Шэф, шэф, мы падаем

ЧЕЛОВЕЧЕСКИЙ ФАКТОР В АВИАЦИИ: ПАРАДОКС НЕОТКЛЮЧАЕМОГО АВТОПИЛОТА И ПУТИ ОПТИМАЛЬНОГО ВЗАИМОДЕЙСТВИЯ ЧЕЛОВЕКА И МАШИНЫ.

Аналитический обзор современного состояния и прогнозы развития.

ВВЕДЕНИЕ.

Проблема корреляции процесса автоматизации и человеческого фактора в авиации существует столько же, сколько существуют сами автоматические системы управления полётом. Однако именно в последние три десятилетия, с массовым внедрением цифровых систем fly-by-wire, интегрированных автопилотов и комплексных бортовых вычислительных комплексов этот вопрос приобрёл принципиально новое измерение. Современный лайнер проводит в автоматическом режиме свыше 95% времени полёта, а пилот всё чаще выступает в роли оператора-супервизора, только наблюдающего за работой машины. Эта трансформация породила феномен, который исследователи называют «парадоксом автоматизации» (Wiener, 1989): чем надёжнее система, тем меньше возможностей у оператора практиковать навыки ручного управления - тем выше вероятность катастрофы в тот редкий момент, когда автоматика отказывает и требуется немедленное вмешательство человека. Много лет назад (еще в 2007 году до появления нейросетевых автопилотов) я высказал гипотезу, интуитивно возникшую на основе анализа авиационных происшествий самых современных моделей авиалайнеров. Речь шла о том, что наличие возможности полного отключения автопилота может является критическим фактором, снижающим общую безопасность полётов. Суть довода - психологическое отвыкание пилотов от активного контроля за полётом в течение многих часов автоматического режима, с последующей необходимостью резко «включить» навыки ручного пилотирования, создаёт условия для ошибок, несогласованности действий экипажа и, в конечном счёте приводит к потере контроля над воздушным судном. Ниже проводится анализ этой гипотезы на основе реальных авиационных катастроф, современных регуляторных документов, научных исследований и перспективных технологий искусственного интеллекта.

ИСТОРИЧЕСКИЙ КОНТЕКСТ И КЛЮЧЕВЫЕ КАТАСТРОФЫ.

Катастрофа рейса 401 Eastern Air Lines (1972, Lockheed L-1011):

Этот инцидент стал классическим примером того, как автоматика, отключённая незаметно для экипажа, может привести к гибели. Во время захода на посадку в Майами экипаж был полностью поглощён диагностикой неисправности индикатора шасси. В процессе манипуляций с панелью управления один из пилотов непроизвольно нажал на штурвал, что привело к отключению режима удержания высоты в системе управления колёсом штурвала (control wheel steering). Самолёт начал незаметное снижение, которое экипаж не обнаружил из-за полной концентрации на индикаторе. В результате L-1011 врезался в болотистую местность. Погибли 101 человек. Расследование NTSB выявило, что экипаж не услышал звуковое предупреждение об отключении автопилота из-за отвлечённости, а само отключение произошло настолько плавно, что не привлекло внимания. Этот случай стал отправной точкой для разработки концепции управления ресурсами экипажа (CRM), но он же продемонстрировал фундаментальную уязвимость: автопилот может отключиться, а человек этого не заметит.

Катастрофа рейса 140 China Airlines (1994, Nagoya, Airbus A300-600R):

Этот инцидент иллюстрирует противоположную опасность: не отключение автопилота, а его сохранение в неправильном режиме при конфликте между человеком и машиной. При заходе на посадку второй пилот непроизвольно нажал рычаги ухода на второй круг (TO/GA), что перевело систему автоматического управления в режим ухода. Двигатели вышли на максимальный режим, триммер горизонтального стабилизатора (THS) отклонился в положение «нос вверх». Второй пилот, следуя указаниям командира, пытался опустить нос самолёта, нажимая штурвал вперёд, но при этом включил автопилот, который, оставаясь в режиме ухода, продолжал отдавать команды на подъём носа через THS. В течение примерно 30 секунд THS и рули высоты работали в противофазе: THS требовал нос вверх, а пилот через штурвал — нос вниз. При этом не существовало никакого предупреждения о возникшем рассогласовании (out-of-trim condition). Когда автопилот был наконец отключён на высоте около 700 футов, THS остался в крайнем положении «нос вверх» примерно -12.3 градуса. Командир, принявший управление, не знал об этом и, попытавшись уйти на второй круг, получил неконтролируемый кабрирование. Угол тангажа достиг 53 градусов, самолёт свалился и врезался в землю. Погибли 264 человека из 271 на борту. Расследование Японской комиссии по расследованию авиационных происшествий (AAIC) установило, что ключевым фактором стала конструктивная особенность: автопилот не отключался при противодействии пилота через штурвал в режимах LAND и GO-AROUND. Это привело к тому, что система и человек боролись друг с другом, причём система имела преимущество через более мощный THS. После катастрофы FAA и DGAC Франции выпустили директивы, обязывающие модифицировать бортовые вычислители так, чтобы автопилот отключался при превышении определённого усилия на штурвале (более 15 кг) в указанных режимах. Этот случай показывает, что возможность «переопределить» автопилот физическим усилием — необходимый, но недостаточный элемент безопасности. Без чёткого понимания экипажем логики работы системы и без адекватных предупреждений такая возможность превращается в ловушку.

Катастрофа рейса 447 Air France (2009, Airbus A330):

Эта катастрофа стала наиболее известным примером деградации навыков ручного пилотирования в условиях внезапного отказа автоматики. При пролёте через зону конвективных облаков ледяные кристаллы заблокировали пилот-приёмники, что привело к потере достоверных данных о воздушной скорости. Логика Airbus предписывала отключение автопилота и автомата тяги, перевод системы управления в «Альтернативный» (Alternate Law), при котором часть конвертовых защит сохраняется, но пилот получает прямой контроль без ограничений по углу атаки. Экипаж, который в течение многих часов находился в пассивном режиме наблюдения, внезапно столкнулся с необходимостью управлять самолётом вручную на крейсерской высоте в условиях турбулентности. Пилот, взявший управление, начал интуитивно тянуть штурвал на себя, увеличивая угол тангажа. Самолёт потерял скорость, вошёл в свалку, и в течение примерно четырёх минут экипаж не смог выполнить восстановление. Все 228 человек на борту погибли. Расследование Бюро по расследованию авиационных происшествий Франции (BEA) выявило, что пилоты не имели достаточного опыта ручного пилотирования на высоте крейсерского полёта. Их тренировки в симуляторе ограничивались сценариями сваливания на низкой высоте, а практика ручного управления в крейсерском полёте практически отсутствовала. Более того, угол атаки не отображался на приборной панели, а звуковое предупреждение о сваливании («STALL») звучало 75 раз, но экипаж интерпретировал ситуацию как не соответствие скорости. BEA сделало вывод, что тренировочный режим не компенсирует недостаток навыков ручного пилотирования на высоте, и рекомендовало ввести обязательную программу Upset Prevention and Recovery Training (UPRT).

Катастрофа рейса 214 Asiana Airlines (2013, Boeing 777):

Этот инцидент демонстрирует опасность «режимной путаницы» (mode confusion), когда экипаж не понимает, в каком именно состоянии находится автоматика. При визуальном заходе на посадку в Сан-Франциско пилот, управляющий полётом (PF), выбрал режим FLCH SPD, ожидая увеличения вертикальной скорости снижения, но система вместо этого начала набор высоты, поскольку заданная высота на панели MCP была выше текущей. PF отключил автопилот и убрал рычаги управления двигателя в положение «холостой ход», что привело к переходу автомата тяги в режим HOLD — состояние, при котором система не управляет тягой, а просто удерживает рычаги. Экипаж не заметил этого перехода, поскольку визуальная и звуковая индикация была недостаточно выразительной. Самолёт продолжил снижение с убранными рычагами, скорость начала падать, но ни PF, ни пилот, контролирующий полёт (PM), не отслеживали параметры. Когда ситуация была осознана, высоты и скорости для ухода на второй круг уже не хватало. Boeing 777 врезался в волнолом перед ВПП. Погибли 3 человека, более 180 получили ранения.
NTSB определила причиной неспособность экипажа правильно управлять снижением, непреднамеренную деактивацию автоматического контроля скорости, недостаточный мониторинг скорости и запоздалое решение об уходе на второй круг. В качестве способствующих факторов были названы сложность взаимодействия автопилота, директора полёта и автомата тяги, недостаточное описание этой сложности в документации Boeing и программе обучения Asiana, а также усталость экипажа.

Катастрофа рейса 1951 Turkish Airlines (2009, Boeing 737-800):

При заходе на посадку в Амстердаме левый радиовысотомер вышел из строя и начал передавать некорректное значение высоты — минус 8 футов. Автомат тяги, получив эти данные, перешёл в режим «retard flare» (замедление перед касанием), как если бы самолёт уже находился в непосредственной близости от ВПП, и убрал тягу обоих двигателей до режима малого газа. Экипаж заметил снижение скорости, но не предпринял своевременных действий по восстановлению тяги. Самолёт свалился на расстоянии 1.5 км от порога ВПП. Погибли 9 человек, 120 получили ранения. Расследование голландского Совета по безопасности (DSB) показало, что экипаж не реагировал должным образом на серию предупреждений, а обучение пилотов не было достаточным для понимания поведения автоматизированных систем при отказе радиовысотомера.

СОВРЕМЕННЫЕ ПОДХОДЫ К ЗАЩИТЕ БЕЗОПАСНОСТИ ПОЛЁТА.

Современные лайнеры с системами fly-by-wire делятся на два философских лагеря, которые по-разному решают вопрос о распределении полномочий между человеком и машиной.

Airbus: жёсткие ограничения.
В нормальном режиме управления (Normal Law) система Airbus имеет абсолютный приоритет над пилотом. Система защиты включает ограничение по перегрузке (от -1g до +2.5g в чистой конфигурации), ограничение угла тангажа (от -15° до +30°), защиту по углу атаки (при достижении ;prot система не позволяет пилоту увеличить угол атаки дальше), защиту по скорости (при приближении к VMO/MMO система автоматически создаёт подъёмную силу, препятствуя дальнейшему увеличению скорости) и ограничение крена (до 67°). Пилот не может превысить эти ограничения физическим усилием на боковой штурвал. Переопределение возможно только путём перевода системы в Direct Law, что требует определённой последовательности действий или наступления деградированных условий (отказ нескольких систем). Философия Airbus заключается в том, что машина знает лучше, и в нормальных условиях не допускает выхода за пределы безопасного режима.

Boeing: мягкие ограничения.
Boeing придерживается принципа, что пилот всегда имеет «конечный приоритет управления» (ultimate authority of control). Системы защиты полётного режима в Boeing 777 и 787 предупреждают пилота о близости к границам и создают повышенное сопротивление на органах управления, но при достаточном усилии пилот может превысить ограничения. Это означает, что в экстремальной ситуации пилот способен выполнить манёвр, выходящий за пределы сертификационного режима, если он считает это необходимым для спасения самолёта. Аргументация Boeing строится на том, что нельзя предусмотреть все возможные сценарии, и в некоторых случаях (например, при уклонении от столкновения в воздухе или при восстановлении после нештатной ситуации) пилот должен иметь возможность использовать весь потенциал самолёта, даже если это связано с риском повреждения конструкции.

Дебаты между сторонниками этих подходов не прекращаются. Сторонники Airbus указывают, что в катастрофе China Airlines 006 (1985) Boeing 747 вошёл в штопор после отказа двигателя, и пилотам пришлось приложить экстремальные усилия для восстановления, при этом пассажиры подвергались перегрузкам до 5g, а конструкция хвостового оперения была повреждена. Они утверждают, что Airbus в Normal Law не допустил бы входа в штопор изначально. Сторонники Boeing контратакуют, что в некоторых сценариях (например, при необходимости выполнить экстремальный манёвр уклонения) жёсткие ограничения Airbus могут помешать пилоту спасти ситуацию. Обе философии имеют право на жизнь, и выбор между ними — это выбор между двумя различными моделями доверия: доверием к алгоритму в условиях полной информации (Airbus) и доверием к человеческому суждению в условиях неопределённости (Boeing).

ДЕГРАДАЦИЯ НАВЫКОВ РУЧНОГО ПИЛОТИРОВАНИЯ: ЭМПИРИЧЕСКИЕ ДАННЫЕ.

Вопрос о деградации навыков ручного пилотирования под влиянием автоматизации перестал быть предметом теоретических споров после появления объективных исследований. Работа Андреаса Хаслбека и коллег из Технического университета Мюнхена (2016) стала прорывом в этой области. В эксперименте участвовали 126 пилотов авиакомпаний, разделённых на четыре группы по типу операции (короткие/дальние магистрали) и рангу (второй пилот/командир). Всем участникам предлагалось выполнить ручной заход по ILS с использованием только «сырых» данных (raw data), без помощи автопилота и директора полёта.
Результаты оказались однозначными: наиболее сильным предиктором качества пилотирования оказался тип операции. Пилоты дальнемагистральных рейсов продемонстрировали значительно худшие результаты по отклонению от глиссады и курса, чем пилоты коротких магистралей. При этом суммарный налёт часов, возраст и время, прошедшее с окончания лётной школы, не оказали значимого влияния. Решающим фактором была недавняя практика ручного пилотирования. Пилоты дальнемагистральных рейсов выполняют в среднем менее четверти количества взлётов и посадок по сравнению с коллегами на коротких магистралях и их навыки атрофируются. Некоторые участники из группы дальнемагистральных пилотов показали результаты, не соответствующие сертификационным требованиям.
Исследование также выявило различия в поведенческих паттернах: пилоты коротких магистралей демонстрировали более сбалансированные паттерны визуального сканирования приборной панели, тогда как дальнемагистральные пилоты использовали менее эффективные стратегии, характерные для пассивного мониторинга. Это подтверждает, что автоматизация не просто снижает частоту использования навыков, но и изменяет когнитивные паттерны, делая пилота менее подготовленным к активному управлению.
Аналогичные выводы содержатся в отчёте IATA по навыкам ручного пилотирования. Несмотря на общее снижение частоты катастроф категории LOC-I (потеря контроля в полёте), эта категория остаётся ведущей причиной смертельных авиационных происшествий. IATA отмечает, что многие из этих катастроф могли иметь иной исход, если бы пилоты обладали более высоким уровнем навыков мониторинга и ручного пилотирования.

РЕГУЛЯТОРНАЯ РЕАКЦИЯ: ОТ FAA И EASA ДО ICAO.

Реакция авиационных регуляторов на накопленные данные о проблемах автоматизации была неоднозначной, но последовательной в ключевых аспектах.
FAA (США):
В 2013 году FAA выпустило SAFO 13002 «Manual Flight Operations», а в 2017 году — обновлённое SAFO 17007 «Manual Flight Operations Proficiency». Эти документы признавали, что непрерывное использование автоматизированных систем не укрепляет знания и навыки пилотов в ручном пилотировании, а наоборот, способствует их эрозии. FAA рекомендовало авиакомпаниям включать в программы обучения ручное пилотирование в условиях медленного полёта, потери достоверной воздушной скорости, инструментальных вылетов и заходов, восстановление после нештатных ситуаций, восстановление после сваливания и восстановление после жёсткой посадки. В 2022 году FAA выпустило Advisory Circular AC 120-123, содержащее обширные рекомендации по управлению траекторией полёта (Flight Path Management), включая стратегии использования различных уровней автоматизации, работу с непредвиденными изменениями режимов и критерии для отключения автоматики.
В Advisory Circular 61-98E FAA прямо указывает, что «автоматизационное предубеждение» (automation bias) — готовность пилота доверять автоматизированным системам, считая их более способными, чем сам пилот — создаёт новый тип аварий, разрушая навыки ручного пилотирования у “самодовольного” пилота. FAA настоятельно рекомендует пилотам периодически переходить на ручное управление для поддержания навыков.
EASA (Европа):
Европейское агентство по авиационной безопасности в 2013 году выпустило Safety Information Bulletin (SIB 2013-05), а впоследствии его обновлённые версии, в которых признавалось, что использование автопилотов и автоматов тяги может привести к деградации способности пилотов управлять самолётом вручную. EASA рекомендовало национальным авиационным властям и операторам поддерживать баланс между использованием автоматизации и необходимостью сохранять навыки ручного пилотирования. Агентство предложило ряд факторов, которые следует учитывать при формулировании политики ручного пилотирования: фаза полёта, загруженность, высота/эшелон, метеоусловия, плотность движения, процедуры УВД, опыт экипажа.
В отличие от FAA, EASA выразило осторожность по поводу обширного ручного пилотирования в реальных условиях эксплуатации, считая, что условия для тренировки ручных навыков должны устанавливаться на основе тщательной оценки. В 2025 году EASA приостановило исследования по переходу к однопилотным операциям (Single Pilot Operations), заключив, что текущие технологии кабины не могут обеспечить уровень безопасности, эквивалентный двухпилотным операциям.
ICAO:
Международная организация гражданской авиации внесла изменения в Приложения 1, 6 и PANS-TRG (Doc 9868), предусматривающие обучение пилотов профилактике и восстановлению после нештатных ситуаций (UPRT). ICAO Doc 10011 — «Manual on Aeroplane Upset Prevention and Recovery Training» — стал ключевым документом, рекомендующим программы UPRT как обязательный элемент подготовки пилотов. ICAO рекомендует, чтобы регуляторы рассматривали UPRT как программу обучения для достижения конечных целей, а не как тест для проверки. Это важный нюанс: цель не в том, чтобы «поймать» пилота на ошибке, а в том, чтобы обеспечить ему навыки, необходимые для редких, но критических ситуаций.
В круглом пособии ICAO «Mode Awareness and Energy State Management Aspects of Flight Deck Automation» содержатся рекомендации по разработке политики автоматизации для авиакомпаний. Ключевые принципы включают: философию «управляй самолётом» (fly the airplane), которая должна пронизывать любую политику автоматизации; иерархию уровней автоматизации; необходимость постоянного мониторинга; чёткое распределение обязанностей между пилотами; и главное — принцип, согласно которому если самолёт не следует по желаемой траектории, скорости или курсу, экипаж должен без колебаний вернуться к более простому уровню автоматизации или к ручному управлению.

АНАЛИЗ ГИПОТЕЗЫ О НЕОТКЛЮЧАЕМОМ АВТОПИЛОТЕ.

Моя исходная гипотеза 2007 года состоит в том, что возможность полного отключения автопилота снижает общую безопасность полётов, поскольку создаёт условия для психологического отвыкания и последующих ошибок при внезапной необходимости ручного управления. Для оценки этой гипотезы необходимо разделить два аспекта: технический (возможность отключения) и психологический (готовность к ручному управлению).

Технический аспект. Современные системы fly-by-wire фактически уже реализуют концепцию «неотключаемого» базового контура управления. Даже когда пилот «отключает» автопилот, он не получает прямой механической связи с поверхностями управления. Его команды проходят через бортовые вычислители, которые интерпретируют их, добавляют стабилизацию и, в случае Airbus в Normal Law, применяют режимные защиты. Таким образом, «отключение автопилота» в современном лайнере — это не возврат к полностью ручному управлению в классическом понимании, а переход на другой уровень автоматизации, где пилот задаёт желаемые параметры, а компьютер реализует их с учётом защит. Это означает, что полное «отключение» автоматики в современном самолёте технически невозможно — и это уже частично реализовало мою старую идею.

Психологический аспект. Здесь гипотеза сталкивается с более сложными проблемами. Если автопилот невозможно отключить, а пилот сохраняет только функцию наблюдателя и оператора высокоуровневых команд, то его навыки ручного пилотирования будут не востребованы. Эмпирические данные Хаслбека показывают, что даже при существующей возможности ручного управления пилоты дальнемагистральных рейсов теряют навыки. При полной невозможности отключения автоматики эта атрофия станет необратимой. Возникает парадокс: чем более «неотключаемой» становится автоматика, тем более уязвимой становится система в целом при отказе этой автоматики. Сегодняшняя ситуация ближе к концепции адаптивных систем защиты полётного режима, уже реализованых в современных самолётах, но могут быть значительно усовершенствованы с помощью искусственного интеллекта.

СОВРЕМЕННЫЙ УРОВЕНЬ И ПЕРСПЕКТИВЫ: AI И АДАПТИВНАЯ АВТОМАТИЗАЦИЯ.

Современное состояние технологий позволяет говорить о переходе от статических систем защиты к адаптивным, способным изменять свои параметры в реальном времени в зависимости от условий.
Адаптивные защиты. Исследования в TU Delft и других институтах направлены на создание систем, которые динамически оценивают актуальный полётный режим на основе данных бортовых сенсоров. Например, при обледенении крыла реальная критическая угол атаки снижается, но статические системы защиты этого не учитывают. Адаптивная система могла бы корректировать границы в реальном времени, предотвращая сваливание даже при условиях, выходящих за рамки штатных сертификационных сценариев. Это сближает подходы Airbus и Boeing: система сохраняет защитные функции, но границы этих защит становятся динамическими и контекстно-зависимыми.
Гаптическая обратная связь. Одним из перспективных направлений является использование гаптической (тактильной) обратной связи на органах управления. Вместо того чтобы просто блокировать или переопределять команды пилота, система может передавать ему информацию о приближении к границам конверта через изменение усилия на штурвале или боковом штурвале. Исследования показывают, что комбинация силовой обратной связи и вибротактильных сигналов может эффективно предупреждать пилота о риске потери контроля, не лишая его при этом полномочий. Это решает проблему «режимной путаницы»: пилот всегда чувствует, где находится граница безопасной зоны, и может принимать решения, обладая полной ситуационной осведомлённостью.

Искусственный интеллект как «виртуальный второй пилот». Концепция Single Pilot Operations (SPO), несмотря на приостановку EASA, продолжает развиваться в исследовательских проектах. Airbus UpNext DragonFly продемонстрировал способность системы обнаруживать имитацию потери работоспособности экипажа, объявлять чрезвычайную ситуацию, генерировать план отклонения, взаимодействовать с диспетчерской службой и выполнять автономную посадку. Honeywell Anthem и Garmin Emergency Autoland уже сертифицированы для лёгкой авиации. Эти системы не заменяют пилота, но создают многоуровневую защиту: если пилот не реагирует, система может взять управление на себя, выбрать подходящую ВПП, связаться с УВД и посадить самолёт.
Ключевой вопрос заключается в том, как интегрировать эти технологии в существующую двухпилотную концепцию, не разрушая её преимуществ. Решение на мой взгляд стоит искать в направлении создания «интеллектуального посредника» между пилотом и самолётом.

ПРОГНОЗ И ОПТИМАЛЬНЫЙ ПУТЬ РАЗВИТИЯ.

На основе анализа катастроф, эмпирических данных и регуляторных тенденций можно сформулировать следующий прогноз оптимального пути развития взаимодействия автопилота и экипажа.
Первое. Системы fly-by-wire эволюционируют от статических защит к адаптивным, контекстно-зависимым контурам управления. Границы полётного режима будут определяться не по жёсткой таблице, а по результатам моделирования в реальном времени с учётом текущей массы самолёта, распределения топлива, метеоусловий, состояния поверхностей (обледенение) и даже прогнозируемых отказов систем. Это сделает защиту более точной и менее навязчивой.
Второе. Гаптическая обратная связь станет стандартным элементом интерфейса пилот-самолёт. Вместо того чтобы пилот «боролся» с системой или слепо доверял ей, он будет получать непрерывную тактильную информацию о состоянии. Это сохранит его в «петле управления» (keep the pilot in the loop) даже при полной автоматизации, поддерживая нейромоторные связи, необходимые для ручного управления.
Третье. Искусственный интеллект займёт нишу «когнитивного ассистента». AI будет анализировать как параметры полёта, так и состояние экипажа (мониторинг усталости, когнитивной загруженности, стресса через анализ голоса, движений глаз, пульса), прогнозируя последствия предупреждать о потенциальных ошибках до их совершения и предлагать решения, но не навязывать их. В критической ситуации система сможет плавно перейти от рекомендаций к активному вмешательству, если пилот не реагирует, но этот переход будет прозрачным и обратимым.
Четвёртое. Регуляторы сохранят требование о двух пилотах в кабине как минимум до 2035 года, но их роли трансформируются. Второй пилот станет больше специалистом по мониторингу автоматизации и взаимодействию с AI, чем резервным управляющим. Однако впоследствии физическое присутствие двух человек перестанет быть критическим элементом безопасности.
Пятое. Обучение пилотов кардинально изменится. Акцент сместится с запоминания процедур на понимание логики автоматизации, управление взаимодействием человек-машина и принятие решений в условиях неопределённости. UPRT станет неотъемлемой частью каждой тренировки, а симуляторы будут использовать AI для генерации динамических сценариев, адаптирующихся под слабые стороны конкретного пилота.

ЗАКЛЮЧЕНИЕ.

Гипотеза о том, что возможность полного отключения автопилота снижает безопасность, частично подтверждается историческими данными: внезапное отключение автоматики в сочетании с деградацией навыков действительно приводило к катастрофам. Однако с появлением автопилотов пятого уровня решение скорее всего не в запрете отключения, а в эволюции самой концепции «отключения». Современный самолёт уже не позволяет полностью отключить автоматизацию в классическом понимании — системы fly-by-wire всегда остаются активными, обеспечивая стабилизацию и защиту. Будущее лежит в направлении адаптивных систем, которые не отключаются, а трансформируют свой уровень взаимодействия с пилотом в зависимости от ситуации. Оптимальная модель — это «непрерывный интеллектуальный контур управления», в котором пилот всегда остаётся в контуре, но его роль меняется от непосредственного управления к стратегическому надзору и принятию решений в исключительных ситуациях. AI и адаптивные защиты создадут условия, при которых “встрепенувшийся” после длительного полётного “отдыха” экипаж не сможет совершить фатальную ошибку, но при этом сохранит возможность вмешаться, когда алгоритм сталкивается с неизвестным сценарием. Безопасность будущей авиации (а впоследствии и автопилотов наземного транспорта) будет таким образом определяться качеством взаимодействия между человеческим интеллектом и машинной логикой — взаимодействия, построенного на прозрачности, предсказуемости и сохранении компетенций человека - как конечного арбитра в неопределённых ситуациях. Революционный прорыв в этом направлении возможен с появлением нейроинтерфейсов нового поколения, ориентированных не на инвалидов, а на здоровых, интеллектуально подготовленных к контакту с искусственным интеллектом людей.