双发停车后迫降高速公路：Hop-a-Jet 823航班事故调查结果

2024 年 2 月 9 日，Hop-a-Jet 823 航班，一架注册号为 N823KD 的 Bombardier Challenger 604，在为进入佛罗里达州那不勒斯机场做最后进近机动时发生双发失效。飞机距撞地约 90 秒，且高度不足以到达机场，两名飞行员将飞机迫降在 75 号州际公路南向车道上，酿成一场大火。两名飞行员遇难；客舱乘务员和两名乘客幸存并从燃烧的残骸中逃生。

该航班原从劳德代尔堡行政机场出发，随后转场至俄亥俄州哥伦布市的俄亥俄州立大学机场，接载乘客 Aaron Baker——投资公司 Scioto View Partners 的股票交易员兼副总裁——及其女友 Audra Green。Baker 原本通过 NetJets 预订了此次行程，但因超级碗 LVIII 前的高需求，被改签至 Hop-a-Jet 的 Challenger 604。机组包括机长 Ed Murphy，50 岁，总飞行时长 10,380 小时，其中近 2,700 小时在 Challenger 机型上；副驾驶 Ian Hoffman，65 岁，是一名近期退休的航空公司飞行员，总飞行时长 24,851 小时，但在 Challenger 600 系列上仅有 116 小时经验；以及客舱乘务员 Sydney Bosmans，27 岁。

此次坠机被视频记录并广泛传播。美国国家运输安全委员会(NTSB) 调查人员排除了燃油耗尽、鸟撞和意外燃油关断作为事故原因。根据 2026 年初发布的最终事故报告，两台发动机各自独立存在相同的潜在机械缺陷，使二者在相同特定运行条件下均易发生失效——报告将这种组合描述为前所未有。Hop-a-Jet 以其子公司 Ace Aviation Services 名义运营，在此次事故前已保持 48 年无致命事故记录。Hop-a-Jet 由曾任美国海军飞行员、二战老兵 Harvey Hop 于 1976 年在佛罗里达州劳德代尔堡创立，拥有并运营包括 Learjet 60、Bombardier Challenger 350、Challenger 604 和 Challenger 605 的机队。

双发飞机的适航认证前提是两台动力装置各自独立失效，即一台的机械问题不预示另一台也会出问题。若同一设计或生产源头带来的潜在缺陷同时植入两台发动机，这一前提就被打破，因为它在没有任何单一可检测触发因素——没有燃油事件、没有鸟撞、没有机组失误——的情况下，抽走了安全论证所依赖的独立性。

此案例还表明，即便机组反应正确，安全余量也可能极其有限：飞行员在约 90 秒、且无高度可用的情况下，选择了公路而非开阔地面迫降，仍未能避免致命结果。这与该运营商 48 年无致命事故的记录并列存在，凸显出一个共有的潜在缺陷足以在一次飞行中抹去长期安全记录。

报告将相关运行条件描述为前所未有，这引出一个问题：搭载同型发动机的其他飞机是否共有同样的潜在隐患，以及是否会有适航行动要求检查或重新设计。哪个机构会发布此类指令，针对哪一批发动机，是下一个能显示此项发现影响范围的事实。