Открывайте, как сбой Waymo показал уязвимость AI роботакси и почему устойчивость систем становится критичной для городов — Марина Погодина
Этого я боялась последние годы — город, забитый мёртвыми роботами. Waymo в Сан-Франциско отключила роботакси после блэкаута, машины просто встали посреди улиц как цифровые зомби.
Что произошло по факту: вечером в городе вырубилось электричество, часть инфраструктуры легла, и роботакси Waymo начали массово замирать на дорогах. Не аварии, не рывок в стену — просто десятки суперумных машин, которые не понимают, что делать без стабильной среды вокруг. Компания срочно приостановила сервис, чтобы не усугублять хаос. И вот это как раз про нас с вами, про все проекты, где «давайте подключим ИИ и он всё сам решит».
Представьте: в России вы крутите автоматизацию логистики, или делаете беспилотные тележки на складе. На презентации все красиво, на видео роботы ездят между стеллажей. А потом — банальный сбой в сети, электричество моргнуло, VPN слёг, и у вас не «умный транспорт», а железные тумбы, которые перекрыли проходы. Это не баг, нет, скорее фича, которую никто не просил — зависимость от идеальных условий. Waymo показала очень простую вещь: пока вокруг хрупкая инфраструктура, любой ИИ-сервис — это потенциальный источник паралича.
Российский ракурс: у нас и так 152-ФЗ с плясками вокруг персональных данных, а тут ещё всплывает вопрос устойчивости. Вы строите сервис доставки на беспилотниках — куда денутся данные клиентов, если всё встанет в середине операции? Где они кэшируются, как завершается транзакция, кто отвечает, если робот перекрыл выезд скорой? Я вчера ночью открываю ссылку от коллеги, сижу, смотрю на фото этих застывших такси и думаю: у нас многие до сих пор не тестируют банальные сценарии «а что, если свет вырубят на 2 часа». Но уже бегут «делать как в США».
Честно? Я в шоке не от того, что Waymo остановила сервис, а от того, что это вообще кого-то удивляет. Я три года смотрю, как бизнес влюбляется в красивые демо и игнорирует самые скучные вопросы — отказоустойчивость, деградационные сценарии, ответственность. «Это означает, что» любая серьезная автоматизация теперь обязана иметь план B в офлайне — даже если это обычная бумажка с регламентом и возможность перейти на ручной режим. Для российских команд это практический смысл: вы не просто рисуете AI-архитектуру, вы заранее проектируете момент, когда всё рухнет, и кто будет принимать решения без нейросети.
С одной стороны, круто, что такие кейсы случились рано и громко. С другой — помню, как похожий кейс у клиента рухнул тише, и бизнес списал всё на «ну не повезло». Если вы сейчас внедряете ИИ в процессы, обязателен аудит зависимостей: электричество, сеть, внешние API, дата-центры, правовые риски. Кому срочно внедрять — тем, у кого нет права на хаос: медицина, транспорт, финансы, складская логистика. Кому подождать — тем, кто даже план аварийного переключения нормальный не написал, им ИИ точно рано, иначе получите свой мини-San Francisco у ворот офиса.
У меня один вопрос к вам: вы знаете, где ваш «блэкаут-скрипт» — что делает система, когда вокруг всё падает? Потому что хайп по Waymo уляжется, а воспоминания клиентов о застрявших сервисах остаются годами. Очень не хочется через полгода читать новости «Российский сервис на ИИ встал после сбоя и заблокировал город», но мы к этому сейчас аккуратно идём.
Больше разборов AI-инструментов без воды — в моём телеграм-канале. Пишу про то, что реально работает в России.