Расследование comma.ai началось после пяти аварий, в которых машины с устройствами компании врезались в медленно движущиеся или стоящие автомобили. По данным Ars Technica, две аварии закончились тремя смертями, еще в четырех эпизодах пострадали 11 человек. Для IT-аудитории это не просто новость про автопилоты: это кейс о том, что происходит, когда open source, aftermarket-железо и безопасность на дорогах оказываются в одной системе координат.
Проверку ведет Office of Defects Investigation при американском регуляторе NHTSA. Речь идет не о заводской системе помощи водителю, встроенной автопроизводителем, а об устройствах comma.ai, которые подключаются к уже существующим функциям автомобиля и расширяют их. Такие решения обещают более уверенное удержание в полосе, адаптивный круиз-контроль и дополнительные функции вроде облачного видеорегистратора. Но регулятор теперь разбирается, достаточно ли надежно эти системы замечают препятствия впереди, особенно когда автомобиль впереди стоит или движется медленно.
Согласно материалам проверки, минимум в двух из пяти аварий машина под управлением системы comma.ai столкнулась со стоящим транспортом. Один из таких случаев связан с автомобилем экстренной службы; в результате погибли три человека. Еще один эпизод касается столкновения с автомобилем, который перестраивался или вливался в поток. Для систем помощи водителю это болезненный сценарий: на презентациях они обычно выглядят уверенно, пока дорожная сцена чистая и предсказуемая, но реальная дорога любит ставить тесты без предупреждения.
comma.ai выросла из проекта Джорджа Хотца, известного по взлому iOS и PlayStation. В середине 2010-х он переключился на автомобильные ассистенты, на фоне интереса к Tesla Autopilot и гонки за частично автоматизированным вождением. Первые попытки продавать устройство для подключения к автомобилю через OBD-порт быстро привлекли внимание NHTSA еще в 2016 году. После этого компания сделала ставку на openpilot: открытое ПО и аппаратные схемы, с которыми энтузиасты могли экспериментировать самостоятельно.
За годы проект вырос из поддержки пары моделей Honda и Acura в заметную экосистему. Сейчас comma.ai заявляет, что устройство Comma Four может добавить функции удержания в полосе, адаптивного круиз-контроля и облачной dashcam-системы более чем к 325 моделям 27 автомобильных брендов. По данным компании, openpilot используют свыше 30 тыс. водителей, а суммарный пробег с системой превысил 402 млн миль, или около 650 млн км. Масштаб уже не гаражный, и именно поэтому вопросы регулятора становятся куда тяжелее.
Отдельная сложность для NHTSA — версии ПО. Регулятор хочет понять, какой именно софт работал в момент каждой аварии. Как минимум две аварии, включая смертельную, связаны не с основной сборкой openpilot, а с форками. В одном случае речь идет о версии под названием FrogPilot. Для разработчиков здесь знакомая картина: открытый код дает скорость, гибкость и комьюнити, но в safety-critical-среде форк — это уже не просто «немного подкрутил поведение». Это потенциально новый продукт с другим профилем риска, даже если внешне он выглядит почти так же.
Расследование comma.ai задевает рынок шире одной компании. Производители автомобилей годами продают ADAS как комфортную помощь водителю, но аккуратно оставляют юридическую ответственность за человеком за рулем. Aftermarket-решения добавляют еще один слой: устройство стороннего поставщика, штатные системы машины, открытое ПО, пользовательские настройки, форки, обновления и водитель, который может переоценить возможности всей связки. Когда случается авария, вопрос «кто виноват» быстро превращается в архитектурную схему.
Для бизнеса это сигнал о том, что красивый интерфейс и впечатляющий километраж в реальных поездках не заменяют доказуемую безопасность. Для стартапов в mobility и роботизированных системах — напоминание, что регулятору нужны не только обещания и графики роста, но и воспроизводимые данные: версии ПО, сценарии отказов, границы применимости, журналы событий, понятная ответственность за изменения. Для open source-сообществ — неприятный, но важный вопрос: где заканчивается эксперимент разработчика и начинается продукт, который влияет на жизнь случайных людей вокруг.
Финал этой проверки может стать ориентиром для всего класса aftermarket-систем помощи водителю. Если NHTSA решит, что проблема не в отдельных авариях, а в подходе к контролю, обновлениям и форкам, рынок получит более жесткие правила игры. И тогда главный вопрос будет уже не в том, умеет ли открытая система вести машину по шоссе, а в том, кто и как доказывает, что ей можно доверить следующий километр.