基础设施的“安全寿命”不该按日历年龄一刀切，而要看故障模式是否已知、备件枯竭与冗余缺失是否同时发生。美国空管系统恰恰卡在这个临界点上：雷达超35年、软盘和Windows 95靠eBay淘二手件维持，2025年纽瓦克已出现90秒通信中断，2026年11月又因通信故障触发全国停飞。
一、“能用”不等于“安全寿命未到期”
已知故障模式：老旧系统经过数十年运行，故障模式全部已知，处置预案烂熟于心，这是监管机构长期不敢轻举妄动的原因之一。
抗攻击的意外表现：2024年CrowdStrike全球蓝屏导致850万台Windows设备瘫痪，跑Windows 95的空管设备却未受影响。
前提条件：这种“可靠”依赖备件还能找到、故障还能被及时发现；一旦备件停产或冗余缺失，已知故障模式也会变成未知风险。
二、备件与冗余正在同时耗尽
备件靠淘：厂商已停止生产部分电子零部件，FAA不得不去eBay等个人卖家处购买二手硬件来替换损坏部件。
数据靠搬：导航数据更新仍用3.5英寸软盘，一次更新要插8张盘，工程师抱着活页夹逐台操作。
冗余缺失：2025年4月至5月，纽瓦克空域不到两周内两次通信中断，最长90秒雷达屏幕黑屏，管制员与飞机失联。
评估结论：2023年FAA内部评估发现超过三分之一空管系统难以维系，138个系统中有51个被认为不适合继续运行。
三、安全寿命应改用“可维护性”标尺
三个硬指标：备件可获得性、故障可探测性、失效后冗余接管能力；任何一项归零，系统就进入“超期服役”，与出厂年限无关。
升级的紧迫性：FAA计划用E-IDS等新系统替换软盘和纸条，目标2028年底覆盖435个设施，但全面升级预算125亿美元，缺口约300亿美元。
换新本身也有风险：2026年11月13日全国停飞令持续数小时、上千架次航班取消，起因是通信故障，说明“换新过程”同样需要按安全寿命来管理。 (以上内容均由AI生成)
