法航 447 坠毁，因为结冰的皮托管搞乱了自动驾驶——也搞乱了飞行员

2009 年 6 月 1 日，法航 447 航班——一架从里约热内卢飞往巴黎的空客 A330——坠入大西洋，机上 228 人全部遇难。坠机是结冰的皮托管 （用来测量空速）、自动驾驶断开和飞行员失误共同造成的。

皮托管在巡航高度结了冰，导致空速读数相互矛盾，自动驾驶随之断开。飞行员面对互相冲突的仪表读数和一个陌生的手动飞行模式，把机头拉起、陷入失速——与正确的处置恰恰相反。飞机失速了 3.5 分钟才坠入大海。

调查发现，飞行员没有针对高空空速不可靠这一情形接受过充分训练，空客的驾驶舱设计也没有清楚标示失速状态。这一案例说明，自动化会制造一种依赖，使飞行员在自动化失效时毫无准备；也说明人与机器之间的界面，和其中任何一方都同样关键。