悲劇本可避免——紀念“挑戰者號”宇航飛船失事四十周年 挑戰者號宇航飛船（Space Shuttle Challenger）悲劇已經過去整整四十年了。但是，在今天，它依然作為全球工程界和管理學界最震撼的職業道德反面教材被人們時常回顧和談論。 致命的“O形環”與冰封的肯尼迪航天中心 1986年1月27日晚，美國佛羅里達州肯尼迪航天中心的氣溫驟降。根據天氣預報，深夜氣溫將跌至 -5°C 到 -6°C 左右，而次日清晨的發射窗口期，預計氣溫也僅有 -0.6°C （約31°F）。 這創造了航天飛機發射歷史上的絕無僅有的低溫記錄：在此之前，最冷的一次發射環境溫度為11.7°C （53°F）。 話說遠在數千公里外猶他州的固體火箭助推器（SRB）製造商——莫頓 · 賽奧科公司（Morton Thiokol）的工程總部里，幾名工程師正看着天氣預報脊背發涼。 他們擔心的核心問題在助推器金屬外殼接縫處的橡膠密封圈上，這個被稱為“O形環（O-ring）”的附件。 工程師羅傑 · 博伊斯喬利（Roger Boisjoly）和他的同事阿爾尼 · 湯普森（Arnie Thompson）在過去的飛行數據中發現了一個致命規律：這些橡膠圈在低溫下會失去彈性和柔韌性。如果環境太冷，在點火的瞬間，橡膠圈就無法及時受壓膨脹去封堵接縫。一旦發生這種情況，上千度的高溫燃氣就會像“吹風管”一樣直接從接縫處噴涌而出，導致災難性的爆炸。 絕望的午夜電話會議 當晚，莫頓 · 賽奧科公司的工程師們聯合公司高管，與佛羅里達州的肯尼迪航天中心以及馬歇爾太空飛行中心的NASA官員緊急召開了視頻電話會議。 在會議上，博伊斯喬利拿出了詳盡的數據圖表，明確指出：現有的數據根本無法保證在 11.7°C（53°F）以下發射是安全的。 基於工程師團隊的一致共識，賽奧科公司的工程副總裁羅伯特 · 倫德（Robert Lund）代表公司簽署了一份正式的工程建議書：在氣溫回升到 11.7°C 以上之前，強烈建議取消並推遲發射。 然而，這個建議遭到了NASA管理層的強烈反彈。 當時的NASA正面臨着巨大的政治壓力和密集的排班日程。在此之前，挑戰者號的發射已經因為天氣和技術原因被連續推遲了多次。 聽到工程師們要求再次推遲，馬歇爾航天中心的高級官員喬治 · 哈迪（George Hardy）表示對賽奧科公司的結論感到“震驚”。另一位NASA的核心經理勞倫斯 · 馬洛伊（Lawrence Mulloy）更是對着聽筒憤怒地質問：“天哪，賽奧科，你們難道想讓我等到今年四月再發射嗎？” NASA的高管們反駁稱，工程師們的數據“並不充分”，無法“100%證明”更低的溫度一定會導致完全失效。在政治與進度的雙重施壓下，NASA實際上顛倒了沿用多年的安全邏輯：他們不再要求證明“發射是安全的”，而是逼迫工程師們去證明“發射絕對是不安全的”。 “摘下你的工程師帽子” 看到最大的政府客戶極度不滿，莫頓 · 賽奧科公司的管理層慌了。為了挽回局面，他們要求電話會議暫時休會，給賽奧科公司內部留下自主討論的時間。 在私下的閉門會議中，博伊斯喬利等工程師們幾乎是含着淚在和公司高管們爭頂，懇求管理層挺起脊梁，堅守工程師的底線，維持拒簽發射命令的決定。 然而，企業高管們的考量已經偏離了技術。賽奧科公司的資深副總裁傑里 · 梅森（Jerry Mason）看着因承受巨大壓力而動搖的工程副總裁羅伯特 · 倫德，說出了一句載入史冊、也徹底葬送了七名宇航員生命的冷血名言： “摘下你的工程師帽子，戴上你的管理層帽子吧。”（Take off your engineering hat and put on your management hat.） 這句話的意思很明確：不要再考慮技術和人命了，多想想公司的訂單、金錢以及與NASA的關係。 工程副總裁倫德屈服了。賽奧科公司的管理層推翻了工程師團隊的結論。他們重新回到了電話會議線上，向NASA提交了一份由高管簽字的全新文件，宣稱：雖然數據並不完美，但經過“管理層重新評估”，發射是可以接受的。 工程師們被徹底孤立並邊緣化，只能眼睜睜看着發射指令發出。 73秒，煙消雲散 1986年1月28日早晨，天氣依然寒冷，肯尼迪航天中心的發射台懸掛着長長的冰凌。最終的發射環境氣溫只有 2.2°C （36°F）。 上午11點38分，挑戰者號騰空而起。 正如博伊斯喬利所預料的那樣，極端的低溫讓右側固體助推器的O形環徹底鎖死，未能在點火瞬間復位。在上千度高溫燃氣連續燒灼下，接縫處的橡膠圈完全熔化。 隨着航天飛機不斷升高，這股逃逸的高溫燃氣猶如一把巨大的噴燈，直接燒穿了將助推器固定在外部巨大燃料箱上的結構支架。 發射後第73秒，在數百萬電視機前觀眾的注視下，整個外燃料箱結構崩塌，數十萬加侖的液氫液氧瞬間在高空中引發了驚天動地的劇烈解體。 挑戰者號在高空中化為一團巨大的白煙，包括平民教師麥考利夫在內的七名宇航員全部犧牲。 
尾聲與沉痛的教訓 災難發生後，里根總統下令成立了獨立調查委員會（羅傑斯委員會）。在全美電視直播的聽證會上，挺身而出的工程師羅傑 · 博伊斯喬利向委員會和全世界展示了那份被管理層強行推翻的內部警告備忘錄。這樣，這樁高層跨過工程師、盲目冒險的黑幕才終於大白於天下。 雖然這起悲劇被最終定性為系統性管理潰敗、官僚主義和企業文化缺失，導致沒有任何涉事的高管或NASA經理被判刑入獄，但他們的職業生涯和名譽已被徹底釘在了歷史的恥辱柱上。 莫頓 · 賽奧科公司付出了數億美元的代價重新設計助推器，並被罰沒巨額酬金；那些當晚逼迫工程師“摘下帽子”的經理和NASA官員們，也在之後的公眾聲討中被紛紛解除職務、恥辱退休。 羅傑 · 博伊斯喬利此後因嚴重的創傷後應激障礙（PTSD）離開了航天界，但他將餘生都投入到了全球巡迴演講中。 直到2012年逝世前，他一直在各大學府和工程企業普及職業道德。 時至今日，“挑戰者號的O形環”事件已經成為全世界工程、計算機、建築以及管理學必修的一堂道德課：當金錢、進度與人類生命發生衝突時，永遠不要讓管理層的帽子，壓垮工程師的良知。 當時與後來 在1986年1月28日當天和當時，“挑戰者號“災難的新聞和視頻在全球被即時同步發布，震驚和痛心的氣氛立刻瀰漫着整個社會。此時，我在麻省大學——位於麻省北部的小鎮安姆斯特（Amherst）——讀研，對此，至今記憶猶新。在新英格蘭地區，這是冰凍三尺白雪皚皚寒風刺骨銀裝素裹的季節。 在10年後的1996年夏，我攜家人去華盛頓阿靈頓國家公墓（Arlington National Cemetery）憑弔了在挑戰者號航天飛船悲劇中遇難的七位宇航員的墓園。這裡立有一座紀念碑，由一塊白色大理石碑身和正面的青銅浮雕牌匾組成。碑石的正反兩面刻有動人的文字。 正面的青銅牌匾中央刻有一顆象徵七位宇航員的七角星，以及挑戰者號航天飛機的浮雕圖案。背面完整地鐫刻着二戰時期加拿大皇家空軍美國籍飛行員小約翰 · 吉萊斯皮 · 麥基（John Gillespie Magee, Jr.）所寫的著名航空詩篇《高空飛行》。 在挑戰者號失事當晚，美國總統羅納德 · 里根向全國發表電視講話時，最後的結語便引用了這首詩： 啊！我已掙脫地球那陰沉的束縛，展開銀色歡笑的羽翼，在藍天起舞； 我向着太陽攀升，加入了那翻滾的歡樂——在那被陽光撕碎的雲海中； 我還做了上百件事，那些你們不曾夢見過的——打滾、翱翔、蕩漾，在灑滿陽光的寂靜高空。 盤旋在那裡，我追逐着呼嘯的風，任由我渴望的飛鷹穿梭在無跡可尋的氣流。 向上，向上，在那漫長、狂喜、熾熱的幽藍中，我帶着從容的優雅，越過了狂風大作的高崖，那裡連雲雀與雄鷹也從未飛臨。 就在這時，我的心靈在寂靜中升華，我踐踏着太空那高不可攀、無人侵擾的聖潔，伸出了手，觸碰到了上帝的臉龐。 
這座紀念碑上的文字將人類對未知的渴望、對科學的奉獻以及航天員最終消融在星河之中的悲壯，化為了永恆的墓志銘。 再後來我看到，在統計學與數據分析領域，“挑戰者號航天飛船災難”是一個具代表性且常被引用的經典教學案例：在挑戰者號事件之前，塞奧科公司的工程師們已經收集了此前 23 次發射的歷史數據。在每一次發射記錄中，他們將發射時的環境氣溫X（單位：華氏F度）作為單特徵預測變量（Predictor），並將事後是否觀察到 O 形環損傷作為二元輸出結果Y（Y=Prediction：若發生損傷，記為“是”，Y=1；若未損傷，記為“否”，Y=0）。結果如下： Y=1：X=53，57，58，63，70，70，75 Y=0：X=66，67，67，67，68，69，70，70，72，73，75，76，76，78，79，80 根據數據，我們得到包含O形環“未損傷”與“發生損傷”樣本點氣溫集合的最小區間為[66, 80] 和[53, 75]。 這兩個區間的交集為[66,75]（“非空”），表明數據是不可分的。根據統計學理論（Albert-Anderson定理），這確保了Logistic回歸極大似然估計（MLE）解的存在性與唯一性。計算結果：當環境溫度為X=x時，O形環損壞的概率用函數 P(x)=P(Y=1|X=x) =1/(1+exp(-15.043+0.232x)) 表達。於是得到P(31)=0.9996 （x=31°F是挑戰者號發射時的環境溫度）。 所以，O形環受損導致事故發生事件在概率意義下幾乎是必然的（事故不發生的概率是萬分之四）。 即使在環境溫度為53°F時考慮是否發射，O形環損壞的概率是 P(53)=0.94 它仍然可怕地高，還是不能發射啊。 如果解不等式P(x)不大於1/3，我們得到x不低於67.828°F。這時的溫度，能夠被認為是足夠安全的嗎？
|
