11 月 13 日下午,美国联邦航空管理局把全国的空域关了。所有从美国机场起飞的航班停在地面,持续约五小时,八个多小时才恢复正常排班。按 FlightAware 当晚的统计,当天超过 1 万架次延误、4,000 多架次取消;英国广播公司次日给的数字更高,延误 8,500、取消近 8,000。
这件事只在一个前提下才变得刺眼:三天前,也就是 11 月 10 日,FAA 刚把它的 AI 空管系统 SMART 从华盛顿周边三个机场,一步铺到了全美 22 个航路管制中心。
于是 13 日晚上,全美国的记者都在问同一个问题:是不是 AI 干的。
发生了什么:五小时,22 个中心,一句「通信问题」
先按时间把事实摆清楚。
11 月 13 日午后,FAA 在芝加哥的管制设施先出现通信异常,随后问题扩散。下午 4 点前,FAA 下达全国停飞令,措辞是「特殊情况与安全原因」。交通部长肖恩·达菲最初的解释只有一句:通信问题影响了所有的航路管制中心。航路管制中心,也就是飞机在巡航阶段被指挥的地方,全美一共 22 个。
Flightradar24 当时记录到约 3,100 架飞机正在空中、目的地是美国机场;达菲在当晚发布会上说的是 3,500 多架。天上的飞机继续落地,地面上的全部按住。达特茅斯学院研究航空物流的教授 Vikrant Vaze 给 NBC 的估算是,那两三个小时里被卡住的航班大约 3,000 到 4,000 架次。
晚上 8 点 15 分,达菲宣布空域重新开放。FAA 随后发的公告说,放行之前「彻底测试过系统,确认稳定」。达菲同时打了预防针:不会一下子全飞起来,取决于机组还够不够用,有些飞机可能要到周六早上才走。
上一次全美停飞是 2023 年 1 月 11 日,飞行员通告系统(NOTAM,向飞行员发布航行通告的系统)故障,停了大约 90 分钟;再往前是 2001 年 9 月 11 日。也就是说,这是 9·11 以来美国第二次全国性停飞,也是 2023 年以来第一次。
数字与一手细节:锅最终落在了 1980 年代的铜线上
真正有价值的部分在晚上那场发布会。官员们给出了一个和「AI 出事」完全不同的因果链。
达菲的说法是:FAA 的电信网络里,老旧的交换机和路由器被数据压垮了,开始吐出一致性错误的数据,管制员看到的东西对不上,于是系统被关掉。他原话里有一句很难忽略——「我们的新 IP 交换机没挂,挂的是老硬件」,以及 FAA 至今还在用「1980 年代的细铜线」。
国土安全部长马克韦恩·马林补了一层:压垮老系统的是 FAA 正在装的新设备和新补丁。系统一边打补丁、一边加新技术,老的吃不消。两人都没说清那批新设备具体是什么。
美国哥伦比亚广播公司从多个消息源拿到的版本更具体:出问题的是连接全美空管系统的私有通信网络,一次更新导致全网重启,进而崩溃。那套网络叫 FTI,2002 年 7 月由 Harris 公司(L3Harris 的前身)拿下合同,负责现代化、运营和管理,到今天已经 24 年。2023 年 11 月一份 FAA 委托的安全审查当时就把 FTI 定性为「过时」,依赖的是已经不被电信基础设施支持的 TDM 技术,并警告过一次意外故障可能让单个设施、甚至整个区域管制中心脱离网络。
改造工程已经在跑:今年 8 月 AT&T 接手主导,首笔合同 7,430 万美元,目标是 2028 年底完成。
对照一下 SMART 那一侧的数字。这套系统的全名是「空域、航路与轨迹战略管理」,2026 年 9 月 21 日在华盛顿特区周边的里根、杜勒斯、巴尔的摩三个机场开始有限运行;11 月 10 日扩到全部 22 个航路中心。合同是 12 年、8.75 亿美元,承包方是波士顿的 Air Space Intelligence。它接入约 200 条数据流,包括天气、航路、流量和管制员排班,由 FAA 在华盛顿的专家审阅建议,再经沃伦顿的管制系统指挥中心转给各设施,最后由地方决定采不采。
FAA 给 SMART 的成绩单是:在华盛顿区改道了 180 个航班,平均每班省 10 分钟、近 80 加仑燃油。
反转:先查 AI,再排除 AI,然后要钱
这篇文章真正的戏剧冲突不在技术,在 13 号那一天里官方口径的变化。
白天,马林在电视上被记者问到「是不是 SMART」时,回答是「我们正在看这个」,并说 DHS 旗下的网络安全局 CISA 也在参与。到晚上发布会,他的说法变成了:没有网络攻击的证据,和微软前一天的办公套件大故障也没有关系,「我知道很多人正在往那个方向跳」。微软同步发声明说没有任何迹象表明停飞与自家服务有关。
达菲的否认更硬:「SMART 根本不可能影响今天发生的事」,因为它没有接进管制员用来跟踪航班的核心系统。
承包商 Air Space Intelligence 在 X 上的声明是当天最快的:现在的停飞不是基于、也不是 SMART 系统的结果,与这家公司的任何产品、与 FAA 和空管的集成都无关。
另一条线更值得记住。10 月 9 日,超过两打美国议员联名致信达菲和 FAA 局长布莱恩·贝德福德,要求暂停 SMART 在华盛顿空域的运行,并回答三件事:上线前做过什么安全测试、恶劣天气或设备故障时系统怎么表现、出了事谁负责。11 月 10 日 FAA 宣布铺向全国时,这三个问题一个都没答。
再往上一层是钱。就在停飞发生的几个小时之前,白宫和交通部已经向国会申请额外 301 亿美元的航空基础设施经费,其中 101 亿给空管升级。当晚发布会上,达菲把数字抬到了 500 亿,说特朗普已把这件事定为国家紧急状态。他在发布会结尾留了一句话:「你们还会遇到更多这样的事,除非美国人民和国会让我们去建。」
把这几件事排在一起,逻辑就出来了:一场由 24 年前的铜线引发的事故,正好发生在一套新 AI 系统全国铺开的第三天,于是它同时成为了「AI 不可信」的现成证据和「必须拨款改造」的最强论据。而官方的最终结论——问题在底层的老设施——恰恰说明,AI 在这个案子里连肇事的机会都没有。
对读者意味着什么
如果你做的是 AI 落地:这是今年最好的一课,而且和模型能力无关。SMART 被质疑的原因,不是它答错了,而是没人能证明它在故障时不会答错——议员 10 月问的那三个问题,本质上是「你的系统在边界条件下是什么行为」。这类问题不能靠发布会回答,只能靠预先写好的失效模式和演练记录回答。所有把 AI 放进关键链路的团队,都会被问到同样的话。
如果你在做基础设施:真正的教训是「新东西压垮了旧东西」。马林说的那句话值得抄下来——一边打补丁一边加新设备,老系统承受不住。现实里绝大多数事故都不是某个组件坏了,而是新旧两代在同一个总线上互不适应。上新技术前先量一遍老链路的余量,比事后写复盘有用。
如果你是普通乘客:这次事故不含 AI 成分,但它告诉你在美国坐飞机要多留一层缓冲。达菲自己说排班要花时间解开,这类停飞的恢复期通常比停飞本身长。感恩节前的这波出行高峰,他承诺会恢复正常,但没给具体保证。
如果你关心 AI 监管的走向:注意这次舆情是怎么形成的。事实是通信故障,传播是「AI 停飞全美」,两者之间的时间差只有几个小时,而澄清只出现在深夜的发布会上、还带着一堆他同时要推的预算数字。等下一次真有 AI 相关的航空事故,公众不会重新从零开始判断——他们会记得这一次。
我该做什么
第一,如果你在往生产链路里塞 AI,今天就补一份「失效时怎么办」的一页纸:哪些步骤 AI 挂了可以降级、哪些必须人工接管、接管需要多久。这不是合规动作,这是让下一次事故里的你,不必靠发布会解释自己。
第二,如果你在评估「AI 上关键基础设施」的新闻,养成一个习惯:先看因果链有没有落到具体部件上。「通信故障」「老旧设备」「一次更新」都是可核查的;「AI 失控」在这次是一个从未被证实的假设,但它传播得最快。等官方口径出来再下判断,通常不会错过什么——这次从传闻到澄清只隔了五小时。
第三,如果你想理解 AI 真正进入公共系统的路径,别只看性能榜单。SMART 的 8.75 亿美元合同、12 年周期、200 条数据流、180 个改道航班、每班省 80 加仑油——这套数字才是它存在于现实里的方式。AI 在基础设施里不是一个模型,是一份长合同和一堆没人读的测试报告。
一句话判断:这一次不是 AI 把飞机按在地上,是 1980 年代的铜线;但 10 月那些没人回答的安全问题,会一直在那儿等着下一次。
关注 AI商业快讯,每天一篇 AI 热点深度解读。
相关阅读
信息来源