2026年11月8日，埃及吉萨省，一列从开罗开往阿斯旺的客运列车被后方列车追尾，车厢翻入路基旁的农田，4人死亡，88人受伤。埃及官方给出的因果链短得令人不安：前车在轨道上抛锚，后车没有收到通知。信号系统没能把“前面有车”这四个字传出去。阿亚特这个地名本身带着一道旧疤，2002年埃及最严重的铁路灾难就发生在这里，至少360人丧生。但真正值得追问的，不是埃及的信号为什么坏，而是当一套系统坏掉的时候，有没有人被提前放在那个位置上，准备接住它。
两个月后，同一个问题在西班牙以更昂贵的版本摊开。
乌尔达：信号断了之后，谁做出了那个决定
2026年10月28日上午，马德里至塞维利亚高铁线，托莱多省乌尔达附近，服役30余年的LZB信号系统因计算机通信故障瘫痪，63公里区间内六列列车同时触发自动制动，停在轨道上。控制权移交到马德里阿托查的控制中心。一名控制员向一列国营运营商的高铁下达了恢复行驶的指令。约十五分钟后，这列高铁以160至200公里的时速撞上了一列停在轨道上的私营运营商列车。死亡人数最终定格在至少68人，不同来源在68至69人之间，这是事发当日官方通报的数字。同一条线路，同年1月，阿达穆斯脱轨相撞，46人死亡。九个月，同一条干线，超过110条命。
但西班牙铁路事故调查机构随后明确表示，不应将责任单独归于这名操作员，并将这起事故定性为 “系统性失灵” 。调查机构强调，一名工人只是众多安全屏障中的一道，调查指向的是屏障与屏障之间的空隙，而不是屏障上的某一个人。
当监管机构不得不在事故后公开反对部长的归责框架，这件事本身就说明：关于“谁闭眼”的政治答案，已经跑在了技术答案前面。
一次被媒体称为“节省”的采购决策，和一套被允许继续闭眼的系统
乌尔达事故所在的线路，是西班牙高铁网络中唯一一条仍在全面使用LZB信号系统的线路。这套系统1992年随线路开通启用，技术寿命早已过期。替换方案ERTMS在2020年启动招标，2021年授予一家信号系统承包商，合同金额约9400万欧元，工期52个月，按计划2026年1月就该完成。到乌尔达事故发生时，完成度是零。交通大臣把投运时间推到了2027年初。
延误的原因，据西班牙媒体报道，有一条非常具体的线索：铁路基础设施管理机构在2020年招标时预算1.31亿欧元，承包商以约9400万欧元中标，比预算低约3700万欧元。相关报道称，管理机构以此为由延长了旧LZB系统的寿命。这一因果关系是媒体对决策动机的推断，而非官方文件的定性，但它指向一个在纸面上只是一行财务优化、在轨道上却叫“再撑一下”的逻辑。
“再撑一下”的代价有数据可查。西班牙交通大臣承认，2026年LZB记录了约170次故障，但他同时说这个数字“在欧盟正常范围内”。一家私营运营商的负责人在事故前二十三天已在参议院作证：LZB的断连“频繁发生”，每次断连都会让列车停摆，且重新连接困难。一套一年坏一百七十次、每次坏掉都要求人接手兜底的系统，被官方语言包装成了“正常”。所谓“闭眼”，首先闭在对“正常”的定义上。
自由化踩下了油门，维护的手刹却没有松开
2020年起，西班牙向私营运营商开放客运市场，与国营运营商在同一组轨道上竞争。交通量随之飙升，截至2024年，流通量增长了42%。票价降了，班次密了，纸面上是消费者的胜利。
但轨道、信号、调度，全部握在西班牙铁路基础设施管理机构一家公共公司手里。自由化把运量推到了管理机构面前，却没有给它匹配消化运量的资源。一个被反复引用的数字是：根据欧盟层面的公开数据，2018至2022年间西班牙高铁年均支出约15亿欧元，只有约16%流向维护、更新和升级，其余84%去了新建线路。一名前铁路管理机构负责人在事故后公开质疑：在现代化工程尚未完成、ERTMS尚未部署的情况下开放线路竞争，是否必要？ 他指出的第二个问题更致命，1月阿达穆斯已经死了46人之后，没有人减少这条线路上的列车数量。
这不是“自由化杀人”的简化故事。有分析指出，两起事故的责任都在网络运营商身上，而非某一家客运公司。但自由化制造了一种结构性的错配：竞争把收益分散给了多家运营商和消费者，把系统性风险集中到了一家公共公司身上，而这家公司手边能用的，只有一套超龄的信号系统和一份被打了折扣的升级合同。
欧洲检察官在查的钱，和工会多年前就在警告的事
乌尔达事故一周多之后，2026年11月6日，欧洲检察官办公室在铁路基础设施管理机构总部、西班牙铁路安全局和审计法院展开行动，针对马德里至塞维利亚线路更新及安全、信号和通信系统升级中欧盟资金是否涉及欺诈启动调查。这是该办公室在2026年针对西班牙铁路的第二次调查；第一次在3月启动，针对的正是阿达穆斯事故所在区段的维护资金。调查尚未认定资金问题直接导致事故，但时间顺序本身构成一种沉默的指控：查账的人到了，换信号的人还没到。
与此同时，西班牙铁路工会在事故后发起的罢工声明中警告说，他们不等下一次事故。工会的诉求清单读起来像一份提前写好的尸检报告：人手不足，经验流失没有替补，带病运行被正常化，安全靠一线员工的超负荷硬撑。工会警告的不是某一次具体的故障，而是一种被默许的运行文化：当保护系统失效时，让列车继续走的压力，大过让列车停下来的压力。“闭眼”在这里有了第二层含义：不是看不见风险，而是看见了风险，然后选择让那个看见风险的人闭嘴。
埃及和西班牙之间隔着两个月和数千公里，但死亡的结构是同一个。埃及的信号没有传出去；西班牙的信号传出去了，然后一个人在一套奖励“恢复运行”而非奖励“确认安全”的系统里，替所有人做了一个不可撤回的决定。西班牙铁路事故调查机构把它叫作“系统性失灵”，交通大臣把它叫作“人为失误”。两个词之间的差距，就是谁在闭眼这个问题的全部答案：把手指指向操作员的人，是在让系统继续闭着眼。 西班牙九个月里死了一百多人，欧洲检察官在查升级的钱去了哪里，交通大臣辞了职，而那条线路下面的LZB，还在以每年一百七十次的频率坏着，ERTMS的时间表还在往2027年初滑。安全从来不是一套系统“会不会坏”的问题。安全是当它坏掉的时候，有没有人、有没有钱、有没有一条不奖励“再撑一下”的制度，被提前放在那个位置上。西班牙在2026年给出的答案是：那个位置是空的，而空着的位置，总是由乘客来填。
