Посреди глубокой ночи, когда Вашингтон спал тяжёлым июньским сном, в трубке раздался голос полковника Одома — сухой, как страница устава. Советник президента по национальной безопасности Збигнев Бжезинский сел в постели. Ему только что сообщили: радары зафиксировали пуск двухсот двадцати советских баллистических ракет с подводных лодок. Траектории указывали на Соединённые Штаты. Через несколько минут картина прояснится окончательно. А ещё через считаные минуты от Вашингтона не останется ничего.
Бжезинский не стал будить жену. Как он позже объяснит — какой смысл? Через полчаса всё равно все погибнут. Пусть хотя бы умрёт во сне.
Он велел Одому подтвердить запуск и перезвонить. Ждал, глядя в потолок и прокручивая в голове предстоящий разговор с президентом Картером — слова, после которых американские шахты «Минитменов» откроются, а бомбардировщики B-52 уйдут в небо без возврата. На размышления у президента будет от трёх до семи минут: баллистическая ракета с советской подлодки долетает до восточного побережья США за десять–пятнадцать минут, а часть этого времени уже истекла, пока сигнал шёл по цепочке командования.
Телефон зазвонил снова. Одом уточнил данные: не двести двадцать ракет, а две тысячи двести. Тотальная атака. Всё, чему учили учебники, все кошмары генеральных штабов, все ночные бдения Объединённого комитета начальников штабов — вот оно, случилось. Бжезинский был убеждён: ответный удар необходим. Он уже тянулся к трубке, чтобы соединиться с Картером, и в это мгновение телефон зазвонил в третий раз.
Одом, сбивчиво: ложная тревога. Ни одна наземная станция, ни один спутник не подтверждают пусков. Атаки нет.
Через несколько недель расследование установит причину. Отказала одна-единственная микросхема в компьютере связи на базе NORAD глубоко внутри горы Шайенн, штат Колорадо. Стоимость детали составляла сорок шесть центов.
Крепость внутри гранитной горы
Чтобы понять, как сорокашестицентовый кусочек кремния поставил планету на грань ядерной войны, нужно заглянуть в одно из самых засекреченных сооружений холодной войны — командный центр NORAD, вырубленный в толще Шайенн-Маунтин. Строительство этого подземного города началось в мае 1961 года и завершилось в феврале 1966-го. Инженеры вынули почти семьсот тысяч тонн гранита, чтобы разместить внутри пятнадцать стальных зданий, каждое на гигантских амортизаторах — пружинах диаметром больше метра, способных смягчить удар близкого ядерного взрыва. Расчётная живучесть комплекса: тридцатимегатонный взрыв на расстоянии морской мили. Для сравнения — бомба, уничтожившая Хиросиму, имела мощность около пятнадцати килотонн, то есть в две тысячи раз меньше.
Внутри горы, за массивными противовзрывными воротами весом в двадцать пять тонн каждая, круглосуточно дежурили офицеры ВВС США и Королевских ВВС Канады. Они смотрели на огромные дисплеи, куда стекалась информация с трёх континентов: радары BMEWS в Гренландии, на Аляске и в британском Файлингдейлзе, спутники DSP на геостационарных орбитах, радары PAVE PAWS на побережьях, способные засечь пуск с подводной лодки за тысячи миль. Всё это хозяйство объединяла система под индексом 427M — грандиозный компьютерный комплекс, арендованный у корпорации Honeywell. Он состоял из трёх сегментов: главного вычислителя NCS — собственно «мозга» NORAD, коммуникационного процессора CSS и космического вычислительного центра SCC.
Проблема зрела в CSS — самом критичном элементе. Именно этот мини-компьютер упаковывал данные, полученные от главного вычислителя, и рассылал их по защищённым каналам в три других командных центра: Национальный военный командный центр в Пентагоне, штаб Стратегического авиационного командования на авиабазе Оффатт в Небраске и Запасной национальный военный командный центр в недрах горы Рейвен-Рок в Пенсильвании. В нормальном режиме, когда никаких пусков не наблюдалось, CSS отправлял строку из нулей — «0000». Четыре нуля означали: советские ракеты не летят. Можете спать спокойно.
Утром 28 мая 1980 года дисплей в Оффатте на шесть секунд показал 2020 атакующих МБР. Одновременно дисплей запасного центра в Рейвен-Роке — 9000 ракет. Цифры исчезли так же внезапно, как и появились. Дежурные списали на случайный сбой — такое случалось два-три раза в год, никто не фиксировал, статистику не вёл. Техническое расследование начали, но без особой спешки.
Через шесть дней, ночью 3 июня, случайная двойка в нулях превратилась в глобальный кризис.
Ночь, когда зазвонили все телефоны
В 02:25 по восточному времени дисплей Стратегического авиационного командования показал две угрожающие баллистические ракеты подводного базирования. Через восемнадцать секунд счётчик прыгнул до двухсот.
Старший дежурный контроллер SAC — имя этого человека до сих пор не раскрыто — действовал по инструкции. Времени на раздумья инструкция не предусматривала. Если советская подлодка где-то в Атлантике действительно произвела залп, то бомбардировщики B-52 на аэродромах по всей стране должны взлететь до того, как боеголовки накроют взлётные полосы. Контроллер нажал кнопку экстренной тревоги. Вой сирены разорвал тишину авиабаз. Экипажи — пилоты, штурманы, операторы вооружения — бежали к своим машинам, забирались в кабины, запускали восемь турбовентиляторных двигателей TF33. Сотни бомбардировщиков и самолётов-заправщиков KC-135 вышли на предвзлётный режим. В шахтах «Минитменов» офицеры пуска извлекли ключи из сейфов.
Дисплей в Оффатте внезапно очистился. Контроллер SAC, следуя логике «данные не подтверждены — но и не опровергнуты», приказал заглушить двигатели, однако экипажам велел оставаться в кабинах. Затем, в 02:31, экран снова ожил — на этот раз показывая 2020 межконтинентальных баллистических ракет от системы BMEWS. Это были уже не подлодочные пуски, а полноценный удар из советских шахт, худший из всех возможных сценариев.
В 02:37 аналогичное предупреждение — 200 ракет подводного базирования — появилось на дисплеях Национального военного командного центра глубоко под Пентагоном. Дежурный офицер NMCC созвал ракетную конференцию. Таких конференций в 1979–1980 годах проводилось до двух тысяч в год; процедура была рутинной, почти канцелярской. Но в эту ночь рутина ломалась на глазах. Через несколько минут к конференции подключились все четыре командных центра. Дежурные сверяли данные. Спутники DSP, висевшие над Атлантикой и Тихим океаном, не фиксировали тепловых факелов пусков. Радары PAVE PAWS на восточном и западном побережьях не видели целей. Радары BMEWS в Туле и Клире молчали. Но дисплеи упрямо показывали: атака идёт.
В 02:49, через двадцать четыре минуты после первого сигнала, офицер NMCC принял решение, которое сам же позже не мог внятно объяснить. Он повысил уровень конференции до оценки угрозы — Threat Assessment Conference. Это уже не рутина, а задействование высшего военного руководства, вплоть до председателя Объединённого комитета начальников штабов. И самое важное — автоматически запускались протоколы живучести. Тихоокеанский воздушный командный пост поднялся с Гавайев. NEACP — Boeing 747, «самолёт Судного дня», нёсший на борту аппаратуру связи с подводными лодками и шахтами, — вырулил на взлётную полосу авиабазы Эндрюс. Двигатели ревели, экипаж ждал команды на взлёт. Если бы команда поступила, 747-й ушёл бы в небо без президента на борту — что само по себе стало бы событием чрезвычайной политической значимости. К счастью, старший вахтенный офицер приказал NEACP оставаться на месте.
Пока конференция набирала обороты, в вашингтонской квартире Збигнева Бжезинского зазвонил телефон. Полковник Одом, его военный помощник, говорил коротко и без эмоций. В Пентагоне тем временем дисплей показывал уже 220 МБР — и, что особенно зловеще, с пометкой «все уже поразили цели». То есть система утверждала: ядерные боеголовки уже разорвались над Вашингтоном. Абсурд происходящего начинал доходить до участников конференции.
В 02:54 NORAD наконец выдал формальное заключение «угрозы нет». Конференция завершилась в 02:57. Ещё через минуту SAC отменил тревогу. Тридцать три минуты отделяли мир от ядерной войны — и всё это время предохранителем служили не столько компьютеры, сколько здравый смысл дежурных офицеров. Они видели: сенсоры молчат, а дисплеи кричат.
Сорок шесть центов и сорок тысяч боеголовок
Расследование того, что произошло, заняло несколько недель и держалось в строжайшем секрете. Лишь 18 июня 1980 года помощник министра обороны Джеральд Диннин вышел к прессе и сухо сообщил: во всём виновата одна микросхема стоимостью 46 центов — размером с десятицентовую монету. Она находилась в мультиплексоре канала 8 коммуникационного процессора CSS и вышла из строя таким образом, что при формировании тестовых, заполняющих сообщений — в мирное время это строка нулей — чип начинал случайным образом заменять нули на двойки. Иногда две двойки. Иногда больше. Так на дисплеях появлялись цифры 2, 200, 2020, 2200.
Самое поразительное открылось позже: NORAD, отчаявшись воспроизвести сбой в лаборатории, оставил неисправный канал включённым — в надежде, что ошибка повторится и её удастся зафиксировать. Она повторилась. 6 июня в 15:38 по восточному времени — снова двойки, снова 2000 МБР на дисплее SAC, снова экипажи побежали к самолётам. На этот раз тревога длилась семнадцать минут и обошлась без Threat Assessment Conference, но факт оставался фактом: американское ядерное командование сознательно оставило в работе заведомо неисправную систему, чтобы «поймать» баг.
Министр обороны Гарольд Браун 7 июня направил президенту Картеру меморандум, начинавшийся словами: «Я считаю ситуацию очень серьёзной». Картер начертал на полях: «Harold — Mount every effort to correct the system. J.» А 2 июля Браун признался: NORAD так и не смог заставить злополучную схему отказать повторно в лабораторных условиях. Картер подчеркнул эту фразу и поставил на полях восклицательный знак.
Впрочем, дело было не в одном чипе. Доклад Главного контрольно-финансового управления США, опубликованный в мае 1981 года под сухим номером MASAD-81-30, вскрыл системные проблемы: компьютеры 427M проектировались в расчёте на универсальную военную платформу WWMCCS, которая для задач NORAD была откровенно слаба. Сроки модернизации срывались, тестирование проводилось на живых боевых системах, а электропитание комплекса страдало от перебоев. Проще говоря, ядерный страж планеты работал на машинах, которые к 1980 году морально устарели минимум на десятилетие.
Почему это вообще было возможно
Чтобы осознать масштаб риска, нужно понимать: к 1980 году США и СССР держали на боевом дежурстве в общей сложности около сорока тысяч ядерных боезарядов. Концепция взаимного гарантированного уничтожения, которую американские стратеги сокращённо называли MAD — по-английски «безумный», — была не метафорой, а военно-политической доктриной. И одним из её ключевых элементов являлся запуск по предупреждению (launch-on-warning): межконтинентальные ракеты стартуют немедленно по получении сигнала о вражеской атаке, не дожидаясь подтверждения ядерных взрывов на своей территории. Логика была проста: если не запустить свои «Минитмены» в ближайшие минуты, они будут уничтожены советскими боеголовками прямо в шахтах — и страна лишится возможности ответить.
Именно эту логику полковник Уильям Одом в собственных меморандумах называл безумной — и сравнивал с военными планами Германии и России 1914 года. «Однажды запущенные, они не могли быть отменены, — писал Одом. — Они приводили в движение колоссальные силы и действия, последствия которых планировщики представляли лишь смутно. И они не имели отношения к военным целям участвующих сторон». Одом предлагал отменить запуск под ударом как опцию Единого комплексного оперативного плана — главного плана ядерной войны. Его не послушали.
Тревога 3 июня стала далеко не первым инцидентом такого рода. За двадцать лет до неё, 5 октября 1960 года, радар BMEWS в гренландском Туле зафиксировал массированную советскую атаку с достоверностью 99,9 процента — и лишь через несколько минут выяснилось, что радар поймал отражение от восходящей луны над Норвегией. 9 ноября 1979 года техник NORAD по ошибке вставил учебную ленту с симуляцией советского нападения в боевой компьютер — и четыре командных центра одновременно увидели 1400 атакующих МБР. Бжезинскому тогда тоже звонили. В воздух поднялись десять истребителей-перехватчиков F-106, взлетел NEACP. Советский генсек Леонид Брежнев после этого направил Картеру личное письмо — сухое, но на грани паники: «Что это за механизм, который допускает возможность подобных инцидентов? … Мир может оказаться на краю пропасти без ведома президента». И добавил фразу, которую редко цитируют: «Ошибок в таких вопросах не должно быть — не девяносто девять, а все сто процентов».
Реакция Пентагона на письмо Брежнева оказалась, мягко говоря, своеобразной. Там сочли послание пропагандистским ходом и подготовили ответ, который старший советник Госдепартамента Маршалл Шульман назвал «оскорбительно грубым». Шульман, кстати, был одним из немногих, кто публично забил тревогу: «Ложные тревоги такого рода — не редкость. Меня тревожит самодовольство, с которым к ним относятся».
Три года до Петрова
Через три года и три месяца после звонка Бжезинскому, 26 сентября 1983 года, роли поменялись. На этот раз за пультом сидел советский офицер — подполковник Станислав Петров на командном пункте Серпухов-15. Спутниковая система «Око» выдала сигнал: пять американских межконтинентальных ракет идут к СССР. Петров рассудил просто: если американцы хотят начать войну, они не станут запускать пять ракет — они запустят сотни. И отказался передавать информацию наверх. Оказалось, что спутник принял солнечные блики от высотных облаков за факелы пусков.
Контекст 1983 года был ещё опаснее, чем в 1980-м. Советский Союз вёл операцию RYaN — тотальную разведывательную программу по обнаружению признаков готовящегося ядерного удара НАТО. Американцы, в свою очередь, проводили психологические операции — бомбардировщики заходили в советское воздушное пространство и в последний момент отворачивали. В сентябре 1983-го советский истребитель сбил южнокорейский «Боинг-747». В декабре в Западной Германии развернули первые «Першинги-2» — баллистические ракеты, подлётное время которых до Москвы составляло менее десяти минут.
И Петров, и американские дежурные офицеры в 1980 году принимали решения, исходя из одного и того же принципа: если сенсоры молчат — атаки нет. Но что, если бы сенсоры дали ложный сигнал одновременно с компьютерным сбоем? Бывший министр обороны Уильям Перри в книге «Моё путешествие на ядерную грань» формулирует этот вопрос так: что, если бы глюки 1980 года произошли во время Карибского кризиса или ближневосточной войны?
Гора, чип и вопрос без ответа
Восстановим финальную картину. 3 июня 1980 года, без четверти три ночи. Подземный город в горе Шайенн — с озёрами, электростанцией и запасом провизии на месяцы — не зафиксировал ровным счётом ничего. И одновременно три командных центра за тысячи миль от него увидели ядерный апокалипсис: сначала 200 ракет с подлодок, потом 2020 из шахт, потом 220 — с пометкой «уже упали». Бжезинский в пижаме сидел у телефона, готовый разбудить президента. Стояла глубокая июньская ночь, и мир находился в тридцати трёх минутах от Третьей мировой — из-за кусочка кремния, который стоил меньше почтовой марки.
Комиссии, проверки, модернизации, шестнадцать миллионов долларов на вынесенный испытательный полигон — всё это было сделано. Конгресс заслушал доклады. Систему 427M в итоге заменили. Но политика запуска по предупреждению никуда не делась. Сегодня, четыре десятилетия спустя, Соединённые Штаты по-прежнему держат около четырёхсот межконтинентальных баллистических ракет Minuteman III в состоянии двухминутной готовности. Командные центры по-прежнему находятся в бетонных капсулах под землёй. «Самолёты Судного дня» — уже модернизированные E-4B — по-прежнему дежурят, и один из них всегда в воздухе.
Техника стала совершеннее. Но люди, сидящие за пультами, всё так же смотрят на строку из четырёх нулей — и всё так же знают: если нули сменятся другими цифрами, в их распоряжении будут минуты. Человеческий фактор, который спас мир в 1980-м и 1983-м, остаётся последней линией обороны. И главный вопрос не в том, откажет ли когда-нибудь очередной чип — он откажет. Главный вопрос в том, кто будет дежурить в ту ночь и какое решение он примет.
А как вы думаете: может ли сегодняшний мир, с его возродившейся риторикой ядерного противостояния, киберугрозами и искусственным интеллектом, считаться более защищённым от случайности, чем мир 1980 года? И хватит ли у дежурного офицера будущего тех трёх минут, которых едва хватило Бжезинскому?