哥伦比亚号团队致命的确信
群体的智慧这条故事线追踪任务管理团队如何因早期假设和被压下的不确定性,将一则警告演变成判断上的灾难性失误。
increasing
Bearing strength in each event
decreasing
哥伦比亚号团队致命的确信

损伤情况不明
飞行开始
哥伦比亚号航天飞机上升过程中,泡沫材料从航天飞机外部燃料箱脱落,击中航天飞机左翼。摄像机未能清楚拍下撞击情况,因此损伤的程度和位置都无法确定。
碎片评估小组开始估算泡沫的大小、速度,以及它可能对隔热瓦造成的影响。现有信息并不完整,而这种不确定性本身就有重大影响。
早期决策关口
小组申请获取轨道上的影像,以便确认损伤情况。审批迟迟未获通过,技术分析只能在缺少最直接证据的情况下继续进行。
危机并非始于已知故障,而是始于一种本应成为调查理由的不确定性。
哥伦比亚号团队致命的确信

警告在传递中被弱化
警告传到管理层
唐·麦科马克听取了碎片评估小组的简报。该小组的工程师表示,确实有理由担忧。在任务管理团队讨论撞击事件时,麦科马克传达这份担忧的语气却没有同样强烈。
会议上谈到损伤时已接近尾声,而此前讨论的都是常规任务事项。此前有一架航天飞机曾因类似撞击而遭受严重损伤,但这次讨论很快便转向了其他议题。
领导者的定调
琳达·哈姆说,她认为泡沫材料造成的问题几乎无计可施,因此飞行期间这并非需要考虑的因素。她的说法将没有明显修复办法当成不再深入调查的理由。
在证据尚未充分收集之前,这场最初的交谈便帮助界定了团队认为可以讨论的内容。
哥伦比亚号团队致命的确信

一个自带答案的问题
确认偏误
琳达·哈姆询问,外部燃料箱的泡沫是否会因密度而造成危及飞行安全的损害。问题的措辞指向她寻求的安心答复,而不是邀请大家进行开放评估。
兰伯特·奥斯汀答复说,无法排除发生严重损害的可能。他的警告并未将小组的注意力引向更彻底的调查。
缺乏依据的假设
管理人员拒绝了获取图像的请求,部分原因是他们认为现有分辨率无法显示撞击位置。他们没有足够的安全许可,无法自行确认这一点,也没有向相关国防官员询问。
小组对尚未获得的信息表现得信心十足,让假设取代了证据。
哥伦比亚号团队致命的确信

有保留的分析变成了安心保证
工程师的局限
碎片评估小组提出了各种情景,并强调其工具和掌握的信息都不足以作出充分判断。Crater碎片撞击穿透深度算法算法原本是为尺寸小得多的碎片设计的,而且小组并不清楚泡沫究竟击中了航天飞机的哪个位置。
因此,小组关于航天飞机可能安全的结论带有诸多保留。分析并未证明不可能发生严重损坏。
管理层选择确定结论
在任务管理团队的讨论中,琳达·哈姆将结果概括为没有烧穿,也不存在飞行安全问题。没有人要求查看分析,也没有人深入探讨其中的不确定性。
这个小组把一项暂定且有限的结论转变成了定案,让不确定性在尚未解决的情况下从会议中消失。
哥伦比亚号团队致命的确信

决策的后果
重返大气层时的灾难
哥伦比亚号重返地球大气层时解体,机组人员全部遇难。泡沫撞击损坏了机翼的防护系统,而管理层原本认为不太可能发生的故障,最终酿成了灾难。
后来的调查提出了一些可能的方案,即使航天飞机本身无法挽救,也有可能让机组人员安全返回。声称已无计可施,为时过早。
群体决策流程的失灵
这场灾难暴露了确认偏误、层级制度、信息共享不足,以及缺乏有组织的异议表达等问题。美国国家航空航天局内部掌握着不同判断,但哥伦比亚任务管理团队始终没有真正汇总这些意见。
这个故事以悲剧告终,却也留下了程序上的教训:团队必须让疑虑清晰可见,主动征求少数意见,并在宣布问题已经解决之前要求提供证据。
2003年1月16日,发射期间
2003年1月21日
2003年1月22日
2003年1月24日
2003年2月1日