The Boeing Company

9日間に発生した2件のリチウムイオンバッテリー事象は、ボーイング787について認証された安全性の命題と、実機に搭載されたバッテリーの挙動との隔たりを露呈した。最初の事象では、ボストンで駐機中の日本航空機から火災が発生し、2件目では全日本空輸の787が高松への目的地外着陸と緊急脱出を余儀なくされた。その後の調査で、単一セルの内部短絡がセル間の熱暴走へ発展し得る一方、発端となった欠陥は焼失して特定不能となる場合があることが判明した。787は、発生リスクを低減し、伝播を妨げ、故障を封じ込めて機外へ排出する3層の再設計を経て運航に復帰した。これは運用上有効な回復策だったが、同時に説明責任をめぐる問いも変えた。認証はもはや、伝播は起きないという前提に依存できず、原因を説明できないセル故障が生じても航空機を脅かさないことを実証しなければならなくなった。

ボーイング737 MAX の MCAS は、2件の致命的な墜落事故、世界的な運航停止、公的調査、刑事処分記録、規制当局による運航再開措置、そして継続的な安全ガバナンスの精査により、安全クリティカルな自動化がメーカー、規制当局、航空会社、パイロット、乗客の間で実質的な管理をどのように移行させうるかを示したため、リスクと説明責任のケースとなる。公的記録が重要なのは、認証のエビデンスは単なる書類作業ではなく、設計の前提、ヒューマンファクター、訓練、委任、修理の決定が、自分を運ぶ自動化を検査できない人々を保護するという証明だからである。

Two lithium-ion battery events in nine days exposed a gap between the safety proposition certified for the Boeing 787 and the behavior of its installed batteries. The first produced fire in a parked Japan Airlines aircraft at Boston; the second forced an All Nippon Airways 787 to divert and evacuate at Takamatsu. Investigators later found that a single-cell internal short could escalate into cell-to-cell thermal runaway, while the initiating defect could remain destroyed or unresolved. The fleet returned through a three-layer redesign that reduced initiation risk, impeded propagation, and contained and vented a failure outside the aircraft. That was an effective operational recovery, but it

Boeing 737 MAX MCAS is a risk and accountability case because two fatal crashes, a global grounding, public investigations, criminal-resolution records, regulator return-to-service actions, and continuing safety-governance scrutiny showed how safety-critical automation can shift practical control among manufacturer, regulator, airline, pilot, and passenger. The public record matters because certification evidence is not merely paperwork; it is the proof that design assumptions, human factors, training, delegation, and repair decisions protect people who cannot inspect the automation carrying them.

The opening in the side of Alaska Airlines flight 1282 was the visible failure. The harder accountability question lay behind it: how a safety-critical configuration could be changed on a factory floor without a durable record, restored without the required inspection, accepted behind finished cabin walls, and delivered into passenger service.