FAA wstrzymała loty w USA: nowy sprzęt przeciążył starą sieć, przyznają urzędnicy

Oficjalne wyjaśnienie, dlaczego w piątkowe popołudnie w Stanach Zjednoczonych wstrzymano wszystkie odloty, nadeszło w dwóch częściach — ale tylko jedna z nich znalazła się w apelu o fundusze. Sekretarz transportu Sean Duffy obwinił stare przełączniki i routery w sieci telekomunikacyjnej Federalnej Administracji Lotnictwa (FAA), które nie poradziły sobie z napływem danych i zaczęły przekazywać kontrolerom niespójne informacje radarowe i komunikacyjne. Ta wersja wskazuje na wiek sprzętu i kończy się prośbą o pieniądze.

Druga część wyjaśnienia padła z ust stojącego obok niego sekretarza bezpieczeństwa krajowego Markwayne’a Mullina. Jak powiedział, przeciążenie najwyraźniej wywołał nowy sprzęt instalowany przez agencję. To wskazuje na mniej wygodny problem: sposób, w jaki FAA wymienia swoją sieć, a nie tylko na samą sieć, którą zastępuje. Audyt federalny opublikowany kilka tygodni wcześniej opisywał już to słabe ogniwo.

Co zawiodło — według FAA

Duffy powiedział, że niestabilność danych radarowych i komunikacyjnych zaczęła się krótko po 15:30 czasu wschodniego w centrach kontroli ruchu lotniczego na trasach, które obsługują samoloty w fazie przelotowej, oraz w terminalnych ośrodkach kontroli zbliżania radarowego. FAA zarządziła wstrzymanie odlotów o 15:54, a przestrzeń powietrzną ponownie otworzyła o 20:15, po ponad czterech godzinach. Było to dopiero drugie ogólnokrajowe wstrzymanie wszystkich odlotów od zamachów z 11 września. Poprzednie, w styczniu 2023 roku, nastąpiło po awarii systemu rozsyłającego pilotom komunikaty dotyczące bezpieczeństwa i trwało około 90 minut — podał Flightradar24.

„Nasze przełączniki, nasze routery, po prostu zostały przeciążone danymi… i zaczęły przekazywać nam niespójne informacje. Dlatego wyłączyliśmy system” — powiedział Duffy podczas briefingu w Białym Domu, jak relacjonuje ABC News. Dodał, że FAA nadal korzysta z „małych miedzianych przewodów z lat 80.”, i wyraźnie wskazał, co jego zdaniem zawiodło: „Nasze nowe przełączniki IP nie uległy awarii. Zawiódł stary sprzęt”. Agencja przywróciła działanie systemu po wprowadzeniu poprawek, które miały zmniejszyć obciążenie tych przełączników — podał GeekWire.

Wersja Mullina wyjaśniała, co wywołało awarię. Jak powiedział, gdy agencja wprowadzała do systemu „łatki” i dodawała „nowy sprzęt oraz nowe technologie”, „przeciążały one starszy system”. Żaden z urzędników nie wyjaśnił, o jaki sprzęt chodziło. Al Jazeera podsumowała briefing, pisząc, że urzędnicy przyznali, iż nowa technologia dołożona do systemu przeciążyła jego przestarzałe elementy, powodując przerwy w łączności i luki w danych radarowych. Przyczyna awarii nie została formalnie ustalona. FBI nie uważa, by za awarią stał cyberatak lub działalność przestępcza, a śledczy sprawdzali, czy rolę odegrała aktualizacja oprogramowania — podał Bloomberg, powołując się na urzędnika zaznajomionego ze sprawą.

Audyt, który opisał ryzyko

We wrześniu Government Accountability Office przeanalizowało przyspieszoną przebudowę systemu kontroli ruchu lotniczego FAA i ustaliło, że agencja nie przygotowała zintegrowanego harmonogramu głównego dla pierwszego etapu. Zamiast tego prowadzi 11 389 osobnych harmonogramów projektów, które nie są ze sobą powiązane. „W rezultacie poszczególne projekty przewidują instalacje w tych samych lokalizacjach, na ogół bez optymalizacji harmonogramów, która ograniczyłaby wpływ prac na działania kontrolerów” — napisali audytorzy. Przedstawiciele FAA powiedzieli, że planują rozwiązać ten problem, ale nie potrafili wskazać, kiedy to nastąpi.

W tym samym raporcie odnotowano, że przedstawiciele FAA uznają program telekomunikacyjny za „najważniejszy, ponieważ stanowi podstawę łączności w kontroli ruchu lotniczego”. GAO stwierdziło również, że dla modernizacji nie przygotowano wiarygodnego szacunku kosztów całego cyklu życia, i ostrzegło, że obie te luki „zwiększają ryzyko”. Departament Transportu tylko częściowo zgodził się z obydwoma zaleceniami.

Audyt nie przewidział ogólnokrajowego przeciążenia przełączników i nie należy twierdzić, że było inaczej. Opisuje natomiast program, w ramach którego nowe systemy są instalowane w kolejnych lokalizacjach obok starych, bez jednego harmonogramu pokazującego, jak te instalacje na siebie wpływają. Relacja Mullina z awarii mówi o nowym sprzęcie przeciążającym stary. Tony Stanton, były wyższy rangą urzędnik australijskiego Urzędu ds. Bezpieczeństwa Lotnictwa Cywilnego, powiedział Al Jazeerze, że „niezwykle go zaskakuje”, iż urzędnicy nie przewidzieli przerwy w działaniu systemu, „skoro we wrześniu opublikowano raport, który wprost omawiał to konkretne ryzyko”.

Kwestia pieniędzy

Duffy poświęcił większość briefingu na apelowanie do Kongresu o fundusze. W lipcu 2025 roku ustawodawcy przeznaczyli na modernizację 12,5 miliarda dolarów, administracja poprosiła o kolejne 30,1 miliarda, a Duffy powiedział, że chce 50 miliardów. „Nie sądziliśmy, że dojdzie do takiej awarii” — powiedział. „Będzie ich więcej, jeśli Amerykanie i Kongres nie powiedzą nam, żebyśmy przystąpili do budowy”.

Nikt nie kwestionuje potrzeby wymiany miedzianych przewodów — potwierdza ją także GAO. Słabym punktem apelu jest kolejność działań. Pieniądze przyspieszają instalacje, a według relacji samych urzędników awaria zaczęła się tam, gdzie instalacja nowego sprzętu zetknęła się z przestarzałą infrastrukturą. Większy budżet bez zintegrowanego harmonogramu i szacunku kosztów, o które wnioskowali audytorzy, oznacza więcej tej samej równoległej pracy. W sierpniu AT&T przejęło wiodącą rolę w wymianie sieci telekomunikacyjnej, otrzymując na początek kontrakt o wartości 74,3 miliona dolarów, a FAA planuje ukończyć modernizację sieci do końca 2028 roku — podał GeekWire. Do tego czasu, miesiąc po miesiącu, stary i nowy sprzęt będą działać równolegle.

Gdzie był system zapasowy?

Komisje nadzorcze pytają teraz o redundancję. „Cała społeczność lotnicza opiera się na redundancji” — powiedział Al Jazeerze Ron Bartsch, profesor międzynarodowego prawa lotniczego na University of the South Pacific. „Dlatego fakt, że system zapasowy nie zadziałał natychmiast, rodzi kolejne pytania”. Senator Tammy Duckworth, najwyższa rangą przedstawicielka mniejszości w senackiej podkomisji ds. lotnictwa, powiedziała, że bez względu na przyczynę wstrzymania odlotów „konieczne będzie przeprowadzenie dokładnego i pełnego dochodzenia”. Senator Maria Cantwell dodała, że Komisja Handlu zbada, jak samoloty komunikują się „za pośrednictwem częstotliwości podstawowych, zapasowych oraz w innych kwestiach”.

Wątek AI, który zdominował pierwsze doniesienia, został odsunięty na bok. Air Space Intelligence, którego narzędzie SMART do planowania ruchu FAA zamierzała — jak poinformowała kilka dni wcześniej — wdrożyć we wszystkich 22 ośrodkach kontroli trasowej w ramach 12-letniego kontraktu o wartości 875 milionów dolarów, oświadczyło, że wstrzymanie odlotów „nie ma związku z systemem SMART ani nie jest jego skutkiem”. Duffy powiedział, że „nie ma takiej możliwości”, by narzędzie miało z tym coś wspólnego, ponieważ nie jest połączone z podstawowymi systemami, których kontrolerzy używają do śledzenia lotów.

Rachunek płacą linie lotnicze

Koszty przywracania ruchu ponoszą linie lotnicze. Według danych Flightradar24 do późnego piątkowego wieczoru odnotowano prawie 10 000 odwołanych lotów do i z amerykańskich lotnisk — do soboty liczba ta była już bliska 10 000 — przy czym Delta i American miały na koncie po ponad 2200 odwołań, United 1800, a Southwest blisko 1400. Cirium podało, że do wczesnego wieczora przekierowano co najmniej 827 lotów, z czego 670 wróciło na lotniska, z których wystartowały. JetBlue odwołało wszystkie loty poza rejsami z JFK i Bostonu do Europy, a część samolotów, które wylądowały podczas wstrzymania ruchu, czekała ponad pięć godzin na przydzielenie stanowiska przy bramce.

Duffy spodziewa się, że system odzyska pełną przepustowość przed świątecznym szczytem podróży związanym z Świętem Dziękczynienia, który rozpocznie się za niecałe dwa tygodnie. Wzmożony ruch będzie obsługiwany przez tę samą sieć, w której nadal połączone są stare i nowe urządzenia, a FAA wciąż nie podała, jaki element nowego sprzętu był instalowany, gdy stary zawiódł.

Tagi: FAA, GAO, kontrola ruchu lotniczego, odwołane loty, Sean Duffy