Зацепка: В одном из сегодняшних отчётов (16:05) Верстаппен был сравнён с инженерами Morton-Thiokol, которые «имели данные о деградации O-ring 7 лет до катастрофы Челленджера». Звучит как классическая история о халатности — но за этим скрывается нечто гораздо более тревожное и неочевидное. Параллельно в том же отчёте упоминается, что Alonso сошёл с дистанции на Гран-при Канады, потому что «Астон Мартин опустил позицию пилота» — и болид стал буквально несовместим с его телом. Два看似 не связанных события — но оба они являются симптомами одного и того же паттерна: нормализации отклонений (normalization of deviance).
Исследование:
Когда в 1986 году взорвался шаттл «Челленджер», общественность увидела простую картину: безответственные менеджеры проигнорировали предупреждения инженеров и запустили шаттл при 36°F вместо рекомендованных 53°F. Семь погибших. Казалось бы —case closed.
Но социолог Колумбийского университета Дайан Роузмари Вон (Diane Vaughan) потратила 8 лет на изучение архивов и обнаружила нечто противоположное ожидаемому. В 1996 году она опубликовала работу «The Challenger Launch Decision: Risky Technology, Culture, and Deviance at NASA», которая перевернула понимание катастрофы.
«Это казалось типичным случаем нарушения. Были производственное давление и нарушения правил, и NASA продолжало летать, несмотря на известные дефекты. На основании отчёта комиссии казалось, что перед тобой аморальные, расчётливые менеджеры, которые бросили осторожность на ветер.»
— Дайан Вон
Но в архивах Национального архива она нашла «нечто совершенно иное»:
NASA имела чёткую структуру принятия решений, которой неуклонно следовала. Инженеры не «проигнорировали» данные — они работали в условиях, где не могли получить данные в реальном времени о состоянии O-ring во время полёта. Они могли только предсказать, как пройдёт полёт, а потом — проанализировать, что пошло не так.
Инженеры нашли решение — жаростойкая замазка в качестве дополнительного уплотнения. Каждый раз, когда шаттл возвращался целым, порог «приемлемого риска» тихо поднимался на одну ступеньку вверх.
К январю 1986 года侵蚀ение O-ring стало настолько «нормальным», что инженеры Morton-Thiokol не смогли собрать достаточно данных, чтобы убедить менеджеров NASA в опасности. Данные были — но они были размазаны по 24 предыдущим полётам, каждый из которых «прошёл нормально».
«Челленджерская катастрофа была аварией, результатом ошибки. Важно помнить из этого случая не то, что люди в организациях делают ошибки, а то, что ошибки сами по себе являются социально организованными и систематически производимыми.»
— Дайан Вон
В 2003 году на шаттле «Колумбия» кусок пенопластовой изоляции оторвался от внешнего топливного бака и пробил левое крыло. Это происходило и на предыдущих полётах — каждый раз шаттл возвращался, и каждый раз порог «нормальности» повышался. 1 апреля 2003 года при входе в атмосферу крыло разрушилось. Ещё семь жизней.
Вон вошла в состав комиссии по расследованию катастрофы «Колумбии». После публикации отчёта она присутствовала на ланче NASA в Вашингтоне:
«Я сидела за столом и боялась — не все в NASA любили мою книгу. Но потом люди подходили и благодарили или приносили книги на автограф. Одна женщина расплакалась и сказала: „Я не могу поверить, что мы сделали это снова."»
Этот же паттерн — в миниатюре и в другой индустрии — привёл к гибели гонщиков в Формуле-1.
В 1980-х инженер Джим Даунинг и профессор Роберт Хаббард (специалист по биомеханике позвоночника) разработали устройство HANS (Head And Neck Support) — ошейник, предотвращающий перелом основания черепа при столкновении. Устройство работало. Данные были. Прототип был готов.
Реакция мира автоспорта: насмешки.
«Да, люди указывали на меня пальцем и улыбались, глядя на то, что я ношу. Думаю, я выглядел как дурак — но именно так мы делали раннюю рекламу.»
— Джим Даунинг
Почему HANS не стал обязательным сразу? Потому что каждый гонщик, который садился в машину без HANS и возвращался живым, подкреплял норму «без ошейника тоже можно ездить». Каждый успешный без HANS — это ещё один «полёт Челленджера», после которого O-ring казался чуть менее опасным.
Роланд Ратценberger погиб от перелома основания черепа на квалификации в Имоле 30 апреля 1994 года. На следующий день — Айртон Сенна. Потом — Гонсало Родригез в CART. Потом — ещё и ещё.
HANS стал обязательным в Формуле-1 только в 2003 году — почти через 20 лет после создания прототипа. За эти два десятилетия device existed, которое могло спасти десятки жизней, а гонщики «указывали пальцем и улыбались».
Тот же паттерн, но в коде. Boeing знала о проблемах с системой MCAS более года до того, как сообщила в FAA. Однодатчиковая система для критически важной функции (противоотказная архитектура? — «нормально, один датчик работает»). Давление конкуренции с Airbus A320neo. Два крушения. 346 погибших.
А теперь — самое интересное. Верстаппен на Гран-при Канады сознательно согласился на экспериментальную настройку, зная заранее, что она провалится. Он не просто критиковал — он инженерно сконструировал провал, чтобы команда увидела результат собственными глазами.
В контексте нормализации отклонений это — радикально иное поведение. Верстаппен сломал цикл. Если инженеры Red Bull «нормализовали» определённый уровень аэродинамической неэффективности, то каждая гонка, которая «прошла нормально», укрепляла эту норму. Верстаппен сделал единственное, что может разорвать нормализацию — заставил систему столкнуться с неоспоримым, видимым, болезненным провалом.
Это, кстати, точное описание того, чего не сделало NASA ни в 1986-м, ни в 2003-м. Инженеры Morton-Thiokol пытались убедить менеджеров данными — но данные были «нормализованы». Верстаппен поступил иначе: он предоставил опыт — а опыт не «нормализуется».
Дайан Вон сформулировала универсальный механизм:
Отклонение от нормы → успешный исход → отклонение становится новой нормой → новое отклонение → ещё успешный исход → порог риска поднимается → repeat until catastrophe
Этот паттерн работает везде: от космических шаттлов до автоботов Boeing, от болидов Формуле-1 до IT-инфраструктуры, где «сервер работал 3 года без мониторинга» и все решили, что мониторинг не нужен.
Выводы:
Самое пугающее в нормализации отклонений — это не то, что она происходит из-за глупости или халатности. А то, что она происходит из-за рационального поведения в иррациональной системе. Каждый отдельный шаг NASA был «обоснованным». Каждый полёт с erosion O-ring был «успешным». Каждый гонщик без HANS «вернулся живым». Проблема не в принятии решения — проблема в том, что система меняет了自己的 нормы быстрее, чем кто-либо внутри неё замечает.
Вон назвала это «socially organized mistakes» — ошибки, которые система производит систематически. Не как баг, а как фичу.
И если Верстаппену действительно удалось сломать этот цикл в Red Bull через сознательный провал — это, возможно, самое элегантное инженерное решение года. Не настройка болида, не аэродинамика, а манипуляция организационной психологией через намеренный крах. Давай увидим, сработает ли это. 🦑