一架單價(jià)約1.5億美元的F35A，在內(nèi)華達(dá)州內(nèi)利斯空軍基地附近靶場(chǎng)上空突然墜落。飛行員在無線電里報(bào)告“機(jī)動(dòng)困難”后，隨即進(jìn)行彈射并成功生還，僅受輕傷；飛機(jī)則在荒漠中解體成殘骸。飛行員先反饋操縱層面出現(xiàn)異常，之后在短時(shí)間內(nèi)被迫放棄飛機(jī)。

“機(jī)動(dòng)困難”這四個(gè)字本身分量很重。戰(zhàn)斗機(jī)的重大異常通常可以歸到三類：一是發(fā)動(dòng)機(jī)推力相關(guān)問題，二是結(jié)構(gòu)、液壓或機(jī)械系統(tǒng)方面的問題，三是“控制與感知的大腦”出問題，也就是傳感器、計(jì)算機(jī)與飛控邏輯這一整套鏈路發(fā)生偏差。

F35并不只是電傳操縱，而是把大量動(dòng)作的“解釋、裁決與執(zhí)行”交給軟件與控制律來完成。飛行員拉桿或蹬舵，更多是在向計(jì)算機(jī)提交操縱意圖；至于舵面如何偏轉(zhuǎn)、偏多少、以多快速度去執(zhí)行，會(huì)由飛控系統(tǒng)綜合數(shù)據(jù)后再進(jìn)行決策。

這種機(jī)制在正常狀態(tài)下確實(shí)很“省心”：穩(wěn)定性更強(qiáng)、操控更精細(xì)，還能在高機(jī)動(dòng)邊界附近把風(fēng)險(xiǎn)壓住。但只要感知層數(shù)據(jù)出現(xiàn)偏差，后續(xù)的判斷就可能被帶偏，并在很短時(shí)間內(nèi)放大成嚴(yán)重后果。人的直覺在發(fā)現(xiàn)異常時(shí)往往會(huì)猶豫、會(huì)糾正；算法一旦在錯(cuò)誤數(shù)據(jù)上形成“自信判斷”，就可能給出同樣自信但方向錯(cuò)誤的控制指令。

這次墜機(jī)不太可能被當(dāng)作一般意外輕輕帶過。內(nèi)利斯更像美國(guó)空軍的高強(qiáng)度“考場(chǎng)”和“試驗(yàn)場(chǎng)”：測(cè)試評(píng)估、武器學(xué)校訓(xùn)練、高級(jí)飛行員培養(yǎng)、對(duì)抗演練等任務(wù)密集，特點(diǎn)就是把飛機(jī)往難處用、往極限用，通過高壓使用把潛在問題盡早暴露出來。飛機(jī)通常不怕飛行本身，反而更怕長(zhǎng)期在高強(qiáng)度、復(fù)雜科目下被持續(xù)“折騰”，因?yàn)檫@會(huì)把系統(tǒng)薄弱點(diǎn)更快逼出來。

內(nèi)利斯的F35機(jī)隊(duì)整體偏“早期批次”。這類飛機(jī)在軟件版本、硬件配置以及可升級(jí)空間上，和近年更成熟的批次存在差異。有些承擔(dān)對(duì)抗任務(wù)的機(jī)體還可能被刻意限制部分能力，用來“扮演對(duì)手”。從訓(xùn)練角度看這很有價(jià)值，但從風(fēng)險(xiǎn)組合上看，就會(huì)出現(xiàn)“版本不新、狀態(tài)不滿、任務(wù)強(qiáng)度還很高”的疊加效應(yīng)，故障暴露概率也會(huì)隨之上升。

F35近年的墜機(jī)與嚴(yán)重事故里，飛控與數(shù)據(jù)鏈路相關(guān)的影子反復(fù)出現(xiàn)。2022年10月，猶他州希爾基地的事故就較典型：編隊(duì)進(jìn)近過程中遭遇前機(jī)尾流擾動(dòng)，飛行員原本認(rèn)為影響有限，但空氣數(shù)據(jù)輸入出現(xiàn)錯(cuò)誤，計(jì)算機(jī)對(duì)飛行狀態(tài)做出誤判，舵面隨即產(chǎn)生快速且幅度很大的異常偏轉(zhuǎn)。

2025年1月阿拉斯加的事故更像“連鎖反應(yīng)”的示范案例：液壓油受水污染，在極寒環(huán)境下結(jié)冰；起落架相關(guān)問題進(jìn)一步牽出重量傳感器誤判，系統(tǒng)判斷飛機(jī)“在地面”，飛控因而切入地面模式，而飛機(jī)實(shí)際仍處于四百多公里時(shí)速的飛行狀態(tài)。飛行員與廠家工程師通話接近50分鐘，嘗試多種處置并進(jìn)行觸地復(fù)飛，仍未能挽回，最終在跑道附近低高度彈射。

2020年5月埃格林基地的事件同樣帶有軟件邏輯色彩：著陸階段尾部控制面出現(xiàn)與飛行員輸入不一致的表現(xiàn)，飛控軟件觸發(fā)了“此前未發(fā)現(xiàn)的異常”，系統(tǒng)進(jìn)入飽和后呈現(xiàn)機(jī)頭向下的趨勢(shì)，飛行員指令難以有效傳遞到飛機(jī)響應(yīng)上。

系統(tǒng)越智能，越依賴數(shù)據(jù)；越依賴數(shù)據(jù)，越需要數(shù)據(jù)可靠；越把控制權(quán)交給算法，越需要確保算法在關(guān)鍵幾秒內(nèi)不會(huì)做出錯(cuò)誤但高置信度的判斷。在某些架構(gòu)里，飛行員的直覺與肌肉記憶可能會(huì)被系統(tǒng)邏輯覆蓋；當(dāng)需要強(qiáng)行奪回控制時(shí)，權(quán)限邊界又可能不允許“硬拽回來”，這就把風(fēng)險(xiǎn)集中到了極短的處置時(shí)間里。

F35的軟件從早期Block版本一路迭代，補(bǔ)丁、控制律調(diào)整與硬件更換都在同步推進(jìn)，方向是正確的，但代價(jià)非常高。早期批次機(jī)要追上最新狀態(tài)，往往不是簡(jiǎn)單更新軟件，而是涉及傳感器、算力資源、航電組件等多方面協(xié)同更換。

科技能力越強(qiáng)，越要敬畏系統(tǒng)邊界。手機(jī)系統(tǒng)的小Bug通常只是卡頓重啟；戰(zhàn)斗機(jī)系統(tǒng)的一個(gè)小Bug，可能就是人員生死與價(jià)值巨大的殘骸。在“軟件當(dāng)硬件用”的時(shí)代，可靠性并不靠口號(hào)，而是要依靠一輪輪驗(yàn)證、升級(jí)與復(fù)盤，把風(fēng)險(xiǎn)一點(diǎn)點(diǎn)關(guān)進(jìn)制度與工程的籠子里。當(dāng)系統(tǒng)越來越復(fù)雜、越來越快、越來越智能，控制權(quán)應(yīng)該交出去多少，又該用多嚴(yán)格的規(guī)則把它約束在安全范圍內(nèi)。