空客将A350验证机改造为软件定义飞机 计划明年试飞
维度网讯，空客正在将一架A350-1000飞行验证机MSN059改造为软件定义飞机（SDA）项目的飞行测试平台，并整合Mistral AI算法，计划明年进行首次试飞。按照空客的设想，下一代客机将从固定硬件配置转向“按代码飞行”模式，借助空中下载（OTA）更新实现功能扩展与升级。
这架验证机序列号为059，注册号F-WMIL，2016年制造。空客在2018年6月启动自主滑行、起飞与着陆（ATTOL）项目之后，该机完成了全球首次完全基于视觉的自主起飞。2022年，MSN059以“蜻蜓”（Dragonfly）验证机身份加入空客UpNext项目，利用360度摄像头在着陆阶段探测障碍物，并验证了自动仪表着陆系统进近和滑行道自主导航。空客在20世纪70年代率先采用电传操纵技术，这一尝试延续了其以软件重新定义飞机控制逻辑的路线。
SDA项目的目标并非让飞行员离开驾驶舱，而是增加一位以软件实现的“数字副驾驶”，作为机组的安全网，降低脑力负荷并减少高压场景下的人为差错。空客多系统工程与集成负责人Maud Delourme表示，通过扩展计算能力将高工作负荷任务自动化，机组人员的职责将从飞行操纵转向战略管理，以便在人的判断不可替代的关键场景中做出安全决策。
空客与Mistral AI的正式合作关系于2026年5月宣布，项目周期为5年。目前，MSN059正执行自动目标识别试飞，训练软件在低能见度、恶劣天气等条件下可靠识别跑道；同时，空客在地面将MSN059大量历史飞行日志和视觉数据输入Mistral模型，对SDA架构进行训练和审计，之后再刷写到实体飞机。空客还为该机视觉系统构建经认证的数字孪生，一旦完成，将在高保真测试环境中启动数百万次AI模拟，通过试飞数据与模拟结果的反馈回路迭代验证。空客数字业务执行副总裁Catherine Jestin表示，这一合作旨在为航空航天领域部署可信且负责任的AI应用，并借助高性能模型和定制支持为当前及未来的产品与服务构筑基础。
要实现该类系统投入客运运营，空客还需通过美国联邦航空管理局（FAA）和欧洲航空安全局（EASA）的适航认证。这两家机构不仅审计SDA系统最终代码，也审查训练数据，并要求空客精确证明系统对每一输入的反应方式。难点在于，机器学习模型基于概率做出统计判断，例如计算机视觉会因一颗雨滴或一道阴影改变单个像素颜色，而在几乎相同条件下产生不同结果，传统逐行代码审计无法覆盖这种不确定性。Mistral AI的生成式算法利用大语言模型对安全文档进行逆向工程，并构建复杂验证框架。空客希望通过MSN059和Mistral AI，向工程师展示AI在数学包线内哪些区域可安全运行、哪些区域不能，并证明100%的代码经过测试且行为一致。
SDA架构将视觉着陆系统等应用做成模块化软件，与物理航电设备解耦，使OTA更新成为可能。现有航电软件更新依赖技术人员登机手动上传补丁到每个系统盒，飞机需要停场数小时并存在人工部署错误风险。OTA将这个过程简化为飞机停靠廊桥时的数据下载，并可同时向整个机队推送自主着陆能力、实时安全补丁和计算机视觉更新。空客还计划在航班起飞前将高精度的3D视觉机场轮廓推送至飞机软件，使飞机在偏远机场改变跑道布局时仍能在进入空域前获知信息。
民用航空的网络安全目前已被视为适航安全问题。SDA飞机在更新期间通过卫星或蜂窝网络传输数据，面临信号拦截、恶意代码注入以及下载数据损坏等风险。以视觉图案欺骗摄像头的对抗性攻击也可能干扰AI计算。FAA和EASA要求空客证明飞机无法被黑客攻击、篡改或在数字层面瘫痪。空客的验证机测试同样承担向这些威胁提供防护方案的任务。
空客为其SDA架构设定的时间节点是2030年建成核心框架，并使OTA系统获得FAA与EASA全面认证。这一阶段完成后，后续所有下一代飞机项目将采用在MSN059和Mistral AI上得到验证的技术。
