Отключение электричества, которое затронуло около 7 тысяч клиентов PG&E в Сан-Франциско, на час остановило сервис Waymo в городе. Для рынка автономного транспорта это не бытовая накладка, а напоминание: даже самые аккуратно обученные роботакси все еще завязаны на инфраструктуру, которая ломается вполне по-человечески.
По данным TechCrunch, пользователи Waymo в Сан-Франциско получили уведомление о том, что сервис «временно приостановлен», а маршруты по freeway недоступны. Позже представитель компании уточнил, что оператор решил поставить поездки на паузу примерно на час, чтобы оценить масштаб отключения и скоординироваться с местными властями. После этого сервис Waymo вернулся к работе в обычном режиме.
Формально история выглядит довольно аккуратно. У компании не было публичного сообщения о массовом инциденте с авариями или блокировкой улиц именно в этот момент. Наоборот, реакция выглядела как консервативное решение: не делать вид, что ничего не происходит, а сократить риски, пока неясно, насколько большой кусок города задел блэкаут. Для любого бизнеса с автономными системами это, пожалуй, более здравая стратегия, чем героически ехать дальше и потом объяснять, почему флот встал в неудобных местах.
Проблема в том, что для Waymo это не первый подобный эпизод. TechCrunch напоминает сразу о двух предыдущих сбоях, связанных с перебоями электроснабжения. В декабре несколько автомобилей Waymo остановились прямо на городских улицах во время блэкаута. Еще один похожий инцидент произошел 4 июля во время фейерверка у моста Golden Gate Bridge: тогда остановившиеся машины фактически парализовали движение. И вот здесь новость перестает быть просто заметкой из разряда «погас свет, приложение подождет». Когда автономный транспорт ведет себя непредсказуемо в условиях городской аномалии, это уже вопрос не только UX, но и городской устойчивости.
Для разработчиков и продуктовых команд в этой истории важна не сама пауза длиной около часа, а то, какой класс сбоев она подсвечивает. Автономная машина может отлично распознавать пешеходов, разметку и дорожные знаки, но все равно упереться в банальную зависимость от внешней среды: связи, светофорной инфраструктуры, картографических обновлений, диспетчерских процессов, координации с городскими службами. Чем сильнее продукт встроен в физический мир, тем меньше у него права на классическое IT-оправдание «часть пользователей могла столкнуться с ограничениями». Если обычный сервис в худшем случае оставит клиента без доставки, то роботакси способно оставить его без поездки посреди транспортного сбоя, а город — с дополнительной пробкой.
Есть и регуляторное продолжение. После предыдущих инцидентов мэр Сан-Франциско Дэниел Лури призвал ужесточить регулирование на уровне штата, чтобы правила лучше описывали работу автономных автомобилей во время крупных происшествий — запланированных или внезапных. Это важный сигнал для всей отрасли: спор вокруг роботакси все чаще идет не о том, умеют ли машины ездить в идеальную погоду по предсказуемому маршруту, а о том, как они ведут себя в «грязных» сценариях. Блэкаут, дым, толпа после салюта, перекрытия, сбой у коммунальной компании — именно такие случаи и определяют предел доверия к автономному транспорту.
Для бизнеса здесь тоже довольно прямой вывод. Waymo уже давно не эксперимент в лаборатории Alphabet, а действующий сервис, на который люди реально рассчитывают. Собственно, сама компания в комментарии и подчеркнула, что понимает зависимость пассажиров от сервиса. Но чем ближе роботакси к статусу транспортной рутины, тем жестче к нему требования по надежности. Пользователь не будет делить сбой на «алгоритмический», «инфраструктурный» и «регуляторный». Для него либо машина приехала, либо нет. А для городских властей вопрос еще проще: стало ли на улицах безопаснее и предсказуемее или, наоборот, добавился новый класс проблем.
Отсюда и прагматичный вывод для российских команд, которые строят продукты на стыке AI, robotics и городской инфраструктуры. Масштабирование таких систем упирается не только в качество модели, сенсоров и бортового софта. Не меньшее значение имеют сценарии graceful degradation: когда именно сервис должен остановиться, какие маршруты надо отключать первыми, кто принимает решение, как быстро идет связь с чиновниками и экстренными службами, что видит пользователь в приложении и как ведет себя флот, если город вокруг внезапно перестал быть «нормальным». В традиционном софте это называют отказоустойчивостью. В роботакси это уже почти политическая категория.
История с Waymo неприятна не потому, что сервис замолчал на час, а потому, что она снова показывает узкое место всей индустрии автономного транспорта: машины учат жить в городе, который сам по себе не особенно стабилен. И чем чаще роботакси будут сталкиваться не с учебными, а с городскими сбоями, тем быстрее конкуренция сместится с красивых демо и километров пробега на куда более прозаичный вопрос: кто лучше остальных умеет безопасно отступать, когда инфраструктура вокруг внезапно перестает работать.