現代航空産業において、これほどSF的でありながら、同時に極めて現実的な脅威が露呈した例は稀である。2025年11月28日、欧州航空安全機関(EASA)は、Airbus A320ファミリーに対し緊急の耐空性改善命令(EAD)を発出した。その理由は、機体の構造欠陥でもエンジンの不具合でもない。「太陽からの放射線」がフライトコントロールシステムの脳神経を狂わせ、機体を急降下させるリスクが特定されたからである。

世界で最も普及している旅客機の一つであるA320シリーズ約6,000機が対象となるこの措置は、デジタル化された現代社会と宇宙天気の危険な接点を浮き彫りにした、極めて希有な事例と言えるだろう。

AD

JetBlue機の急降下と「見えない弾丸」

すべての発端は、2025年10月30日に発生した一つのインシデントにあった。カンクン発ニューアーク行きのJetBlue機(A320型機)が、巡航中に突如として意図しない急激な機首下げ(ピッチダウン)を起こしたのである。

制御不能の恐怖

報道では、オートパイロットが作動中であったにもかかわらず、機体は突然高度を失った。パイロットの操作によるものではない「Uncommanded Input(非命令入力)」である。幸いにもオートパイロットは解除されず、パイロットがコントロールを取り戻してタンパへ緊急着陸したが、この乱高下により乗客ら少なくとも15名が負傷する事態となった。

当初、乱気流やセンサー故障が疑われたが、Airbusと当局による詳細な解析の結果、驚くべき真犯人が特定された。それは、機外から飛来した「高エネルギー粒子」であった。

犯人は ELAC B ユニット

調査の焦点となったのは、A320の姿勢制御を司る重要コンポーネント「ELAC(Elevator Aileron Computer)」である。このコンピュータは、パイロットのサイドスティックからの入力を、主翼のエルロン(補助翼)や尾翼のエレベーター(昇降舵)への動きに変換する、いわばフライ・バイ・ワイヤ機の中枢神経だ。

解析の結果、特定のハードウェア(ELAC B)と最新のソフトウェア(バージョンL104)の組み合わせにおいて、強力な太陽放射線に対する脆弱性が確認された。宇宙から降り注ぐ粒子がコンピュータ内のデータを物理的に「書き換え」、誤った降下指令を生成していたのである。

なぜ太陽がコンピュータを誤作動させるのか?

「太陽放射がデータを腐敗させる」という現象は、専門的にはシングル・イベント・アップセット(SEU: Single Event Upset)と呼ばれる。これは、航空宇宙工学や半導体物理学の世界では既知のリスクであるが、商用運航中の旅客機の制御システムにこれほど直接的な影響を与えた事例は極めて稀有だ。

ビット・フリップの恐怖

現代のコンピュータは、0と1のデジタル信号で動いている。物理的には、シリコンチップ上のトランジスタにおける電圧の高低でこれを表現している。

  1. 宇宙線の襲来: 太陽フレアやコロナ質量放出(CME)に伴い、高エネルギーの陽子や中性子が地球に降り注ぐ。これらは機体を貫通し、電子機器の回路に到達する。
  2. 電荷の注入: 高エネルギー粒子が半導体の敏感な領域(メモリセルなど)に衝突すると、局所的に電荷が発生する。
  3. 論理の反転: この突発的な電荷により、本来「0」であるはずのデータが「1」に、あるいはその逆に書き換わってしまう。これが「ビット・フリップ」である。

今回のA320のケースでは、このビット・フリップがELACの計算処理に関わる重要なデータ領域で発生したと考えられる。その結果、コンピュータは「機首を下げろ」という誤った指令を生成し、アクチュエータへ送信してしまったのだ。

なぜ今、起きたのか?:太陽活動極大期のリスク

このタイミングで問題が顕在化した背景には、天文学的なサイクルが関係している。太陽活動は約11年の周期で増減を繰り返しており、NOAA(アメリカ海洋大気庁)の予測によれば、2025年は「太陽活動サイクル25」の極大期(Solar Maximum)にあたる。

太陽黒点の数が増え、フレアやコロナ質量放出が頻発する時期である。地球の大気圏上層や磁気圏は普段我々を守っているが、高高度を飛行する航空機は、地上よりもはるかに濃密な宇宙線環境に晒される。今回のインシデントは、最新の微細化された半導体が、これら自然界の「弾丸」に対して予想以上に脆弱であったことを示唆している。

AD

緊急対策:6,000機への改修命令とロジスティクス

事態を重く見たEASAおよびAirbusは、即座に行動を起こした。対象となる航空機は世界中で約6,000機。A318、A319、A320、A321の従来型(ceo)および新型エンジン搭載機(neo)が含まれる。

ソフトウェアの「ダウングレード」

皮肉なことに、最新のソフトウェア(L104)が脆弱性を持っていたため、解決策は「以前のバージョンへのロールバック」となった。

  • 作業内容: ELACのソフトウェアを、問題のない旧バージョンに書き換える。
  • 所要時間: 1機あたり約2〜3時間。
  • 対象: 影響を受ける機体の大部分。

多くの航空会社にとって、これは「夜間の駐機中に対応可能」なレベルの作業である。しかし、問題はこれだけで終わらない。

ハードウェア交換の悪夢

より深刻なのは、古い世代のハードウェアを搭載している約1,000機の機体である。これらの機体では、単なるソフトウェアの書き換えができないか、あるいは対策済みソフトウェアを受け入れるためにハードウェア自体の交換が必要となる。

  • 作業内容: コンピュータユニット(ELAC)自体の取り外しと交換。
  • 影響: 部品の調達、物理的な交換作業が必要となり、長期間の運航停止(AOG: Aircraft on Ground)を余儀なくされる可能性がある。

航空業界への衝撃:感謝祭と重なる混乱

この緊急耐空性改善命令(EAD)は、「次の飛行の前」に処置を行うことを求めている。つまり、即時適用である。これが、アメリカの感謝祭(Thanksgiving)という一年で最も繁忙な旅行シーズンと重なったことは、航空会社にとって悪夢以外の何物でもなかった。

主要航空会社の対応状況

各国の航空会社は、運航スケジュールを維持しつつ緊急改修を行うという綱渡りを強いられている。

  • アメリカン航空: A320ファミリーを世界最大規模で運用しており、約340機が改修対象となった。同社は「全社一丸」の体制を敷き、短期間での完了を目指している。
  • JetBlue: インシデントの当事者であり、FAAの調査に協力しつつ全機体の安全確認を進めている。
  • ANA(全日本空輸): 日本国内では、部品交換が必要な機体を中心に影響が出ている。11月29日時点で65便の欠航を余儀なくされ、利用客に大きな影響が及んだ。
  • Avianca: コロンビアの航空会社では、保有機の70%にあたる約100機が影響を受け、チケット販売を一時停止するという異例の事態に追い込まれた。
  • 欧州勢(Lufthansa, British Airways, easyJetなど): 比較的影響は軽微とされるが、数時間の遅延や一部欠航が発生している。

経済的・運用的損失

航空会社にとって、整備士の確保、代替機の主要空港への配置、乗客への補償など、そのコストは甚大である。特に、エンジン点検問題(P&W製エンジンの不具合など)で既に稼働機数が逼迫している中での今回のリコールは、航空業界の供給能力にさらなる打撃を与えている。

AD

これは「対岸の火事」ではない

今回のA320のソフトウェア改修問題は、単なる一機種の不具合として片付けることはできない。これは、高度に電子化された現代社会が抱える潜在的なリスクを象徴している。

デジタルへの依存と脆弱性

A320は、民間機として初めて本格的なデジタル・フライ・バイ・ワイヤを採用した革新的な機体であった。それ以来、航空機は「翼のついた巨大なコンピュータ」へと進化した。しかし、半導体の回路線幅がナノメートル単位まで微細化するにつれ、宇宙線一つが引き起こす電荷の影響は相対的に大きくなっている。
Thales社などのサプライヤーは「ハードウェアは仕様通り」と主張しているが、ソフトウェアとハードウェアの相互作用におけるマージン(余裕)が、極端な宇宙天気現象に対して十分だったのか、設計思想レベルでの再考が求められるだろう。

宇宙天気予報の重要性

今後、自動運転車やドローン、そしてeVTOL(空飛ぶクルマ)が普及するにつれ、地上付近でも同様のリスク管理が必要になるかもしれない。太陽活動極大期である2025年を乗り切ったとしても、宇宙からの放射線は常に降り注いでいる。今回、Airbusが迅速に情報を開示し、EASAが即座に指令を出したことは、安全管理システムが機能している証左でもあるが、同時に「想定外」の事象が起こり得ることを我々に突きつけた。

空の安全を守る戦いは、乱気流や嵐との戦いだけでなく、遥か1億5000万km彼方の太陽との戦いでもあるのだ。


Sources