Thảm họa suýt xảy ra trên không: Vài milimet đã cứu Qantas Flight 32 như thế nào

Ngày 4/11/2010, chuyến bay QF32 của hãng hàng không Qantas (Úc) đã trải qua một trong những sự cố động cơ nghiêm trọng nhất trong lịch sử ngành hàng không hiện đại, ngay trên chiếc Airbus A380 — siêu máy bay chở khách lớn nhất thế giới lúc bấy giờ. Vụ nổ động cơ không chỉ là câu chuyện về một tai nạn may mắn được ngăn chặn, mà còn là một ca nghiên cứu điển hình về sự mong manh của kỹ thuật hàng không, nơi mà lỗi vật liệu chỉ tính bằng milimet có thể kéo theo chuỗi phản ứng dây chuyền đe dọa tính mạng gần 500 con người.

Theo phân tích chi tiết từ kỹ sư hàng không và nhà báo Admiral Cloudberg, nguyên nhân gốc rễ không đến từ một sai sót vận hành lớn nào, mà từ một vết nứt nhỏ trên đường ống dẫn dầu bên trong động cơ Rolls-Royce Trent 900. Vết nứt này, được ước tính nhỏ hơn cả một milimet và không thể phát hiện bằng mắt thường, là kết quả của một lỗi trong quy trình gia công chính xác tại nhà máy. Khi vết nứt lan rộng dưới áp lực nhiệt độ và tốc độ vòng quay cực cao, dầu bôi trơn đã phun ra, tạo thành một đám cháy dữ dội bên trong vỏ bọc động cơ.

Từ tia lửa nhỏ đến sự cố chồng chất

Điều khiến vụ việc QF32 trở nên đặc biệt nguy hiểm không chỉ là vụ nổ động cơ, mà còn là cách hệ thống an toàn của chính chiếc máy bay phản ứng lại. Theo các chuyên gia, thiết kế của động cơ Trent 900 có một lỗ hổng nghiêm trọng: hệ thống chống cháy khi phát hiện quá nhiệt sẽ kích hoạt, nhưng do vị trí đặt cảm biến và van xả, việc dập tắt đám cháy dầu lại vô tình tạo ra tình huống khiến trục động cơ tiếp tục quay tự do, làm tung các đĩa turbine hợp kim titan ra ngoài.

Mảnh vỡ từ động cơ số 2 (nằm sát thân máy bay) đã bắn xuyên qua cánh, làm hỏng hệ thống nhiên liệu, thủng một phần cánh tà, vô hiệu hóa toàn bộ một trong ba hệ thống thủy lực dự phòng, kẹt van xả nhiên liệu, và nghiêm trọng hơn — làm hỏng hệ thống phanh khẩn cấp trên một bên bánh đáp. Máy bay lúc này không thể tắt động cơ số 1 theo cách thông thường vì cáp điều khiển cũng đứt, và toàn bộ hệ thống điện toán của máy bay đưa ra hàng loạt cảnh báo trái ngược nhau.

Cuộc chiến sinh tử trong buồng lái

Toàn bộ phi hành đoàn, dẫn đầu bởi Cơ trưởng Richard de Crespigny, phải đối mặt với một tình huống chưa từng có: máy bay vẫn bay được nhưng với mức độ hư hỏng chưa được đánh giá đầy đủ. Hàng trăm cảnh báo trên màn hình khiến hệ thống tự động gần như vô dụng, buộc các phi công phải tự tính toán các thông số hiệu suất bằng tay trên giấy nháp, dựa trên các bảng biểu giấy tờ truyền thống.

Một quyết định táo bạo và chính xác từ phi hành đoàn là từ chối thả toàn bộ nhiên liệu khẩn cấp vì họ biết hệ thống xả đã hỏng, đồng thời kinh nghiệm của họ đã giúp xác định rằng việc hạ cánh với trọng lượng vượt tiêu chuẩn là an toàn hơn so với việc cố gắng di chuyển để xả nhiên liệu trong khi cấu trúc cánh không chắc chắn còn vững chắc. Phi công đã hạ cánh thành công với tốc độ cao, động cơ đang cháy dở và hệ thống phanh chỉ còn hoạt động một bên, sử dụng tối đa lực đảo chiều của các động cơ còn nguyên vẹn để giảm tốc. Toàn bộ 469 hành khách và phi hành đoàn sống sót, chỉ có một vài người bị thương nhẹ khi sơ tán.

Phần kết cho ngành công nghiệp hàng không và bài học cho kỹ thuật

Vụ việc Qantas 32 là bằng chứng cho thấy độ an toàn của ngành hàng không hiện đại không đến từ việc không có lỗi, mà đến từ việc hệ thống thiết kế và con người có khả năng hấp thụ lỗi mà không sụp đổ hoàn toàn.

Sau điều tra, nhà sản xuất Rolls-Royce đã phải thay thế toàn bộ cụm trục và đĩa turbine trên toàn cầu cho dòng động cơ Trent 900, gây thiệt hại hàng trăm triệu USD, đồng thời đưa ra tiêu chuẩn kiểm tra siêu âm nghiêm ngặt hơn dành cho các bộ phận được gia công chính xác.

Đối với cộng đồng kỹ thuật và lập trình viên, câu chuyện này mang một ý nghĩa gần gũi đáng ngạc nhiên: trong các hệ thống phức tạp, dù là máy bay hay phần mềm, việc phòng ngừa sự cố không thể dừng ở tầng gốc (root cause isolation). Hệ thống phải được thiết kế để "fail-safe" một cách thông minh, nghĩa là khi một bộ phận hỏng, hệ thống khác phải có khả năng phát hiện sai lệch và cho phép con người vận hành thủ công. Sự kiện như QF32 cũng là minh chứng rõ ràng cho thấy vai trò không thể thay thế của con người: khi AI và tự động hóa thất bại vì dữ liệu nhiễu, chính tư duy logic, trực giác và khả năng giữ bình tĩnh của phi công — hay lập trình viên — mới là "hệ thống dự phòng cuối cùng" quyết định sự sống còn của cả hệ thống.