Стали известны подробности декабрьских крушений, которые заставили Amazon приостановить тестовые полеты своих дронов-доставщиков. Согласно новому отчету, обновление программного обеспечения сделало беспилотники MK30 уязвимыми к дождю, что привело к их отключению в воздухе из-за ошибочной идентификации осадков как поверхности земли.
Детали инцидента и расследование NTSB
16 декабря два дрона модели MK30, принадлежащие Amazon, потерпели крушение с разницей в несколько минут во время испытательных полетов в штате Орегон, США. Оба аппарата упали с высоты более 200 футов (около 60 метров) после того, как их пропеллеры внезапно остановились в полете. По данным Национального совета по безопасности на транспорте США (NTSB), причиной стали неверные показания высоты.
Расследование установило, что сбой был вызван недавним изменением в программном обеспечении, которое повысило чувствительность датчиков LiDAR (Light Detection and Ranging — технология лазерного сканирования). В условиях дождя сенсоры ошибочно передавали системе управления данные о том, что дрон находится на земле. В результате, бортовой компьютер инициировал штатную процедуру выключения двигателей после посадки, хотя беспилотник все еще находился в воздухе.
Аппаратные датчики против ПО: спор о резервировании систем
Ключевым фактором, который мог усугубить ситуацию, стало конструктивное решение Amazon отказаться в модели MK30 от так называемых «squat switches» — физических контактных датчиков на шасси, которые использовались в предыдущих моделях для механического подтверждения факта приземления. Без этого аппаратного резервного механизма дрон полностью полагался на данные программного обеспечения и сенсоров для определения своего положения.
Источники, знакомые с деталями расследования, сообщили изданию Bloomberg, что отсутствие этих физических выключателей, вероятно, способствовало инциденту. Однако в Amazon оспаривают этот вывод.
«Репортаж Bloomberg вводит в заблуждение, — заявила представитель компании Кейт Кудрна. — Заявления, предполагающие, что замена одной системы на другую предотвратила бы аварию в прошлом, являются безответственными».
Кудрна добавила, что с тех пор Amazon интегрировала «множественные сенсорные входы» для предотвращения подобных ошибок и подчеркнула, что модель MK30 безопаснее и надежнее предыдущих версий, а также полностью соответствует стандартам безопасности Федерального управления гражданской авиации США (FAA).
Последствия и будущее программы Amazon Prime Air
Эти крушения стали еще одной неудачей для амбициозной программы доставки дронами Amazon, о которой основатель компании Джефф Безос впервые заявил еще в 2013 году. Несмотря на десятилетие разработок, сервис далек от массового внедрения и сталкивался с рядом проблем, включая крушение с возгоранием в 2021 году и жалобы на шум от более ранних моделей дронов.
После получения одобрения FAA на использование обновленных систем определения высоты, Amazon возобновила тестовые полеты в марте этого года. Новый дрон MK30, пришедший на смену модели MK27, способен доставлять посылки в радиусе до 7.5 миль (около 12 км) и развивать скорость до 67 миль/ч (около 108 км/ч). Его система навигации и позиционирования полагается исключительно на компьютерное зрение на базе камер и программное резервирование.
На данный момент доставка дронами Amazon доступна в ограниченном режиме в Колледж-Стейшен (Техас) и в агломерации Финикса (Аризона). Компания планирует расширение на другие города США, а также на международные рынки, включая Великобританию и Италию.
Практическое значение для индустрии гражданских БПЛА
Данный инцидент является наглядной иллюстрацией одной из ключевых дискуссий в современной индустрии беспилотников: поиск баланса между облегчением конструкции за счет отказа от аппаратных компонентов и обеспечением многоуровневой отказоустойчивости. Переход к программно-ориентированным решениям позволяет снизить вес и стоимость дронов, но повышает требования к качеству и всестороннему тестированию программного обеспечения, особенно для полетов в сложных метеоусловиях.
Для коммерческих операторов и регуляторов это событие служит напоминанием о критической важности надежных резервных систем, особенно при выполнении полетов за пределами прямой видимости (BVLOS) над населенными пунктами, где цена ошибки несоизмеримо высока.
* Источник фото — dronedj.com
