Сбой ПО 737 MAX снова ставит Boeing в неудобное место: проблема может отключить функцию автоматической навигации после ухода самолета на второй круг. Для IT-аудитории это история не только про авиацию, а про цену обновлений в safety-critical системах, где баг не закрывается хотфиксом за вечер.
О проблеме сообщает Habr / Новости со ссылкой на данные The Wall Street Journal и внутренние материалы Boeing. По этим данным, сбой появился после обновления программного обеспечения в кабине пилотов и может проявиться в специфическом сценарии: экипаж уходит на второй круг, а затем меняет запланированный маршрут полета. В таком случае автоматическая навигация может перестать работать как ожидается.
Boeing уведомила эксплуатантов 737 MAX о проблеме в конце августа. В компании при этом заявили, что сбой не создает угрозы безопасности полетов. Формально это важная оговорка: речь не о запрете эксплуатации и не о немедленном приземлении парка. Но сценарий неприятный. Уход на второй круг сам по себе происходит в момент высокой нагрузки на экипаж: малая высота, возможная плохая погода, плотный радиообмен, необходимость быстро перестроить план захода.
Если в этот момент автоматическая навигация отказывает или требует ручного восстановления, пилотам может понадобиться отключить часть функций автопилота и взять больше операций на себя. В авиации такие вещи оцениваются не только по принципу «можно ли справиться», но и по тому, сколько когнитивной нагрузки добавляется экипажу в худший момент. Для разработчиков это знакомая логика: баг в редком edge case не становится безобидным, если этот edge case совпадает с пиковым стрессом пользователя.
Boeing утверждает, что передала авиакомпаниям информацию с подтверждением действующих процедур безопасного выполнения полетов в подобных ситуациях. Инженеры компании работают над обновлением ПО, которое должно окончательно убрать дефект. До этого Boeing вместе с авиакомпаниями готовит процедуру, позволяющую пилотам при необходимости повторно активировать автоматическую навигацию.
Рынок отреагировал осторожно. По словам представителей отрасли, Southwest Airlines и United Airlines сообщили Boeing, что не хотят получать новые 737 MAX с проблемной версией программного обеспечения. Они запросили установку более ранней версии ПО. Это редкий, но понятный сигнал поставщику: авиакомпании готовы тормозить приемку техники, если software baseline вызывает вопросы, даже когда производитель говорит, что угрозы безопасности нет.
Федеральное управление гражданской авиации США, FAA, изучает ситуацию и обещает принять меры при необходимости. Для Boeing это особенно чувствительно из-за истории 737 MAX: эксплуатацию модели уже останавливали почти на два года после двух катастроф с человеческими жертвами. Этот контекст никуда не исчез, и каждый новый дефект в программной части самолета автоматически получает больше внимания регуляторов, авиакомпаний и пассажиров.
По данным аналитической компании Cirium, сейчас в мире эксплуатируются 2422 самолета Boeing 737 MAX 8 и MAX 9. Поэтому сбой ПО 737 MAX важен не как единичная неприятность в лаборатории, а как проблема уже развернутой инфраструктуры. Любое исправление нужно согласовать, протестировать, встроить в процедуры авиакомпаний, донести до экипажей и регуляторов. В корпоративном софте такой цикл раздражает. В авиации он спасает жизни, но растягивает календарь.
Отдельный вопрос — влияние на новые версии семейства. В источнике говорится, что проблема может осложнить планы по 737 MAX 7 и MAX 10. FAA, по словам высокопоставленного представителя ведомства, в прошлом месяце одобрило эксплуатацию MAX 7 с новым ПО для пассажирских перевозок. Гендиректор Boeing Келли Ортберг недавно говорил, что ожидает скорого одобрения MAX 10. Заказы на MAX 10 уже разместили Delta, United, American и Alaska, поэтому задержки ударят не только по Boeing, но и по планам обновления флота у крупных перевозчиков.
Сроки исправления тоже не выглядят быстрыми. В августовском уведомлении Boeing указала, что дополнительные рекомендации планируются к ноябрю, а окончательное программное решение — в начале 2028 года. Для привычного мира SaaS это почти вечность. Для сертифицированной авиационной техники — нормальная, хотя и болезненная реальность: исправление должно пройти проверки, доказать отсутствие побочных эффектов и лечь в эксплуатационные процедуры.
Не все участники рынка считают дефект критичным. Канадская WestJet заявила, что не рассматривает его как проблему безопасности: у авиакомпании есть стандартные рабочие процедуры и обучение персонала для таких ситуаций. Эта позиция отражает общий подход отрасли: безопасность держится не только на коде, но и на слоях резервирования, инструкциях, подготовке экипажа и регуляторном контроле. Но именно поэтому программные изменения в самолете выглядят для разработчиков особенно трезвящим примером. Здесь нельзя спрятаться за фразу «у пользователей не воспроизводится».
В 2026 году FAA уже находило проблему конструкции Boeing 787 и 737 MAX, которая теоретически могла вывести из строя противообледенительную систему двигателя. Тогда речь шла о сравнительно небольших повреждениях воздухозаборников примерно у двух десятков широкофюзеляжных самолетов. Новый сбой ПО 737 MAX добавляет к технической повестке еще один слой: современный самолет все сильнее зависит от качества кода, процессов обновления и того, насколько честно производитель умеет описывать риски до того, как они станут инцидентами.
Главный вопрос теперь не в том, сможет ли Boeing выпустить патч: скорее всего, сможет. Вопрос в другом — как долго авиакомпании и регуляторы будут соглашаться на модель, при которой критически важное ПО дорабатывается уже внутри массовой эксплуатации, а доверие приходится пересобирать после каждого нового дефекта.