「制御不能に陥ったトロッコの進路を切り替えるべきか、否か」——。
マイケル・サンデル教授の白熱教室をはじめ、現代倫理学の講義で好んで引用される「トロッコ問題」。だが、現実にインフラを設計し、運用するエンジニアの視点から見れば、あの思考実験には決定的なリアリズムが欠落している。なぜなら、現実に走る数千トンの列車は、ある日突然、神の気まぐれのようにブレーキを失うわけではないからだ。
先行記事『トロッコ問題の工学リアリズム——現場の技術者が「5人を救うために1人を突き落とす」空論に激怒する理由』でも指摘した通り、現実の鉄道において「ブレーキが効かない」という事態は、冷徹な熱力学の限界、システムの構造的欠陥、そして組織の不条理なインセンティブが幾重にも連鎖した果てに引き起こされる。
その最も過酷な実例が、1989年5月12日、アメリカ・カリフォルニア州サンバーナーディーノで発生した「ダフィー・ストリート列車脱線事故」である。
時速35 mph（約56 km/h）制限の急カーブに、時速110 mph（約177 km/h）で突入した69両編成の巨大貨物列車。住宅街を粉砕した脱線事故と、その13日後に起きた地下パイプライン大火災という二重の惨劇は、私たちに「物理法則の冷徹さ」と「技術者倫理の限界」という重い問いを突きつけている。
第1章：熱力学と運動エネルギーの挟み撃ち——なぜ列車は止まれなかったのか
事故の舞台となったのは、ロサンゼルス東部に位置するカホン峠（Cajon Pass）である。最大勾配3.0%（30‰）、平均2.2%（22‰）という長大な下り急勾配が約40 kmにわたって続く、アメリカ屈指の鉄道の難所だ。
この坂に、鉱石（トロナ：ソーダ灰の原料となる蒸発岩）を満載した貨車69両と機関車6両、総重量約9,000トンに達する長大列車が進入した。
【急勾配における物理的脅威】
■ 位置エネルギーの解放：E = mgh（質量 m が1.46倍になれば、解放される位置エネルギーも1.46倍）
■ 摩擦ブレーキの限界：ブレーキシューが赤熱・炭化し、摩擦係数が急減する「フェード現象」
■ 抑速の生命線：熱を大気へ捨てる「発電ブレーキ（ダイナミックブレーキ）」
下り坂を降りる列車において、位置エネルギー（$mgh$）は運動エネルギーへと変換される。速度を一定に保つためには、この莫大なエネルギーを連続的に外部へ放熱し続けなければならない。
空気ブレーキの熱的限界：フェード現象
鉄道車両の基本である空気ブレーキ（摩擦制動）は、圧縮空気によって鋳鉄や合成樹脂のシューを車輪に押し当て、摩擦熱に変えて減速する。
しかし、長大な下り勾配で9,000トンもの巨体を空気ブレーキだけで抑え込もうとすれば、ブレーキシューと車輪の接触面は容易に数百℃から1,000℃近くに達する。これにより以下の致命的な破綻が生じる。
- フェード現象（摩擦係数の急落）：熱によってシューの表面が炭化・ガラス化し、摩擦係数が著しく低下する。ブレーキ弁をいくら強く握り締めても、車輪の上を滑るだけで制動力が立ち上がらなくなる。
- 圧縮空気の枯渇（エア切れ）：減速しないことに焦った機関士がブレーキ弁の操作（込めと排気）を繰り返すと、元空気だめの圧力が低下し、最終的に物理的な押し付け力そのものを喪失する。
電車とディーゼル機関車の違い：回生ブレーキか、発電ブレーキか
そこで急勾配路線の抑速に不可欠となるのが、モーターを発電機として回転させ、その抵抗力を制動力として利用する「電気ブレーキ」である。
日本の電化路線を走る電車であれば、発生した電力をパンタグラフから架線（饋電線）へと戻す「回生ブレーキ」が主流だ。しかし、架線に電気を返して他の力行列車に消費させるには、電力系統側がそのエネルギーを受け入れられる状態になければならない。
先行記事『電車の電気はどこへ消える？回生ブレーキと変電所の現実』で詳解した通り、受け手となる列車が周囲にいなければ架線電圧が跳ね上がり、回生失効（インバータ保護のためのブレーキ解除）を起こしてしまう。
一方、カホン峠のような非電化区間を走るアメリカの超大型ディーゼル機関車は「電気式ディーゼル」である。ディーゼルエンジンで発電機を回し、その電力で台車の主電動機（モーター）を駆動して走る。架線が存在しないため、電力を戻す送電網そのものがない。
【電気式ディーゼル機関車の発電ブレーキ（ダイナミックブレーキ）】
[ 車輪の回転 ] ──> [ 主電動機（発電機として動作） ]
│ （メガワット級の電力）
▼
[ 屋根上の抵抗器グリッド ] ──> [ 強制冷却ファンで大気へ放熱 ]
下り坂では主電動機を発電機に切り替え、発生したメガワット級の電力を屋根上に並んだ巨大な抵抗器グリッド（レジスター）へと流し込み、大型送風ファンで強制冷却しながら大気中へ熱として捨てる。これこそが「発電ブレーキ（ダイナミックブレーキ）」である。神戸電鉄などの日本の山岳路線車両が屋根上に抑速用抵抗器を積んでいるのと同一の設計思想だ。
だが、抵抗器にも許容熱量と許容電流の上限がある。定格を超える電流が流れ続ければ、回路を保護するブレーカーが作動し、発電ブレーキは自動遮断されてしまう。
9,000トンの列車を安全に降ろすためには、「健全に稼働する十分な数の発電ブレーキ」が絶対条件だった。
第2章：多重防護の連鎖崩壊——6両中「有効なブレーキはわずか」の絶望
しかし、事故当日の列車（サザン・パシフィック鉄道：SP社）の足回りは、出発の時点で完全に破綻していた。
3,000トンの過小見積もり：現場の「当て推量」
最大のトリガーとなったのは、貨物重量の信じがたい計算の狂いである。
| 項目 | 運行書類上のデータ | 現場の実態 | 誤差・乖離 |
|---|---|---|---|
| 積載貨物 | トロナ鉱石（69両） | 同左 | 大口輸出案件 |
| 貨車1両の積載量 | 60トン（駅係員の推定入力） | 100トン（満載） | 1両あたり+40トン |
| 列車総重量 | 約6,151トン | 約8,900〜9,000トン | +約2,850トン（約1.46倍） |
荷主であるレイク・ミネラルズ社は、1両100トン積みのホッパー車を満載にしておきながら、運送状の重量欄を空欄のまま提出した。「100トン車を頼んで満載にしたのだから、言わずとも分かるだろう」という慣れの甘さがあった。
書類を受け取った駅係員は、荷主への確認がつかないまま、過去に取り扱ったセメント車の記憶を頼りに「トロナならセメント（75t）より軽いだろう」と独断で「1両60トン」と概算で記入し、注記すら付けずに基幹システムへ送信してしまった。
その結果、機関士の手元には「総重量 6,151トン」と印字された実態と大きく乖離した運行表が渡された。
運転台の計器が見せた幻影と、故障していた機関車
さらに致命的だったのは、機関車の実態である。先頭4両＋後補機2両の計6両が連結されていたが、そのブレーキ力は欺瞞に満ちていた。
【編成内の機関車の発電ブレーキ実態（NTSB調査）】
[先頭1両目（SP 8278）]：正常作動（※運転席の電流計はこの車両の値のみを表示）
[先頭2両目（SP 7551）]：エンジン不調で無火回送（動力・ブレーキ共に不作動、タグなし）
[先頭3両目（SP 7549）]：ファンは回っていたが回路故障で不作動（作動音による誤認）
[先頭4両目（SP 9340）]：作動していたが、過負荷や不調により十分な効果を発揮できず
[後補機1両目（SP 8317）]：正常作動
[後補機2両目（SP 7443）]：発電ブレーキ故障（補機機関士は把握していたが先頭へ未伝達）
機関士は、なぜ急勾配に入る前に気づけなかったのか？
当時の機関車の仕様では、重連運転時に運転台の電流計（ロードメーター）が「先頭1両目の電流値」しか表示しない設計になっていた。先頭車が正常に発電ブレーキを効かせていたため、メーターの針は力強く振れ、機関士は「後続の全車両も連動してブレーキが効いている」と完全に誤認させられたのだ。
上海列車事故（1988年）との共通構造
この「走り出すまでブレーキの喪失に気づけない」という罠は、1988年に中国で高知学芸高校の修学旅行生ら28名が犠牲となった上海列車正面衝突事故と酷似している。
| 比較項目 | 上海列車事故（1988年） | サンバーナーディーノ事故（1989年） |
|---|---|---|
| 列車の種類 | 旅客急行列車（客車編成） | 超重量貨物列車（69両編成） |
| 潜在していた欠陥 | 編成途中の空気ブレーキ管コック（アングルコック）の誤遮断 | 複数機関車の発電ブレーキ故障、3,000tにおよぶ重量の過小把握 |
| 欠陥が隠蔽された理由 | 往路は先頭8割のブレーキが作動していたため、通常の減速で違和感が生じなかった | 平坦線や緩勾配では、少ないブレーキ力だけでも書類上の重量感覚で走れてしまった |
| 臨界点（破綻の瞬間） | 機関車を反対側に付け替えた復路、有効ブレーキがわずか2割に反転し停止信号を冒進 | カホン峠の急勾配（30‰）に突入した瞬間、9,000トンの位置エネルギーが制動力を突破 |
どちらの事故も、「平坦な区間や通常の減速であれば、全体の数割のブレーキだけでも何となく走れてしまう」という物理特性が、重大な欠陥を覆い隠すブラインドとして機能してしまった。
仕様の罠：非常ブレーキが最後の命綱を断ち切った
下り坂で速度計は設定値を超え、加速が止まらない現実に直面した乗務員たち。最後尾で異変を察知した補機の機関士は、急激な増速を食い止めるため、ついに非常空気ブレーキを作動させた。
しかし、ここに当時の車両システムの最悪の仕様欠陥が潜んでいた。
非常空気ブレーキを作動させると、車輪の滑走（ロック）を防ぐための連動回路が働き、作動中だった機関車の発電ブレーキが自動的に強制解除（キル）される設計になっていたのだ。
すでにブレーキシューは高熱でフェード現象を起こし、摩擦制動力は失われつつあった。そこへ唯一抗っていた先頭車などの発電ブレーキまでが、回路によって遮断された。
時速45 mphを超えた9,000トンの巨大な鉄塊を止める手立ては、もはや残されていなかった。
列車は時速110 mph（約177 km/h）まで加速し、カホン峠の麓、ダフィー・ストリートの急カーブで遠心力に耐えきれず脱線。轟音とともに住宅街をなぎ倒し、乗員2名と民家にいた児童2名の計4名が命を奪われた。
【仮に書類通り「6,150トン」だったとしても暴走していた】
事故後のNTSB（国家運輸安全委員会）の調査によれば、SP社の内規が定める「カホン峠を下るための有効発電ブレーキ軸数」は、6,150tの編成であっても最低5両分（約30軸）が必要だった。
だが実際にまともに稼働していたのは実質2〜3両分程度。
重量の過小見積もりが発覚する以前に、車両整備と配車の時点で、この列車は「物理的に安全運行が不可能な欠陥状態」で急勾配へ送り出されていたのである。
第3章：第2の惨事——地中の時限爆弾「カルネブ・パイプライン」
サンバーナーディーノの悲劇は、脱線事故だけでは終わらなかった。真の惨劇は、脱線から13日後の5月25日に訪れる。
線路の直下、地下約2 mの深さには、テキサス州方面からロサンゼルスへ石油製品を送る直径14インチ（約35 cm）の高圧送油管「カルネブ・パイプライン（Calnev Pipeline）」が埋設されていた。
【13日後に起きた連鎖災害の構図】
[ 5月12日：列車脱線 ]
│ （住宅街へ貨車と鉱石が山積み）
▼
[ 瓦礫の撤去作業 ]
│ （大型重機のバケットやフックが地中のパイプラインに接触・損傷）
▼
[ 形式的な安全点検 ]
│ （傷の存在を見落とし、厳格な非破壊検査を怠ったまま送油再開を承認）
▼
[ 5月25日：内圧破裂 ] ──> [ 高圧ガソリンが住宅街へ噴出し大火災 ]
脱線事故の直後、鉄道会社が手配した復旧請負業者は、運行を早期に再開させるため、大型重機を用いて大量の土砂（トロナ）と大破した車両の撤去を急いだ。
その作業の最中、大型重機のバケットやワイヤーが地下のパイプラインに接触し、鋼管の表面に深い傷（ガウジ痕）をつけていた。しかし現場作業員は、工事の遅延や責任追及を恐れ、パイプへの接触事実を報告しなかった。
さらにパイプラインを運行するカルネブ社も、埋設深さの十分な測定や、磁気探傷・超音波などの厳格な非破壊検査を行わず、目視を中心とした簡易な点検だけで「健全」と判断し、規定の高圧送油を再開してしまった。
5月25日早朝、パイプラインの内圧が約1,680 psi（約11.6 MPa）まで高まった瞬間、重機の傷によって強度が落ちていた鋼管が突如破裂。噴水のように吹き上がった高圧ガソリンは気化して住宅街を包み込み、引火して大爆発を起こした。
炎は高さ数十メートルに達し、新たに住民2名が死亡、19名が重軽傷を負い、住宅11棟と車両21台が全焼した。脱線事故の直接被害を上回る惨劇が、復旧時の杜撰な二次過失によってもたらされたのである。
第4章：組織論の残酷なパラドックス——「気づいた指令員」が背負わされた責任
この事故における関係者の過失を整理していくと、組織論における極めて不条理なパラドックスが浮き彫りになる。
現場の潜在リスクを積み上げたのは、確かに以下の連鎖である。
- 荷主：確認を怠り、重量欄を空欄のまま提出した。
- 駅係員：確認を省略し、独断で「60t」と根拠の薄い数値を記入した。
- 整備部門：故障したブレーキに警告札（タグ）すら貼らず放置した。
- 配車部門：必要な制動力を満たさないまま列車を仕立てた。
- 復旧班とパイプライン社：配管接触を申告せず、非破壊検査を怠った。
だが、事故後の調査において極めて重い過失責任を問われた関係者のひとりは、上記のように漫然と日常業務をこなしていた面々ではない。
シフト交代時、編成表を見て「100トンホッパー車が69両あるなら、実重量は6,000トンではなく9,000トン近くあるはずだ」と異常に唯一気づいた、運行指令員（ディスパッチャー）であった。
「無知の免責」と「知見の重責」
この指令員は経験が豊富であり、プロとしての危機感を働かせていた。彼はカホン峠を下るための制動力を補うため、自主的な判断で後補機を手配し、機関車を増結する手配まで完了させていた。
しかし、彼には決定的な手落ちがあった。「計算重量を修正した」という事実を、列車を運転する機関士たちへ明確に伝達しなかったのである。
彼の中では、「重量が大きい → 補機を追加した → これで辻褄は合った」と、自らの業務範囲（配車）の中で問題は解決していた。現場クルーへの情報共有は、彼にとってすでに解決したタスクの付随事項に過ぎず、意識から抜け落ちてしまったのだ。
その結果、何が起きたか？
【組織における知見の非対称性と責任の所在】
■ 漫然と処理した担当者：
「渡された書類通りに入力・処理しただけ」 ──> 個人の過失は問われるものの、定型業務の範囲内として組織の曖昧さの中に希釈される。
■ 異常に気づいた優秀な指令員：
「異常を明確に認識していた唯一の当事者」 ──> 認識した瞬間に重い注意義務が発生し、伝達漏れが重大な過失として直撃する。
もし彼が、他の同僚のように数字を漫然とスルーしていれば、「システムのデータに従っただけだ」という言い逃れが成立したかもしれない。
プロ意識を持って異常に気づき、良かれと思ってリカバリーに動いたがゆえに、彼は「破滅を止められたはずの決定的なキーマン」として責任の矢面に立たされることになったのである。
事故防止と安全の最大化という観点から見れば、現場の人間がプロとしての知見を発揮してリスクを発見・共有することこそが最も価値が高い。
しかし現実の評価構造が「気づいた人間が伝達ミスひとつで全責任を背負わされ、思考停止していた人間が組織の影に隠れる」という形になってしまえば、組織には「余計なことには気づかないフリをする」という最悪の不作為インセンティブ（モラルハザード）が蔓延することになる。
第5章：技術者倫理の限界——ロールズとサンデルが突きつける問い
「気づいた人間、声を上げた人間が損をする」。
この構図は、鉄道業界に限らず、あらゆる製造業やインフラの現場で繰り返されてきた病理である。1986年のスペースシャトル・チャレンジャー号爆発事故において、前夜にOリングの低温脆弱性を警告し打ち上げ中止を必死に訴えた技術者ロジャー・ボイジョリーが、事故後に会社から事実上の裏切り者扱いを受け、キャリアを奪われた悲劇はその象徴だ。
この不条理に対し、現代正義論を代表する2人の哲学者、ジョン・ロールズとマイケル・サンデルは対照的な視座を提供している。
| 視点 | ジョン・ロールズ（制度主義・公正としての正義） | マイケル・サンデル（共同体主義・目的論） |
|---|---|---|
| 問題の本質 | 声を上げた者が損をし、沈黙した者が守られる**「制度・ルールの構造的不正」** | 安全や使命感が、個人の保身や損得勘定に買い叩かれている**「組織の道徳的空洞化」** |
| 現場の沈黙への見解 | 損をするルール下で沈黙するのは合理的。個人の道徳心を責めるのは筋違い | 人命を守るというプロの誇りを捨て、保身に走るのは技術者としての背信 |
| 解決へのアプローチ | 告発者の絶対的保護、減点主義の撤廃など**「損をしない客観的制度の再設計」** | 技術の本来の目的（テロス）を再定義し、「共通善を語り合える組織文化の再建」 |
ロールズの視点：英雄的自己犠牲を強いるシステムは「不正」である
ロールズの正義論に照らせば、正義の第一の対象は個人の道徳心ではなく「制度の基本構造」にある。「自分が組織の中で最も弱い立場（リスクを察知して声を上げる現場技術者）になるかもしれない」という無知のヴェールのもとで合意できるルールでなければならない。
個人の善意や英雄的自己犠牲に依存しなければ安全を保てないシステムは、工学的にも組織論的にも設計ミス（不正）なのだ。通報者の身分保障、ミスを報告した者への免責（ジャスト・カルチャー）、定量的チェックの自動化といった「制度的防壁」こそが、社会全体の損失を防ぐ正義であるとロールズは説く。
サンデルの視点：損得勘定の市場原理が安全を腐らせる
対するサンデルは、制度設計のインセンティブ（損得計算）だけに頼る発想そのものを批判する。
「声を上げると損だから黙る」「得になるから報告する」という思考様式そのものが、本来崇高であるべきエンジニアリングの目的（テロス＝人命の安全、技術的真理の探求）を、功利的な計算に売り渡している状態に他ならない。どれほど精緻な制度を作っても、人間が損得だけで動く限り、必ず制度の抜け穴を探して保身に走るからだ。
サンデルは、組織が「私たちは何のためにこのインフラを動かしているのか」という共通善（Common Good）への連帯を取り戻さない限り、根本的な解決はないと迫る。
日本の現場への射程：エンジニアの買い叩きが生む「沈黙の生存戦略」
この議論を、現代日本の産業界に引き戻してみよう。
アメリカではエンジニアは医師や弁護士と並ぶ独立した高度専門職（Profession）として認知され、PE（プロフェッショナルエンジニア）などの資格者は相応の権限と高い市場価値を持つ。不当な圧力を受ければ会社を辞めて他へ移る「Exitの自由」があるからこそ、自らの倫理と誇りを守る土台が成立しやすい。
一方、日本では技術者が「技術系総合職（サラリーマン）」として扱われ、賃金体系は事務系と横並びのままだ。さらに近年では、人手不足を背景に労務単価が高騰する現場作業に対し、責任と書類作業だけを背負わされる設計・施工管理エンジニアの待遇改善が追いついていない現実もある。
【低待遇 × 減点主義がもたらす合理的行動】
■ 権限と報酬：平社員サラリーマン水準
■ リスク：問題を指摘すれば工程遅延の元凶にされ、トラブルが起きれば個人の注意義務違反
│
▼（導き出される生存戦略）
「本当は違和感があるが、気づかなかったことにして、余計な記録を残さずやり過ごす」
「声を上げても潰されない客観的な制度的足場」を与えず、十分な社会的報酬も支払わないまま、現場のエンジニアに「ものづくりの誇り」や「高い倫理観」という道徳だけを無償で要求する構造。
これこそが、重大な品質不正や安全偽装が後を絶たない最大の温床ではないだろうか。
エピローグ：倫理を語る前に「ブレーキ」を直せ
サンバーナーディーノ事故の痛ましい犠牲を経て、米国の鉄道と配管インフラは劇的な安全基準の改定を行った。
- 重量測定の定量的義務化：荷主の申告書類を鵜呑みにせず、未記入時は最大積載量を自動入力するシステム改修や、軸重計による実測値照合プロトコルを確立。
- ブレーキ仕様の抜本的刷新：非常空気ブレーキを作動させても発電ブレーキが解除されないインターロック回路の改修、および運転台から各補機の発電ブレーキ稼働状況を一元監視する集中モニタの導入。
- 埋設インフラの非破壊検査義務化：脱線復旧現場における重機作業エリアの配管に対し、送油再開前の超音波・磁気探傷検査を法的に義務付け。
【本事故が遺した工学的教訓】
安全とは、現場の人間の「阿吽の呼吸」や「善意の気づき」の上に築くものではない。
「人間はミスを犯し、勘違いをし、保身のために沈黙しうる」という前提に立ち、
それでも破滅に至らないインターロックとフェイルセーフを構築すること。
それこそが、工学（エンジニアリング）が果たすべき最大の社会的使命である。
トロッコ問題のレバーを前に机上で悩む暇があるなら、機関車のブレーキ回路を改修し、重量データの二重照合を自動化し、埋設管の健全性を探傷器で測るべきなのだ。
物理法則は、人間のいかなる言い訳も忖度も聞き入れてはくれない。9,000トンの鉄塊が時速110マイルで住宅街へ突っ込んだあの日、そして13日後の火炎が突きつけた教訓は、「個人の倫理に甘えるな、物理と制度の現実に立ち返れ」という、現代社会への痛烈な警鐘であり続けている。
コメント