FAAが全米で離陸停止、当局は新設備が旧式ネットワークを過負荷にしたと説明

金曜午後、米国で出発便がすべて停止された理由について、当局の公式説明は二つに分かれた。ただし、予算確保を訴える場で取り上げられたのは、そのうち一つだけだった。ショーン・ダフィー運輸長官は、連邦航空局（FAA）の通信ネットワークに使われている旧式のスイッチとルーターが大量のデータを処理しきれず、管制官に届くレーダー情報や通信情報に不整合が生じたと説明した。この説明が示すのは設備の老朽化であり、結論は予算の要求につながる。

もう一つの説明は、隣に立っていたマークウェイン・マリン国土安全保障長官から出た。過負荷は、FAAが導入していた新設備が引き金になったようだという。問題の矛先は、より扱いにくいところに向かう。つまり、置き換えられるネットワークだけでなく、FAAがどうネットワークを更新しているかという点だ。その脆弱な接続部分については、数週間前に公表された連邦政府の監査報告書がすでに指摘していた。

FAAが説明した障害の内容

ダフィー長官によると、東部時間午後3時30分すぎ、巡航中の航空機を管轄する航空路管制センターとターミナル・レーダー進入管制施設で、レーダーおよび通信データが不安定になり始めた。FAAは午後3時54分に出発便の地上停止を命じ、4時間余りが経過した午後8時15分に空域を再開した。9月11日の同時多発テロ以降、全出発便が全米規模で停止されたのはこれが2度目だった。前回は2023年1月で、パイロットに安全情報を配信するシステムの障害を受けて実施され、約90分間続いた。Flightradar24によると、

ABC Newsが伝えたホワイトハウスでの説明で、ダフィー長官は「スイッチやルーターがデータで過負荷になり、……ルーターからのデータに不整合が生じ始めました。そのため、システムを停止したのです」と語った。FAAは今も「1980年代の小さな銅線」に依存していると述べた一方、障害の範囲については明確に線を引いた。「新しいIPスイッチはダウンしていません。停止したのは古い機器です」。GeekWireによると、当局はスイッチの負荷を軽減する対策を講じ、サービスを復旧させた。

マリン長官の説明は、障害の引き金に言及した。当局が「システムにパッチを当て」、さらに「新しい機器や新技術」を追加していたところ、「古いシステムに過大な負荷をかけていた」という。どの機器を指すのか、両長官は明らかにしなかった。Al Jazeeraは会見の内容を、新技術の追加によってシステムの旧式部分に過負荷がかかり、通信の断続やレーダー情報の欠落が起きたと当局が認めたもの、と要約した。原因はまだ正式に特定されていない。Bloombergが事情に詳しい当局者の話として報じたところでは、FBIはサイバー攻撃や犯罪行為が障害の原因だとは考えておらず、捜査当局はソフトウェア更新が関係した可能性を調べていた。

リスクを指摘していた監査報告書

9月、Government Accountability Office（GAO）は、航空管制システムの刷新を加速させているFAAの取り組みを検証し、第1段階について統合マスタースケジュールが一度も作成されていないことを明らかにした。FAAはその代わりに、個別のプロジェクトスケジュールを11,389件運用しているが、それらは相互に連携していない。「その結果、管制官の業務への影響を減らすよう日程を最適化することなく、同じ施設で複数の個別プロジェクトの設置作業が予定されている」と監査担当者は記した。FAA当局者は改善する意向を示したものの、いつ実施できるかは明言できなかった。

同じ報告書には、FAA当局者が通信プログラムを「航空管制（ATC）通信の基盤を提供するため、最も重要なもの」とみなしていることも記されている。GAOはさらに、刷新計画について信頼できるライフサイクルコストの見積もりがないことを確認し、この二つの欠落が「リスクを高める」と警告した。運輸省は、両方の勧告に対し、部分的にしか同意しなかった。

監査報告書は、全国規模でスイッチに過負荷がかかると予測したわけではない。そう主張すべきでもない。報告書が描いているのは、旧システムの上に新システムを施設ごとに導入しながら、それぞれの設置作業がどう影響し合うかを示す一元的な日程表が存在しない計画だ。マリン長官が説明した障害は、新しい機器が古い機器に過負荷をかけたというものだった。オーストラリア民間航空安全局の元幹部、トニー・スタントンはAl Jazeeraに対し、当局が障害を予見していなかったことを「まったく驚くべきこと」だとし、「わずか9月に公表された報告書が、まさにこのリスクを明確に指摘していたのに」と語った。

問われる予算

会見の大半で、ダフィー長官は議会に予算を求めた。議会は2025年7月、刷新計画に125億ドルを計上しており、政権はさらに301億ドルを要求している。ダフィー長官は500億ドルを求めている。「このような障害が起きるとは考えていませんでした」と述べたうえで、「米国民と議会が刷新を支持しなければ、同じようなことがさらに起きるでしょう」と語った。

銅線を撤去すべきだという主張に異論はない。GAOも同じ見解だ。予算要求の弱点は、作業の進め方にある。予算が増えれば設備の設置は速まるが、当局者自身の説明によれば、今回の障害は設置作業と旧式機器が接する部分で始まった。監査担当者が求めた統合スケジュールとコスト見積もりを整えないまま予算を増やしても、同じ並行作業が拡大するだけだ。GeekWireによると、通信ネットワークの更新を主導する役割は8月にAT&Tへ移り、当初の契約額は7,430万ドルだった。FAAは2028年末までにネットワークの更新を終えることを目指している。それまで毎月、旧式機器と新しい機器が並行して稼働する。

バックアップは機能しなかったのか

監督委員会がいま問い始めているのは、システムの冗長性だ。南太平洋大学で国際航空法を教えるロン・バーチュはAl Jazeeraに、「航空業界全体が冗長性を前提に成り立っています。だから、冗長化されたシステムがすぐに作動しなかったという事実は、さらに疑問を生むのです」と語った。上院航空小委員会の筆頭委員であるタミー・ダックワース上院議員は、停止の原因が何であれ「徹底的かつ完全な調査が必要になる」と述べた。マリア・キャンウェル上院議員は、商業委員会が航空機の通信について「主要周波数、予備周波数、その他の問題」を検証すると語った。

初期報道で大きく取り上げられたAIとの関連は、いったん脇に置かれている。FAAが数日前、12年間で8億7,500万ドルの契約のもと、Air Space IntelligenceのSMART航空交通計画ツールを全22カ所の航空路管制センターに拡大すると発表していた。同社は今回の地上停止について、「SMARTシステムに基づくものでも、その結果でもない」と説明した。ダフィー長官も、このツールは管制官が航空機の追跡に使う基幹システムに接続されていないため、関与した「可能性はまったくない」と述べた。

航空会社にのしかかる損失

運航の混乱が収束するまでのコストは航空会社が負担する。Flightradar24の集計では、金曜深夜時点で土曜までに米国の空港を発着する便の欠航は約1万便に上った。デルタ航空とアメリカン航空はそれぞれ2,200便超、ユナイテッド航空は1,800便、サウスウエスト航空は約1,400便だった。Ciriumによると、夕方早い時点で少なくとも827便が目的地変更を余儀なくされ、そのうち670便は出発空港に引き返した。ジェットブルー航空はJFK空港とボストンから欧州へ向かう便を除き、すべての運航を取りやめた。また、地上停止中に着陸した航空機の中には、ゲートに入るまで5時間以上待たされたものもあった。

ダフィー長官は、2週間を切った感謝祭の繁忙期までにシステムを通常の処理能力に戻せると見込んでいる。その繁忙期も同じネットワークで運航され、旧式機器と新しい機器は接続されたままだ。旧機器が機能しなくなったとき、どの新設備が設置されていたのか、FAAはいまだ明らかにしていない。

タグ: FAA, GAO, Sean Duffy, 欠航, 航空管制