埃航坠机事故救援现场
但面对强大的自动驾驶程序，即便是完成培训的飞行员，依然不能充分摸清自动驾驶的行为模式和脾气秉性。这导致极端情况下，飞行员不知道飞机要做什么，也不知道如何去阻止。
印尼狮航空难
2018年10月29日，印尼狮航JT610航班，一架载有189人的波音737MAX8客机，起飞13分钟后坠海，机上人员全部遇难。
一周后，波音公司向全球737MAX用户发出了适航通告Crew Operations Manual Bulletin TBC-19，求所有的737MAX机组注意，在调查JT610事故的过程中，发现飞机AOA迎角传感器错误数据，会导致飞机的尾翼配平系统启动自动保护功能，在未经飞行员操纵的情况下，自动让机头向下。
埃航客机垂尾残骸
这个问题并没有写进手册里，飞行员并不知道有这个设计，知道了这个设计后还是有方法可以控制飞机的。
这个隐藏很深的自动保护功能称为，AOA迎角传感器数据错误导致的自动驾驶断开后，飞行员手动飞行情况下，为了防止飞机失速，自动触发的飞机水平尾翼配平“子程序”。
埃航737MAX8客机，埃航是非洲最大航空公司，运营波音787、777、空客A350等先进客机，开通中国北京、上海、广州、香港航线。
这个“子程序”只有在飞机遇到某种特定故障时候，才会自动出发启动保护功能。“子程序”只干一件事，压低机头，让飞机进入俯冲状态。
“子程序”是隐藏的坏人吗？
触发“子程序”的条件是，飞行控制系统通过机身传感器，获知机头上扬的角度不断增大，将要进入失速状态。如果不立刻压低机头，飞机就会有坠毁的风险。
文章源自 设计联盟 www.DesignLinks.cn 中国最具影响力的创意设计综合网站
