不断迫使飞机的机头向下。这是每个人的自动化噩梦：人类无法从专注于完成任务的机器上抓住控制权，而这一过程将导致船上所有人的死亡。那我为什么要写这个？毕竟，这是一个基于物联网的信息平台，飞机没有连接到互联网。但是，他们依靠复杂的软件系统和传感器来使过程自动化。但是，飞机最终可能会连接到Internet，并且今天连接的许多设备最终都将达到波音飞机的自动化水平。我最感兴趣的是我们可以从这些灾难中学习到什么，因为我们的监管机构正在努力寻找如何应对日常连接产品中不断增长的复杂软件和自动化水平的问题。例如，许多人使用此消息谴责自动驾驶汽车的安全性。但是几十年来，飞机一直在通过计算机控制系统飞行-这意味着飞机本身已经承担了大部分飞行任务，并且飞行员必须手动控制飞机才能实际飞行。这里的灾难实际上并不是由于自动驾驶系统，而是由于监管系统使航空公司无需进行飞行员再培训就可以进行大规模的系统更新。以波音737 MAX为例。新设计的发动机更靠近飞机的前部，并且比以前的737更大。为弥补这一点，波音的工程师安装了一个称为机动性增强系统（MCAS）的自动化软件系统，该系统依靠传感器来判断飞机的机头是否太高，然后MCAS系统会调整飞机使其倾斜。在狮航飞行期间，传感器发送的错误数据不断告知MCAS系统降低机鼻。但是，由于机头是平行的，飞机已经向下倾斜，并且飞行员每次将机头向上调整时，系统都会将机头向下拉，直到系统接管为止。感谢《纽约时报》的深入报道，我们知道这是在狮航飞机坠毁之前发生的24次。飞行员似乎不知道如何在新的自动系统上解除自动驾驶装置的武装，该系统本身正在尝试补偿新的引擎，甚至没有记录在飞行手册中。在生死攸关的情况下，飞行员不知道如何接管系统并亲自驾驶飞机。有很多因素导致狮航飞机坠入海中，造成189人死亡。在调查之后，波音公司表示将准备软件更新。但是五个月后，另一架波音737 MAX坠机事故的观察员发现了与狮航类似的模式。该飞机的软件更新尚未发布。根据波音和联邦航空局官员向新闻界发表的声明，该项目由于政府停工而被推迟，部分原因是联邦官员认为该项目的工作在停工期间并不重要。下个月发布的更新应该会有所帮助。波音公司表示，它将依靠来自多个传感器而不是单个传感器的数据，这将减少传感器损坏或读数差的影响。但是，发布新的基于软件的自动驾驶系统而对飞行员进行的培训很少，这似乎是美国联邦航空局（FAA）不允许的疏忽，因为软件更新和自动化系统会改变产品的功能。应该有严格的更新测试期和严格的培训期，以告知用户如何处理更新。不仅在航空业。撇开波音的挑战，我对特斯拉不时更改软件感到困惑。到目前为止，令我感到惊讶的任何更改都仅限于用户界面，但是软件更新也可以更改汽车的工作方式。医疗器械行业正在与美国食品药品监督管理局（FDA）合作，为此类更新和培训建立良好的模型。 FDA在制定医疗设备软件更新标准方面一直非常积极，部分原因是它希望鼓励医疗设备公司在出现问题之前修复安全漏洞（在最坏的情况下，杀死患者）。该机构制定更新指南的另一个原因是让医疗设备制造商知道会发生什么