1954年1月10日の朝、BOAC 781便はローマのチャンピーノ空港を離陸した。機長アラン・ギブソン、31歳。BOAC で最も若い機長のひとりで、英国航空会社史上最新鋭のジェット旅客機を担当していた。乗員乗客35人。目的地はロンドン・ヒースロー。
離陸から約25分、巡航高度27,000フィートで雲を抜けつつあった。地上管制局への最後の交信は途中で切れた。
「ジョージ・ハウ・ジグよりジョージ・ヨーク・ピーターへ、こちらが聞こえ…」
機体は空中で分解し、エルバ島沖のティレニア海に落下した。全員死亡。残骸はイタリア海軍のサルベージ船が海底70メートルから引き上げた。胴体の天井が引き裂かれていた。
3ヶ月後の4月8日、南アフリカ航空201便が同じローマから離陸し、ほぼ同じ高度でストロンボリ島近くに空中分解で落ちた。21人全員死亡。
56人。
二度の墜落機は、どちらもデ・ハビランド DH.106 コメット 1 だった。世界初のジェット旅客機として1952年5月に商業運航を開始し、英国の航空産業が「ジェット時代の先頭を取った」と誇った機体だ。23ヶ月で退場した。
当時の全ての認証試験を、コメットは通過していた。設計圧力の2.5倍を一度加える静水圧試験に合格し、英国航空省の耐空証明を得て、BOACの正式運航に入っていた。試験基準は「業界最新」だった。
試験基準そのものが、金属疲労という失敗モードを織り込んでいなかった。
Mission: なぜコメットは始まったか
時計を1943年に戻す。第二次大戦の最中、英国は戦後の航空産業をどう再建するかを議論していた。
ブラバゾン委員会。1943年に首相チャーチルの指示で設置された委員会は、戦後の民間航空機の仕様を5タイプに整理した。そのうちタイプ4が「ジェット推進の大西洋横断郵便機」だった。
当時、ジェットエンジンは軍用機で実用化されたばかりの新技術だった。ホイットルのターボジェットが1941年に初飛行、ドイツのメッサーシュミット Me 262 が1942年に実戦投入。民間機への転用は未知の領域だった。
英国が賭けたのは「技術的先行者利益」だった。
米国にはダグラス DC-6、ロッキード L-049 コンステレーションがあり、戦後の民間航空市場で圧倒的に優位に立っていた。ピストンエンジン4発の長距離機。英国の既存機では太刀打ちできない。
ならば次の世代で勝つ。ジェットで。
契約を取ったのはデ・ハビランド・エアクラフト・カンパニー。戦時中にモスキート戦闘爆撃機で名を馳せた中堅メーカーだ。ゴースト・ターボジェットという自社製のエンジンも持っていた。
要件定義の言葉で言えば、こうなる。既存のピストン機の約2倍の速度（800km/h）で、35,000フィートの成層圏を飛び、プロペラ機より静かで振動が少ない旅客機。乗客は36人。英連邦の植民地を結ぶ長距離路線を担う。
主な顧客は BOAC（英国海外航空）。英国政府が株主の国策航空会社だ。1945年12月に正式発注、当初25機を提案したが契約時には10機に減った。
国策プロジェクトであり、英国航空産業復興の象徴だった。
Design: どう設計したか
主任設計者はロナルド・ビショップ、45歳。モスキートの設計で名を上げた男だ。彼が解くべき方程式は、要件を見れば自明だった。
高高度を飛ばせること。ジェットエンジンは高高度で燃費が良い。35,000フィートは気圧が地上の約4分の1になる。だから与圧キャビンが要る。しかし与圧キャビンは「軍用機で少し使われている」程度の技術で、民間機の長距離運航に本格採用した前例はほぼなかった。
ビショップの選択は、与圧比を2.75 psi（約0.19気圧）に設定することだった。地上との差圧でキャビン内を半地上の環境に保つ。これが設計の根幹になる。
次に窓。
コメットの客室窓は、ゆるやかに角を丸めた大型の角窓だった。長辺が約50センチ、短辺が30センチ。航空機として当時標準的な形状で、乗客が外の景色を楽しめることが売りだった。
丸窓にする、という選択肢は検討された。だが丸窓は視界が狭く、構造的にも胴体の円形フレームと干渉する。角窓のほうが設計がきれい。乗客体験もよい。そして「大きな角窓は加圧されても問題ない」というのが、当時の工学的常識だった。
ここで技術選択の分岐点がある。
角窓の内側の角には応力集中が発生する。鋭い角ほど強く、丸みが大きいほど弱くなる。これは1920年代から構造力学の教科書に載っていた。コメットの窓は確かに角を丸めてあり、理論値での応力集中倍率は約2.5倍だった。
設計時には「余裕を持った設計」のつもりだった。設計圧の2倍、3倍で静荷重試験をかけて、壊れないことを確認した。
抜けていたのは、「繰り返し加圧」だった。
与圧キャビンは離陸ごとに加圧され、着陸ごとに減圧される。1日に数便を飛ぶと、年間数千サイクルになる。この繰り返し荷重が、応力集中部で金属疲労を起こすという現象は、1950年当時、鉄道のレールや蒸気機関車の車軸では知られていた。
航空機にそれが当てはまるかは、本気で問われていなかった。
認証試験の基準はこうだった。胴体の与圧部に設計圧の2.5倍の水圧を一度かけて、壊れないこと。コメットはこれを通過した。業界標準どおりに。
ソフトウェアエンジニアならピンとくるかもしれない。「ピーク負荷に耐える単体テストは通ったが、長時間稼働の耐久テストは要件に入っていなかった」という話。業界標準の品質ゲートが、現実の失敗モードをカバーしていなかった。
Execution: どう作ったか
1949年7月27日、プロトタイプ G-5-1 がハットフィールド空港を離陸した。主任テストパイロットのジョン・カニンガムが操縦した。初飛行は31分、問題なし。
ここから1952年5月の商業運航までが、ほぼ計画どおりに進んだ。
1950年にBOACの運航乗務員による型式訓練開始、1951年に試験運航、1952年1月に英国航空省が耐空証明を発行。
1952年5月2日、BOAC G-ALYP「ヨーク・ピーター」がロンドン・ヒースローを離陸し、ヨハネスブルグに到着した。世界初のジェット旅客機による商業運航。従来のピストン機で4日かかっていた路線を、23時間に短縮した。
初年度の輸送人数は3万人を超えた。コメットは「英国の誇り」として国際報道を独占した。1953年6月、エリザベス女王戴冠式に合わせて、BOACはコメット 1 を世界15路線に拡大した。シンガポール、東京、シドニー、ハバナ。
就航から1年目で、最初の警告があった。
1953年5月2日、BOAC G-ALYV がコルカタ離陸直後に空中分解した。43人全員死亡。モンスーンの嵐の中を上昇中の事故で、調査報告は「激しい乱気流による構造破壊」と結論した。
これは誤帰結だった。本当の原因は後に明らかになる窓枠からの金属疲労だったが、当時の調査陣には金属疲労という仮説自体がなかった。嵐が証拠だった。
運航は続いた。
8ヶ月後の1954年1月10日、ヨーク・ピーターがエルバ島沖で落ちた。35人死亡。
ここでBOACは全機を自主的に地上待機させた。原因不明。英国航空省の調査が始まる。デ・ハビランドは「操縦系統の故障」「エンジントラブル」「破壊工作」など複数の仮説で改修を施した。約50項目の改修。
そして3月末、ヨーク・ピーターから数えて10週間で、運航を再開した。
「全ての可能性に対して改修済み」というのが公式見解だった。原因が特定されていないという事実は、推定による対策で穴埋めされた。
ソフトウェアの運用で見覚えのある光景だ。原因不明の障害の後、「可能性があるものに全部対策を打って再開する」。障害の根本原因（Root Cause）がまだ分かっていない状態で、ユーザー影響を回復させる圧力に押される。
再開からちょうど2週間後の4月8日、南アフリカ航空201便が同じローマ発でストロンボリ沖に落ちた。21人死亡。ほぼ同じ巡航高度、ほぼ同じ飛行時間、ほぼ同じ空中分解パターン。
これで言い訳はできなくなった。
4月12日、英国航空省は耐空証明を取り消し、コメット 1 は世界中で地上に釘付けになった。
商業運航開始から23ヶ月。栄光から墜落まで、2年もたなかった。
水槽の中のヨーク・アンクル
事故原因の解明は、ファーンボロー王立航空機関（RAE）のアーノルド・ホール博士が率いた。彼のチームが取った手法は、当時の航空工学で前例のないものだった。
コメット 1 の実機 G-ALYU「ヨーク・アンクル」を、巨大な水槽に沈める。
水槽の中で、胴体を2.75 psi で加圧しては減圧する。実運航の加圧サイクルを水圧で再現する。水を使う理由は、空気で加圧して破壊したら飛散して危険だからだ。水なら破壊してもすぐ圧が抜ける。
毎分2回のペースで、昼夜を問わず加圧を繰り返した。
3,060サイクルを数えたところで、胴体の前方左舷、客室窓の角から亀裂が走った。亀裂は急速に進展し、胴体が大きく裂けた。実運航で数千回の離着陸サイクルに相当する。
机上の計算値よりはるかに早く疲労が進んでいた。角窓の内側に生じる応力集中は、理論的な2.5倍どころではなく、実際にはもっと激しく金属組織を傷めていた。
ホール博士の報告書は1955年2月に公表された。原因は窓やアンテナ開口部の角の応力集中部における金属疲労。離着陸ごとの加圧サイクルが、理論的に予測されたよりはるかに早く疲労亀裂を生んでいた。
当時の静荷重試験では見えなかった失敗モードが、水槽の中で可視化された。
People: 誰が率いたか
ロナルド・ビショップ、1903年ロンドン生まれ。父は建築家。彼自身は1921年にデ・ハビランド社に製図工として入社し、独学で設計者に昇進した。1936年にモスキート戦闘爆撃機を設計し、「木製の戦闘機で金属機より速く飛ぶ」という逆説を実現した英国航空界の名士だった。
コメットの設計責任はビショップにあった。1946年の設計開始時、彼は43歳だった。
事故後、ビショップは責任を問われることなく、しかし現場から退いた。彼は後にこう振り返っている。
「当時の工学的知識では、我々は正しいことをやっていた。だが知識が足りなかった」
責任は個人ではなく、業界全体の知識水準にあった、という自己評価。
もうひとり、ジェフリー・デ・ハビランド卿、創業者。1882年生まれ。1946年にはすでに63歳で、経営の第一線は息子たちに移していた。
彼の長男、ジェフリー・デ・ハビランド・ジュニアは1946年9月27日、DH.108「スワロー」の高速試験飛行中に空中分解で死亡した。マッハ0.88付近での構造破壊が原因で、ジュニアは36歳だった。
父ジェフリーはこの死を乗り越えてコメットの設計を見守った。もうひとりの息子ジョン・デ・ハビランドも1943年、モスキートの試験飛行中の空中衝突で24歳で死亡していた。息子ふたりを航空機事故で失った創業者が、ジェット時代の民間機を世に送り出した。
息子たちの死は、技術的にはジェット速度域での構造問題を身をもって知る経験だった。だが、コメットの事故原因は遷音速域の空力ではなく、低速の離着陸で繰り返される加圧サイクルだった。父が警戒していた「速度」ではなく、「頻度」が殺した。
事故調査を率いたアーノルド・ホール、36歳。インペリアル・カレッジ出身の構造工学者で、1951年にRAE所長に就任したばかりだった。コメット事故は彼のキャリア最大の仕事となる。
水槽試験の判断は、彼が下した。「原因が特定できるまで、徹底的に時間と資源をかける」。英国政府とBOACは、運航再開を急ぎたがった。航空産業の国際競争力が失われることを恐れていた。
ホールは譲らなかった。1954年4月の二度目の事故以降、彼は耐空証明再発行を「原因特定後まで保留せよ」と押し通した。水槽試験の結果が出るまで約1年、コメット 1 は飛ばなかった。
当時のBOAC経営者ベイジル・スモールピースはこう書いている。
「ホールが時間をかけたことで、我々は英国航空産業の信頼を守ることができた。即座に再開していたら、三度目の事故で全てを失っていた」
逆説的な話だ。原因特定を優先するという決断が、結果として長期の信頼を守った。短期の勢いを失うことで。
Legacy: 何を残したか
水槽試験が明らかにした金属疲労メカニズムは、1955年に報告書として世界公開された。英国航空省の判断だ。
技術的な秘匿が選択肢としてあった。英国は自国の航空産業の失敗を公開することで、競合に優位を与えることになる。実際にそうなった。
ボーイング社のテストパイロット、アルヴィン・「テックス」・ジョンストンはこう記している。「コメットの悲劇的な脆弱性が明らかになる何ヶ月も前から、ボーイングの技術者はかなり厚いアルミ外板を仕様化していた」。ボーイングは事前に危険を予期していた。だが、コメットの事故詳細が公表されてから、ボーイング 707 の構造試験体系はもう一段強化された。
ダグラス DC-8 も同じく疲労試験を取り入れた。両機とも丸窓を採用した。
英国航空省は、金属疲労試験を認証の必須項目にする改訂を提案し、国際民間航空機関（ICAO）がこれを採択した。1958年以降、商用機の型式認証には水槽加圧試験相当の疲労試験が必須となった。
これはコメットが世界に残した最大の遺産だ。航空工学の設計思想を書き替えた。
デ・ハビランド自身は、Comet 2・3 の計画を軍用機に転用し、民間機は Comet 4 として大幅に再設計した。胴体を補強し、窓を丸くし、与圧比を見直した。1958年4月に初飛行、同年9月に BOAC に納入。
1958年10月4日、BOAC Comet 4（G-APDB）がロンドン・ニューヨーク間のジェット旅客機初横断に成功した。パン・アメリカン航空のボーイング 707 就航の3週間前。英国は「ジェット時代の大西洋横断一番乗り」という栄誉を取り戻した。
だがそれは最後の勝利だった。
Comet 4 は航続距離と座席数で 707・DC-8 に劣り、商業的には勝負にならなかった。コメット 4 は 76 機、全派生系列合わせても 114 機で生産終了した。同時期の 707 は 1,010 機、DC-8 は 556 機。
比率にして9対1と5対1。英国は技術的先行者としての栄誉を取ったが、商業的主導権は米国に完全に移った。
英国航空産業はこの後も VC-10、トライデント、BAC 1-11 と民間ジェット機を作り続けたが、どれも米国勢に勝てなかった。1970年代以降、英国は民間機開発から事実上撤退し、欧州合同のエアバス計画に合流していく。
コメットの悲劇は、英国の航空産業にとって、国際競争力を失う転換点だった。同時に、世界の航空工学にとって、金属疲労という失敗モードを常識化した転換点でもあった。
ふたつの転換点が同じ機体で起きた。
学び: 業界標準に全部合格した機体が、2年で墜ちるとき
コメットのプロジェクトを通常のPM指標で見てみる。
工期: 1946年設計開始、1952年商業運航開始。計画どおり6年。 コスト: 大きな超過なし。 品質: 当時の全認証試験に合格、英国航空省の耐空証明取得。
教科書的にはオールAだ。それが23ヶ月で退場し、56人の死と英国航空産業の長期敗北で終わった。
何が間違っていたのか。
認証試験という「業界標準の品質ゲート」が、現実の失敗モードを織り込んでいなかった。設計圧の2.5倍を一度かける静荷重試験は、ピストン機時代の与圧設計からの延長で作られた基準だった。ジェット機は離着陸サイクルがより多く、与圧差圧もより大きい。だが試験基準はそれを織り込まないまま、ジェット機の認証にも使われていた。
業界標準は、過去の既知の失敗モードから作られる。新しい技術領域に踏み込む先行者は、まだ基準になっていない失敗モードを自分で予見しないと、ユーザーに届ける前に落ちる。
これは航空機固有の話ではない。
ソフトウェアの単体テスト・ユニットテスト・結合テスト。全部通過したが本番で落ちる、という障害がある。負荷試験が「ピーク時のリクエスト数」で設計されているが、実際には「ピーク時間を24時間続けたときのメモリリーク」が殺す。品質ゲートが過去の失敗モードから作られていて、新しい障害パターンを拾えない。
新薬の第1相から第3相の臨床試験。承認後の市販後調査で、長期服用による副作用が初めて見つかる。「数ヶ月の試験」が「数年の服用」の失敗モードを拾えない。
セキュリティ監査。既知の脆弱性に対する基準で合格した製品が、新しい攻撃手法で破られる。基準は過去を見ている。攻撃者は未来を見ている。
共通する構造はこうだ。業界標準の品質ゲートは、既知の失敗モードを塞ぐ道具であって、未知の失敗モードを拾う道具ではない。「標準に合格した」は「安全である」を意味しない。
コメットから学べる第二の教訓は、「原因不明の障害を推定で埋めて再開」のリスクだ。
1954年1月のヨーク・ピーター事故後、BOACとデ・ハビランドは原因不明のまま、50項目の改修を施して3月末に運航を再開した。「可能性のある全てに対策済み」が合言葉だった。4月に二度目の事故が起きた。
このパターンは、ソフトウェア運用でもインシデント対応でもよく見る。原因が特定できない障害を、推定による対策で再開する。再発したときのダメージは、一度目より大きい。「対策済み」のラベルが付いていた分、信用の失い方が深い。
もうひとつ、英国政府の判断についても触れておく。1955年、金属疲労試験の詳細を世界に公開するか、国内留保するか、という選択。公開を選んだ結果、Boeing 707 と DC-8 の成功を助けた。英国の商業的敗北の一因になった。
だが長期的に見れば、公開によって英国航空工学は「金属疲労の教科書を書いた国」として権威を保った。もし秘匿していたら、他国で同じ事故が繰り返され、「英国は失敗を隠した国」として信用を失っていただろう。
隠蔽は短期的な競争優位を保つが、二度目の事故が別の国で起きたときに崩壊する。公開は競合を利するが、業界全体の信頼を守る。失敗情報の公開と秘匿は、常にこのトレードオフの中にある。
最後に問いをひとつ。
あなたが今、「業界標準の全てのテストに合格した」と報告しているプロダクトの中で、過去の失敗モードから作られたテストが、まだ業界が知らない新しい失敗モードを拾えているだろうか。先行者として踏み込んだ技術領域で、基準にまだなっていないリスクを、誰が予見するのだろうか。
認証試験は、2年後の墜落までは保証しない。
出典・参考資料
- De Havilland Comet - Wikipedia — 開発経緯、設計、事故、Comet 4 への再設計の全般
- BOAC Flight 781 - Wikipedia — 1954年1月のエルバ島沖事故（ヨーク・ピーター）の詳細
- South African Airways Flight 201 - Wikipedia — 1954年4月のストロンボリ沖事故（ヨーク・ヨーク）の詳細
- De Havilland DH-106 Comet 1 - FAA Lessons Learned — FAA の公式教訓データベース、連続事故の因果
- How Square Windows Killed the First Jet Airliner - Migflug — 金属疲労メカニズムと水槽試験の経緯
- The Reason for Round Windows: The De Havilland Comet - BYU Design Review — 応力集中と窓形状の工学的解説
- Comet Enters Service - RAF Museum — 1952年商業運航開始の経緯
- Ronald Eric Bishop - Wikipedia — 主任設計者ロナルド・ビショップの経歴
- The Comet, the 707, and the disaster that shaped the Jet Age - New Atlas — Boeing 707 の設計哲学との比較
- Recollections of how BOAC’s Comet won the transatlantic jet race - FlightGlobal — 1958年10月の大西洋横断初ジェット便の詳細
