エアバス、飛行制御ソフトの不具合でA320ファミリー約6,000機を運航停止

2025年11月28日、エアバスはA320ファミリーの約6,000機（世界規模）を予防的に運航停止とするよう命じた。ジェットブルーのA320が飛行中に指示のない降下を行ったことがきっかけだった。これはエアバス55年の歴史で最大の機材対応であり、航空各社は祝日の週末を通じて路線を維持するため航空機の確保に奔走した。

製造元は不具合をELAC飛行制御コンピュータのソフトウェアに突き止めた。調査により、飛行中の制御喪失を防ぐために設計されたソフトウェア更新が太陽放射によって破損し、単一イベント・アップセット（アビオニクスメモリ内のビット反転）が発生した結果、コンピュータがパイロットの要求していない飛行経路に従うよう機体に指令を出し始めていた証拠が見つかった。

エアバスは、影響を受けた機体は運航復帰前にソフトウェア修正が必要だと述べ、航空各社と協力して更新を展開した。ジェットブルーの機体は安全に着陸したが、運航停止は世界の航空業界に波及し、各社は数百便の欠航や時刻変更を余儀なくされ、需要を賄うために予備機をリースした。

世界で約6,000機のA320ファミリーの運航停止により、エアバスは推定12億ドルの収益損失と補償を被った。

制御喪失を防ぐためのソフトウェア更新が、太陽放射による単一イベント・アップセットで破損し、飛行制御メモリのビットが反転した。

ELAC飛行制御コンピュータが破損したデータに基づいて動作し、指示のない降下を指令したため、データの誤りが物理的な制御入力となった。

この不具合はA320ファミリー全体で共有されるソフトウェア基盤に潜在していたため、エアバスには局所的な修正策がなく、再発のリスクを避けるために全機材を運航停止とした。

航空安全ソフトウェアは単一イベント・アップセットに対して堅牢化されなければならない。太陽放射は飛行制御メモリのビットを反転させ得るし、共有ソフトウェア基盤の潜在的な不具合は一度に全機材を運航停止させ得る。

エアバスは航空各社と協力してソフトウェア修正を展開し、影響を受けた機体が運航復帰できるようにする一方、各社は便の時刻変更や予備機のリースによって運航停止を補った。