Các điều tra viên đã xác định nguyên nhân của một sự cố lớn trong kiểm soát không lưu của Vương quốc Anh, truy nguyên sự gián đoạn đến một lỗi phần mềm chỉ kéo dài một mili giây.

Sự cố buộc các kiểm soát viên phải quay về xử lý chuyến bay thủ công, làm chậm hoạt động trên toàn không phận Vương quốc Anh và gây ra hàng nghìn chuyến bay bị hủy và hoãn.

Những gì báo cáo đã phát hiện

Theo NATS, sự cố bắt nguồn từ hệ thống xử lý dữ liệu chuyến bay, hệ thống quản lý những kế hoạch bay mà các kiểm soát viên dựa vào để điều hành giao thông an toàn.

Các kỹ sư xác định rằng một lỗi phần mềm, hoạt động chỉ trong một mili giây, là đủ để khiến hệ thống ngắt và chuyển sang các thủ tục dự phòng thủ công.

Báo cáo làm rõ rằng lỗi này không liên quan đến sự cố rộng rãi xảy ra vào August 2023, vốn được truy nguồn đến một bản kế hoạch bay bất thường mà hệ thống không thể giải nghĩa.

Trong trường hợp trước đó, phần mềm đã phát hiện ra bất thường và tắt theo thiết kế. Sự cố gần đây bắt nguồn từ một lỗi khác trong phần mềm xử lý mà trước đây chưa được phát hiện.

NATS xác nhận rằng an toàn đã được duy trì trong suốt sự cố, với các kiểm soát viên tiếp tục quản lý các chuyến bay bằng thủ tục thủ công.

Tuy nhiên, công suất giảm nghĩa là các hãng hàng không buộc phải cắt giảm đáng kể số lần cất và hạ cánh tại các sân bay ở Vương quốc Anh.

Quy mô của sự gián đoạn

Hệ quả lan tỏa là rất lớn. Các hãng hàng không đã hủy hàng nghìn chuyến bay, và nhiều chuyến khác bị trì hoãn lâu do công suất xử lý giảm hạn chế số máy bay có thể hoạt động an toàn trong không phận do Vương quốc Anh kiểm soát.

Hành khách ở các trung tâm lớn, gồm London Heathrow và London Gatwick, phải đối mặt với hàng dài xếp hàng, trượt kết nối và phải qua đêm ngoài kế hoạch.

Các hãng khai thác mạng chặng ngắn ở châu Âu là một trong những đối tượng chịu ảnh hưởng nặng nhất, vì lịch quay đầu máy bay chặt chẽ để lại ít dư địa để hấp thụ sự chậm trễ.

Các hãng khai thác đường dài cũng gặp khó khăn khi các chuyến bay đến bị giữ lại ở sân bay khởi hành hoặc bị chuyển hướng tới các điểm đến thay thế.

{{AD}}

Cách lỗi được kích hoạt

Cuộc điều tra của NATS cho thấy lỗi phần mềm được kích hoạt bởi một tổ hợp dữ liệu cụ thể và bất thường trong hệ thống xử lý dữ liệu chuyến bay.

Khi bị kích hoạt, hệ thống tuân theo các giao thức an toàn tích hợp và tự động ngắt, chuyển trách nhiệm sang các thủ tục dự phòng do kiểm soát viên vận hành thủ công.

Các kỹ sư mô tả lỗi này là tiềm ẩn, tức là nó đã tồn tại trong phần mềm một thời gian mà không bị phát hiện.

Bởi vì tổ hợp điều kiện cần để kích hoạt rất hiếm, các quy trình kiểm thử tiêu chuẩn trước đó đã không phát hiện ra điểm yếu này.

NATS cho biết họ đã phát triển và triển khai một bản sửa để ngăn lỗi tái diễn.

Tổ chức cũng cho biết các giao thức kiểm thử bổ sung đang được đưa vào nhằm xác định các lỗi tiềm ẩn tương tự ở những phần khác của hệ thống xử lý dữ liệu chuyến bay.

Không liên quan tới các sự cố trước

Một trong những phát hiện chính của báo cáo là sự cố này không có mối liên hệ với thất bại vào August 2023, sự kiện trước đó cũng đã gây gián đoạn diện rộng trên không phận Vương quốc Anh.

Sự kiện trước đó được truy nguồn đến kế hoạch bay của một hãng hàng không của Pháp có dữ liệu điểm đi qua (waypoint) mơ hồ, khiến hệ thống chính và dự phòng lần lượt bị lỗi.

Ngược lại, sự cố gần đây do một lỗi phần mềm nội bộ gây ra chứ không phải dữ liệu bên ngoài.

NATS đã nhấn mạnh sự phân biệt này nhằm trấn an ngành hàng không rằng những bài học rút ra từ sự cố 2023 vẫn có giá trị, và sự cố gần đây đại diện cho một vấn đề kỹ thuật riêng biệt.

{{REC}}

Phản ứng của ngành

Các hãng hàng không tiếp tục bày tỏ quan ngại về khả năng chịu đựng của cơ sở hạ tầng kiểm soát không lưu Vương quốc Anh.

Những lần thất bại lặp đi lặp lại, ngay cả khi do các nguyên nhân khác nhau gây ra, đã đặt ra câu hỏi về độ dự phòng của hệ thống và năng lực của mạng lưới trong việc xử lý các lỗi bất ngờ mà không gây gián đoạn diện rộng.

Các hãng trước đây đã kêu gọi các khung bồi thường phản ánh gánh nặng vận hành và tài chính mà họ phải chịu khi các sự cố kiểm soát không lưu khiến chuyến bay bị dừng.

Theo quy định hiện hành của Vương quốc Anh và châu Âu, các hãng hàng không thường chịu trách nhiệm về chăm sóc hành khách và chi phí chuyển hướng trong thời gian gián đoạn do kiểm soát không lưu, ngay cả khi lỗi không thuộc phạm vi kiểm soát của họ.

Các nhóm ngành lập luận rằng cơ chế này khiến các hãng hàng không phải gánh chịu chi phí lớn trong khi ít động lực để nhà cung cấp cơ sở hạ tầng đầu tư thêm vào các biện pháp tăng tính bền vững.

Sự giám sát của cơ quan quản lý

Cơ quan Hàng không Dân dụng Vương quốc Anh dự kiến sẽ xem xét chi tiết báo cáo của NATS như một phần trong công tác giám sát liên tục đối với dịch vụ kiểm soát không lưu.

Nhà quản lý trước đây đã cho biết họ mong đợi NATS chứng minh sự cải tiến liên tục về độ tin cậy hệ thống, đặc biệt sau những gián đoạn do sự cố năm 2023 gây ra.

Bất kỳ kết luận quản lý nào cũng có thể ảnh hưởng đến cách NATS được yêu cầu đầu tư vào các nâng cấp trong tương lai, các giao thức kiểm thử và thủ tục dự phòng.

Tổ chức hiện đang thực hiện một chương trình dài hạn để hiện đại hóa hệ thống xử lý dữ liệu chuyến bay của mình, mặc dù các dự án như vậy thường mất vài năm để hoàn thành.

{{AD}}

Hành khách nên biết gì

Với hành khách, hệ quả trước mắt là các hãng hàng không và sân bay đang xử lý hậu quả của sự gián đoạn.

Những người bị hủy chuyến có quyền được đặt lại chỗ hoặc hoàn tiền theo quy định bảo vệ người tiêu dùng của Vương quốc Anh, mặc dù bồi thường cho các chậm trễ do sự cố kiểm soát không lưu thường không được áp dụng vì những sự kiện này được xếp vào trường hợp bất khả kháng.

Người đi lại có hành trình sắp tới qua không phận Vương quốc Anh được khuyên theo dõi thông tin từ hãng hàng không và dành thêm thời gian để đối phó với các hệ lụy có thể xảy ra khi hoạt động trở lại bình thường.

Nhìn về phía trước

Việc xác định được lỗi phần mềm đã đưa ra câu trả lời rõ ràng về nguyên nhân gây ra sự gián đoạn, nhưng đồng thời cũng làm nổi bật tính mong manh của các hệ thống hàng không phức tạp.

Một lỗi chỉ kéo dài không quá một mili giây đã đủ để buộc thay đổi cơ bản cách quản lý không phận Vương quốc Anh trong nhiều giờ, với hệ quả lan tỏa ra mạng lưới hàng không toàn cầu.

NATS tuyên bố họ cam kết áp dụng những bài học rút ra từ sự cố, cả qua bản sửa cụ thể đã triển khai để xử lý lỗi và qua các cải tiến rộng hơn đối với quy trình kiểm thử và tăng cường độ bền vững.

Liệu những biện pháp này có đủ để ngăn chặn những thất bại tương tự trong tương lai hay không vẫn là câu hỏi mà các hãng hàng không, nhà quản lý và hành khách sẽ tiếp tục theo dõi chặt chẽ.