そういえば、航空業界ではシステムの不具合によって機体が暴走状態に陥った場合のフェイルセーフについてどのようなスタンスをとっているんだろうか？
フォロー
緊急時に備えて操縦士がオートパイロットを"任意"でoffできるようになっているのか
もしくは強制的にシャットダウンされるのか
任意にしてもその手順は簡単なのか、もしくは誤ってオートパイロットを切られないようにある程度は手順が複雑なのか
などなど……
