9 ноября 1979 года – как компьютер показал США ядерную атаку СССР, которой не было?

Добрый день! ☢️ 9 ноября 1979 года – как компьютер показал США ядерную атаку СССР, которой не было? Утром 9 ноября 1979 года в американском командном центре, спрятанном глубоко внутри горы Шайенн в штате Колорадо, произошло нечто чрезвычайно опасное. На экранах системы предупреждения появилась информация о массированном советском ракетном ударе. Согласно поступившим данным, к Северной Америке направлялись сотни и даже тысячи баллистических ракет.

Предупреждение автоматически распространилось по военным командным центрам. Началась экстренная проверка, в воздух поднялись истребители-перехватчики, а самолёт воздушного командного пункта также покинул аэродром. Военные пытались установить, действительно ли Советский Союз начал нападение, способное привести к ядерной войне.

Однако советских ракет в воздухе не было. Причиной тревоги оказался учебный сценарий, который по ошибке попал в действующую систему предупреждения о ракетном нападении. Компьютеры обрабатывали тренировочные данные так, словно речь шла о настоящем ударе.

Менее чем через шесть минут специалисты установили, что предупреждение ложное. Но за это короткое время система успела запустить реальные процедуры реагирования, а происшествие вскоре стало предметом дипломатической переписки между Вашингтоном и Москвой.

История сохранилась в рассекреченных документах Пентагона, служебных записках администрации президента Джимми Картера и материалах американского Госдепартамента. Они позволяют восстановить события того утра и понять, почему даже небольшая техническая ошибка в эпоху холодной войны могла приобрести международное значение.

9 ноября 1979 года – как компьютер показал США ядерную атаку СССР, которой не было?

Осень 1979 года и мир, в котором ядерная война оставалась реальной угрозой

К концу 1970-х годов Соединённые Штаты и Советский Союз располагали огромными ядерными арсеналами. Обе державы имели межконтинентальные баллистические ракеты, подводные лодки с ракетным вооружением и стратегические бомбардировщики. Системы доставки совершенствовались, а время, необходимое для поражения удалённых целей, сокращалось.

Международная обстановка была противоречивой. В июне 1979 года Джимми Картер и Леонид Брежнев подписали в Вене договор ОСВ-2, ограничивавший определённые категории стратегических вооружений. Однако договор так и не был ратифицирован Соединёнными Штатами, а разногласия между сверхдержавами продолжали нарастать.

Особенно острым оставался вопрос ядерных вооружений в Европе. В странах НАТО обсуждались возможное размещение новых американских ракет и дальнейшие переговоры с СССР. Москва рассматривала эти планы как угрозу собственной безопасности, а западные правительства связывали их с изменением военного баланса.

В такой обстановке обе стороны уделяли огромное внимание раннему обнаружению ракетного нападения. Военные должны были получать информацию о пусках практически сразу, поскольку ожидание окончательного подтверждения могло существенно сократить время для принятия решений.

Но здесь возникала опасная дилемма. Система должна была реагировать достаточно быстро, чтобы предупредить руководство о настоящем ударе, и одновременно достаточно осторожно, чтобы ошибочный сигнал не спровоцировал катастрофические действия.

Именно это противоречие проявилось утром 9 ноября.

Гора Шайенн: почему главный центр предупреждения спрятали под толщей гранита

Американская система воздушно-космического предупреждения была распределена между несколькими объектами. Особое место занимал комплекс в горе Шайенн неподалёку от Колорадо-Спрингс. Здесь размещался один из важнейших центров Североамериканского командования противовоздушно-космической обороны NORAD.

Комплекс создавался с учётом вероятности крупного военного конфликта. Рабочие помещения располагались внутри горного массива, а инженерные конструкции должны были обеспечивать устойчивость оборудования и персонала при чрезвычайных обстоятельствах. Защищённые коммуникации связывали центр с военными объектами в разных частях Северной Америки.

Непосредственная задача NORAD заключалась в получении и обработке сведений о потенциальных воздушных и ракетных угрозах. Для этого использовались наземные радиолокационные станции, спутниковые системы наблюдения и специализированные компьютеры.

Одним из важнейших источников информации служили спутники программы Defense Support Program, или DSP. Их инфракрасные датчики позволяли обнаруживать тепловое излучение, возникающее при работе ракетных двигателей. Наземные радары дополняли эти сведения, помогая отслеживать объекты и определять характер угрозы.

Информация поступала в вычислительные системы, после чего передавалась в командные центры. Среди получателей находились штаб Стратегического авиационного командования США и Национальный военный командный центр в Пентагоне.

Система проектировалась так, чтобы важное предупреждение не задерживалось из-за необходимости ручной пересылки. Однако автоматическая передача данных создавала и особую уязвимость: если ошибочная информация попадала в действующий контур, она могла быстро распространиться по всей сети.

10:50 утра: учебный сценарий неожиданно становится настоящей тревогой

По сообщениям Пентагона, около 10:50 утра 9 ноября 1979 года в вычислительной системе NORAD возникло предупреждение о ракетном нападении. Позднее стало известно, что источником информации оказалась запись с учебным сценарием, предназначенным для проверки оборудования и подготовки персонала.

Подобные сценарии применялись для моделирования чрезвычайных ситуаций. Военные могли воспроизводить предполагаемые действия противника, проверять работу вычислительной техники и отрабатывать порядок реагирования. Такая подготовка была необходимой частью деятельности командных центров.

Но тренировочные сведения должны были оставаться отделёнными от информации, поступавшей от реальных систем наблюдения. 9 ноября это разграничение оказалось нарушено.

Согласно рассекреченной официальной истории Командования воздушно-космической обороны, учебные данные поступили от специального устройства записи и воспроизведения сообщений в оперативную вычислительную систему 427M. Там они были обработаны как настоящая информация о ракетном нападении.

После этого на экранах командного центра появились предупреждения о советских ракетах. Сообщения одновременно направлялись в другие военные учреждения, участвовавшие в оценке стратегических угроз.

Компьютерная система не обнаружила реальный запуск. Она получила искусственно созданные данные и передала их дальше в виде настоящего предупреждения.

Это различие важно. Происшествие не было следствием ошибочного отражения на радаре или неправильного наблюдения со спутника. Опасность возникла внутри системы обработки информации, когда тренировочный сценарий оказался в оперативном контуре.

1400 ракет на экране: что именно увидели американские военные?

В материалах Национального архива безопасности США говорится, что ложные данные изображали масштабное нападение с участием примерно 1400 советских межконтинентальных баллистических ракет. Сведения о предполагаемом ударе отображались не только в NORAD, но и в других командных центрах.

Для военных такой масштаб означал бы чрезвычайно серьёзную угрозу. Межконтинентальная баллистическая ракета предназначена для поражения целей на огромных расстояниях, а многие ракеты того периода могли оснащаться ядерными боевыми частями. Массовое применение такого оружия против Северной Америки означало бы начало войны с катастрофическими последствиями.

Однако появление числа на экране ещё не означало, что информация была признана достоверной. Системы стратегического предупреждения предусматривали дополнительные проверки, включая сопоставление компьютерных сообщений с независимыми источниками наблюдения.

Поэтому после появления тревожных данных началась срочная оценка происходящего. Специалистам требовалось выяснить, подтверждают ли спутники и радиолокационные станции наличие настоящих ракет.

Впоследствии министр обороны США Гарольд Браун сообщил президенту Картеру, что первоначальная информация выглядела достаточно серьёзно для запуска установленных процедур проверки. Но почти сразу обнаружились несоответствия, которые ставили её под сомнение.

В частности, на экранах присутствовали сведения о более чем двухстах баллистических ракетах морского базирования. При этом действующие радиолокационные системы не обнаруживали соответствующей активности.

Для оценки угрозы это имело принципиальное значение. Если бы настолько масштабный удар действительно начался, ожидалось бы получение дополнительных признаков нападения от независимых средств наблюдения.

Первая минута: что не совпало в показаниях компьютеров и спутников

Главным обстоятельством, позволившим быстро распознать ошибку, стало несоответствие между предупреждением и реальными показаниями датчиков. Военные получили информацию о массированном нападении, но спутниковая система DSP не подтверждала запуск ракет.

При этом сами спутники и каналы связи продолжали работать нормально. Отсутствие подтверждения нельзя было сразу объяснить полным отказом оборудования. Система наблюдения функционировала, однако не обнаруживала событий, которые якобы уже происходили.

Наземные радары тоже не показывали признаков ракетной атаки соответствующего масштаба. Для специалистов это стало важнейшим сигналом, что первоначальная информация может быть ошибочной.

В меморандуме Гарольда Брауна от 20 ноября 1979 года говорится, что менее чем через шестьдесят секунд после начала тревоги сотрудники Стратегического авиационного командования и Национального военного командного центра обнаружили существенные несоответствия.

Примерно через минуту похожие сомнения возникли и у специалистов NORAD. Информация, поступавшая от реальных средств наблюдения, не соответствовала картине массированного удара.

Именно независимость источников информации позволила быстро усомниться в компьютерном предупреждении. Если бы все системы получали сведения исключительно из одного ошибочного канала, обнаружить проблему было бы значительно труднее.

Однако даже убедительные признаки ложной тревоги не означали, что можно немедленно прекратить все действия. Военным требовалось официально подтвердить отсутствие нападения, одновременно сохраняя готовность на случай, если первоначальные подозрения всё же окажутся верными.

Экстренное совещание: почему проверка проходила сразу в нескольких командных центрах

После появления тревожной информации Национальный военный командный центр организовал специальную конференц-связь для оценки угрозы. В американских документах она называется Threat Assessment Conference. Её участники должны были сопоставить сведения различных командований и определить, насколько вероятно настоящее нападение.

Такая процедура находилась на ступень ниже совещания, в котором участвовали бы высшие должностные лица, непосредственно отвечавшие за решения государственного уровня. Поэтому работа специалистов позволяла разобраться в ситуации до передачи предупреждения на самый высокий уровень.

Во время проверки выяснялось, что сведения об атаке не подтверждаются данными независимых средств наблюдения. Спутники не показывали соответствующих пусков, а наземные станции не обнаруживали ожидаемой активности.

Каждое такое несоответствие уменьшало вероятность того, что предупреждение соответствует реальности. Но специалистам приходилось учитывать и возможность сложного технического отказа, способного одновременно исказить информацию из разных источников.

По данным Брауна, менее чем через шесть минут после появления первого ложного предупреждения участники проверки смогли однозначно установить, что ракетного нападения не происходит.

Официальная история американского Командования воздушно-космической обороны приводит несколько другую оценку: около восьми минут потребовалось от появления ошибочных данных до передачи окончательного вывода NORAD другим командным центрам. В отдельных более поздних изложениях встречается также приблизительная продолжительность тревожных мероприятий около десяти минут.

Эти цифры не обязательно противоречат друг другу. Они относятся к различным этапам: выявлению признаков ошибки, официальному подтверждению ложности сигнала и завершению передачи соответствующих сообщений.

Поэтому утверждение о том, что вся ситуация продолжалась ровно шесть минут, слишком упрощает хронологию. Примерно за шесть минут специалисты установили отсутствие нападения, но отдельные действия по тревоге и оформление окончательных оценок продолжались несколько дольше.

Почему самолёты всё-таки поднялись в воздух?

Несмотря на быстро обнаруженные несоответствия, предупреждение привело к реальным действиям отдельных военных подразделений. В частности, с аэродромов поднялись истребители-перехватчики, входившие в систему противовоздушной обороны Северной Америки.

В сообщении газеты The Washington Post, основанном на разъяснениях Пентагона, упоминались шесть канадских истребителей CF-101 и четыре американских F-106. В более поздних документах встречаются несколько отличающиеся подсчёты поднятых самолётов.

Поэтому наиболее надёжный вывод состоит в том, что в ответ на ложное предупреждение действительно подняли несколько истребителей ПВО. Эти самолёты предназначались для выполнения задач воздушной обороны и не представляли собой стратегические ядерные бомбардировщики, отправленные наносить ответный удар.

Кроме того, в материалах Пентагона упоминается взлёт воздушного командного пункта NEACP. Подобные самолёты создавались для сохранения управления вооружёнными силами в чрезвычайной обстановке, когда наземные командные центры могли оказаться под угрозой.

Воздушный командный пункт представлял собой специально оборудованный самолёт с системами связи и управления. Его задача заключалась в обеспечении работы руководящих структур в условиях серьёзного кризиса.

Почему эти действия произошли, если специалисты уже сомневались в предупреждении? Дело в том, что отдельные процедуры реагирования могли запускаться до завершения общей оценки угрозы. В системе существовали автоматические сообщения и инструкции, рассчитанные на ситуации, когда промедление считалось опасным.

Позднее расследование выявило недостатки в порядке передачи команд и согласования действий. Официальная история NORAD связывала ненужные взлёты с процедурными и техническими проблемами.

Ложная тревога не привела к применению ядерного оружия, но успела вызвать реальные действия авиации. Именно эта особенность делала происшествие значительно серьёзнее обычной компьютерной неисправности.

Почему президент Картер не узнал о тревоге сразу?

Во время происшествия президентом США был Джимми Картер. Как верховный главнокомандующий он являлся одним из ключевых участников системы государственного управления в условиях возможного ядерного конфликта.

Но непосредственно утром 9 ноября его не стали срочно уведомлять о появившемся предупреждении. Не получили немедленного сообщения и некоторые другие представители высшего военного руководства.

Это решение объяснялось тем, что специалисты достаточно быстро обнаружили признаки ошибки. По мере проверки первоначальная вероятность настоящего нападения оценивалась как низкая, а необходимости проводить совещание высшего уровня не возникло.

Позднее Гарольд Браун изложил эту позицию в меморандуме президенту. По его оценке, система проверки сработала: ошибочная информация не привела к опасным решениям относительно стратегических ядерных сил.

Но реакция самого Картера оказалась значительно менее спокойной. На документе министра обороны президент оставил замечание о том, что произошла серьёзная ошибка и ему следовало сообщить о ней немедленно.

Эта пометка сохранилась в архивных материалах президентской администрации. Она показывает, что даже внутри американского руководства не существовало полного согласия по поводу правильности действий военных.

Для одних должностных лиц быстрое распознавание ложной тревоги доказывало эффективность предусмотренных защитных процедур. Другие считали, что происшествие подобного масштаба заслуживало немедленного информирования высшего руководства независимо от предварительной оценки достоверности.

Проблема заключалась в определении границы между разумной проверкой тревожного сигнала и необходимостью срочно сообщить руководству о потенциальной угрозе.

Были ли американские ядерные силы готовы нанести ответный удар?

Именно этот вопрос чаще всего вызывает опасения при рассказе о событиях 9 ноября 1979 года. В некоторых популярных публикациях встречается утверждение, будто США находились в нескольких секундах от запуска собственных ядерных ракет. Но рассекреченные документы не подтверждают подобную картину.

В докладе Гарольда Брауна прямо указывалось, что стратегические ядерные силы не были приведены в состояние повышенной готовности вследствие этой тревоги. Самолёты с ядерным вооружением не поднимались для нанесения удара, а дополнительных мер боевой готовности стратегических сил не вводили.

Это подтверждалось и в дипломатических разъяснениях американского Госдепартамента, подготовленных для союзников по НАТО. Вашингтон стремился подчеркнуть, что ошибочный компьютерный сигнал не привёл к запуску механизма ядерного ответа.

Тем не менее происшествие нельзя считать безопасным только потому, что ядерные ракеты не были запущены. Во-первых, произошёл сбой в системе, от которой зависела оценка возможного нападения. Во-вторых, отдельные боевые подразделения успели отреагировать на ложный сигнал.

В-третьих, подобные действия теоретически могли быть замечены другой стороной. В условиях холодной войны необычная активность военных самолётов или командных систем могла вызвать дополнительные подозрения, особенно если её наблюдали на фоне уже существовавшей международной напряжённости.

Однако документальных оснований утверждать, что советское руководство именно в тот момент готовилось к ответному ядерному удару из-за американской тревоги, нет.

Опасность заключалась прежде всего в потенциальных последствиях цепочки ошибок, а не в подтверждённой подготовке Соединённых Штатов к немедленному запуску ядерного оружия.

13 ноября: почему Брежнев направил Картеру тревожное сообщение

Сведения о ложной тревоге вскоре появились в американской прессе. Сообщения вызвали интерес не только внутри Соединённых Штатов, но и в Советском Союзе. Для Москвы особенно чувствительным оказался вопрос надёжности американской системы предупреждения.

13 ноября посол СССР в США Анатолий Добрынин передал американской стороне устное послание Леонида Брежнева президенту Джимми Картеру. Советский руководитель выражал обеспокоенность происшествием и его возможными последствиями.

Содержание обращения известно благодаря опубликованным дипломатическим документам. Брежнев подчёркивал опасность ошибочных предупреждений о ядерном нападении и указывал на необходимость исключать подобные ситуации.

Советское руководство также обратило внимание на сообщения о том, что президент и некоторые высшие должностные лица США не были немедленно уведомлены о тревоге. С точки зрения Москвы это вызывало вопросы о надёжности американских процедур управления стратегическими вооружениями.

Американская сторона, напротив, стремилась представить случившееся как подтверждение эффективности системы проверки. В Вашингтоне подчёркивали, что ошибка была быстро обнаружена, стратегические ядерные силы не активировались, а предусмотренные меры безопасности предотвратили опасное развитие событий.

Внутри Госдепартамента при этом существовали разногласия относительно формы ответа. Некоторые дипломаты считали, что советские опасения нельзя полностью отвергать, поскольку ложные предупреждения в ядерной системе действительно заслуживали серьёзного отношения.

Обсуждалась и политическая сторона вопроса. Американские представители опасались, что Москва может использовать происшествие для критики планов НАТО по размещению новых ракет в Европе.

Но за дипломатическими разногласиями стоял общий риск, одинаково опасный для обеих держав. Если система предупреждения одной стороны ошибочно сообщает о нападении, последствия ошибки могут выйти далеко за пределы государства, в котором она произошла.

Почему обычная учебная проверка оказалась опаснее технической поломки?

В расследовании особое внимание уделялось тому, каким образом тренировочная информация получила доступ к действующей системе. На первый взгляд причиной происшествия могла показаться простая ошибка оператора, неправильно подключившего или использовавшего оборудование.

Однако позднее опубликованные материалы показывают более сложную картину. Вычислительная система NORAD содержала большое количество взаимосвязанных устройств, а специалисты не всегда полностью представляли последствия отдельных операций тестирования.

В официальной истории Командования воздушно-космической обороны отмечалось, что персонал недостаточно хорошо понимал некоторые особенности общей системы. Выполняя требования по проверке оборудования, сотрудники могли недооценивать возможность передачи испытательных данных в действующий контур.

Существовала и организационная проблема. Руководство NORAD ранее предлагало создать отдельную вычислительную систему для испытаний, изолированную от действующего оборудования. Однако финансирование такого решения не было предоставлено.

Эта подробность стала известна благодаря документам, связанным с посещением NORAD американским сенатором Гэри Хартом в декабре 1979 года. На встрече представители командования объясняли, почему испытания продолжались на системе, участвовавшей в реальном предупреждении о нападении.

Получается, что трагических последствий не произошло, но предпосылки ошибки формировались заранее. Сложная техника, недостаточно разделённые контуры и ограниченные возможности испытаний создали ситуацию, в которой тренировочные данные могли быть восприняты как настоящие.

Это важнейший урок происшествия. Опасная ошибка редко возникает только из одного неправильного действия человека. Нередко её возможность заранее заложена в устройстве системы и порядке её эксплуатации.

Что изменили после происшествия 9 ноября?

После ложной тревоги командование NORAD и Министерство обороны США начали принимать меры по предотвращению повторения подобной ситуации. Одним из первых решений стало ограничение возможности подключения испытательного оборудования к основной системе без специального согласования и предупреждения ответственных сотрудников.

Военные также пересматривали порядок реагирования авиационных подразделений на тревожные сообщения. Необходимо было исключить ситуации, когда самолёты поднимаются по ошибочному сигналу ещё до получения достаточно надёжной оценки угрозы.

Дополнительно обсуждалось создание отдельной площадки для испытаний вычислительной техники и программного обеспечения. Такое решение позволяло бы проводить проверки и обучение без риска повлиять на действующие системы предупреждения.

Однако полностью решить все проблемы оказалось непросто. В своих документах Гарольд Браун признавал, что в компьютерной системе NORAD сохраняются недостатки, требующие дальнейшей работы.

Отдельное значение имели вопросы связи между командными центрами. Если информация поступала одновременно в несколько учреждений, необходимо было обеспечить единое понимание её достоверности. Сама возможность быстро обнаружить ошибку не гарантировала, что все получатели предупреждения одинаково быстро прекратят ответные действия.

После ноября 1979 года американские военные продолжили совершенствовать процедуры оценки угрозы. Но уже через несколько месяцев произошли новые инциденты, показавшие, что проблема ложных предупреждений не была окончательно устранена.

Июнь 1980 года: новая тревога, на этот раз из-за неисправной микросхемы

3 июня 1980 года системы предупреждения США вновь сообщили о предполагаемом советском ракетном нападении. На этот раз причина оказалась совершенно другой: неисправность электронного компонента приводила к появлению ошибочных чисел в компьютерных сообщениях.

Вместо нулевого количества обнаруженных ракет система могла передавать сообщения о двух, двухстах и ещё большем числе объектов. Для специалистов командных центров подобные сведения выглядели чрезвычайно тревожно.

Началась проверка информации. В некоторых подразделениях предпринимались меры предосторожности, включая подготовку самолётов и экипажей. Однако независимые средства наблюдения не подтверждали соответствующих ракетных запусков.

Позднее американские специалисты связывали неисправность с электронным компонентом стоимостью около 46 центов. Парадоксально, но столь дешёвая деталь находилась внутри системы, имевшей огромное значение для национальной безопасности.

6 июня похожий сбой повторился. Военные вновь столкнулись с ошибочными сообщениями, хотя никаких реальных советских ракет обнаружено не было.

Эти происшествия нередко смешивают с ноябрьской тревогой 1979 года. В популярных рассказах появляются истории о ночных телефонных звонках высокопоставленным чиновникам и сообщениях о тысячах советских ракет.

Однако исследователи Национального архива безопасности США обращают внимание, что знаменитый рассказ о ночном звонке советнику президента Збигневу Бжезинскому гораздо лучше соответствует обстоятельствам июньской тревоги 1980 года. Ноябрьский инцидент произошёл утром, а не глубокой ночью.

Причины двух происшествий также различались: 9 ноября 1979 года в систему попали учебные данные, а в июне 1980 года возникли технические ошибки при формировании компьютерных сообщений.

Эти события объединяет другое обстоятельство: в обоих случаях предупреждения о якобы начавшемся нападении не подтверждались независимыми средствами наблюдения.

Почему независимые проверки оказались важнее самого мощного компьютера?

Система предупреждения о ракетном нападении должна обрабатывать огромное количество информации за очень короткое время. Скорость имеет принципиальное значение, поскольку баллистические ракеты способны преодолевать межконтинентальные расстояния за десятки минут.

Но высокая скорость вычислений не делает полученные данные достоверными. Компьютер может безошибочно обрабатывать неправильную исходную информацию. Если система принимает учебный сценарий за настоящее событие, увеличение вычислительной мощности не устранит саму причину ошибки.

Поэтому в стратегических системах особое значение приобретают независимые каналы наблюдения. Спутники, наземные радары и другие средства должны дополнять друг друга, позволяя выявлять противоречия между различными источниками.

9 ноября 1979 года именно такой подход позволил обнаружить ошибку. Компьютерные экраны показывали массированное нападение, но спутники и радиолокационные станции не подтверждали существование ракет.

Не менее важную роль сыграли люди. Дежурные офицеры не ограничились получением автоматического предупреждения, а начали проверять его достоверность. Руководители командных центров сопоставляли различные сведения и оценивали вероятность настоящего нападения.

При этом человеческие решения не являются гарантией абсолютной безопасности. Люди способны ошибаться, действовать под давлением времени и неправильно интерпретировать противоречивые сообщения. Поэтому надёжная система должна помогать специалистам обнаруживать ошибки, а не требовать от них безупречной интуиции.

История NORAD показала ценность сочетания автоматической обработки, независимых датчиков, продуманных процедур и профессиональной оценки информации. Если хотя бы одна из этих составляющих оказывается недостаточно надёжной, риск опасных последствий возрастает.

Почему история шести минут до сих пор вызывает тревогу

Происшествие 9 ноября 1979 года завершилось без применения ядерного оружия. Американские специалисты достаточно быстро установили, что нападения не было, стратегические ядерные силы не переводились в повышенную готовность, а ошибочное предупреждение не привело к военному столкновению.

Тем не менее за внешне благополучным окончанием скрывалась серьёзная проблема. Система, созданная для обнаружения реальной угрозы, сама сформировала ложную картину массированного нападения. Более того, эта картина успела вызвать реальные действия отдельных военных подразделений.

Министр обороны Гарольд Браун видел в случившемся доказательство эффективности защитных процедур, поскольку ошибку удалось остановить до возникновения катастрофических последствий. Президент Картер обращал внимание на серьёзность самого сбоя и недостаточную оперативность информирования высшего руководства.

Советское руководство, в свою очередь, воспринимало происшествие как опасный признак ненадёжности американских систем управления. Даже если ошибка была быстро устранена, её повторение в более напряжённой обстановке могло вызвать гораздо более тяжёлые последствия.

Эти разные реакции показывают, насколько трудно оценивать безопасность стратегических систем. Отсутствие катастрофы не обязательно доказывает, что все элементы работали правильно. Иногда оно означает, что предусмотренные защитные механизмы сумели компенсировать недостатки других частей системы.

9 ноября 1979 года мир не оказался в нескольких секундах от подтверждённого американского ядерного удара. Но происшествие показало, насколько опасным может быть ошибочное предупреждение внутри системы, от которой зависят решения о ядерной безопасности.

Особенно показательна реакция самого президента. Когда Картер ознакомился с докладом, его обеспокоило не только происхождение ложного сигнала, но и то, что ему не сообщили о серьёзном происшествии немедленно.

В этом замечании скрывался вопрос, на который военным предстояло искать ответ: кто, когда и на основании каких подтверждений должен решать, что компьютерное предупреждение заслуживает внимания высшего руководства?

Утро, когда тысячи несуществующих ракет появились на экранах

События 9 ноября 1979 года развивались стремительно. Около 10:50 утра учебный сценарий попал в действующую вычислительную систему NORAD. На экранах появилось предупреждение о масштабном советском ракетном нападении, а данные автоматически распространились по командным центрам.

Практически сразу началась проверка. Уже в первую минуту специалисты обнаружили, что сведения о предполагаемом ударе не подтверждаются спутниками и радиолокационными станциями. Тем не менее отдельные авиационные подразделения успели выполнить действия по тревоге.

Менее чем через шесть минут отсутствие нападения было подтверждено, а вскоре окончательные выводы передали другим командованиям. Президент не получал экстренного уведомления во время самого инцидента, но позднее потребовал объяснений. Советский Союз выразил официальную обеспокоенность, а американские военные начали пересматривать порядок тестирования и реагирования.

За всеми этими событиями стояла одна принципиальная ошибка: информация, созданная исключительно для учебной проверки, оказалась внутри системы, предназначенной для принятия решений в настоящей чрезвычайной ситуации.

История сохранила несколько важных документов об этом утре. Они не подтверждают наиболее сенсационные рассказы о неминуемом ядерном ответе, но раскрывают другую опасность: даже сложная и многократно защищённая техническая система способна распространить ошибочную информацию быстрее, чем люди успевают установить её происхождение.

В ноябре 1979 года независимые средства наблюдения и действия специалистов помогли остановить распространение ложной тревоги. Несуществующие ракеты исчезли с экранов, самолёты вернулись к обычным задачам, а мир продолжил жить, почти не заметив нескольких напряжённых минут внутри американских командных центров.

Но само происшествие осталось в истории холодной войны как напоминание о важной особенности ядерной эпохи. Иногда опасное решение может начаться с реального нападения, иногда – с человеческой ошибки, а иногда достаточно учебной записи, которую компьютер принял за действительность.

Удачи всем!