Хакер воткнул автопилот в обычную Тойоту. Теперь считают трупы

Американское управление NHTSA 21 сентября 2026 года открыло предварительную оценку PE26007 по продуктам comma.ai. Речь о пяти авариях, в которых машины с их камерой и софтом openpilot врезались в стоящий или медленный транспорт в своей полосе. Две аварии дали три смерти, в четырех пострадали 11 человек. Это не заводской Tesla и не Mercedes. Это коробка, которую владелец сам ставит на уже купленную машину.

Коротко: регулятор не уверен, что система нормально видит препятствие прямо перед капотом. Дальше разбор, откуда взялся этот автопилот, почему его ставят 30 тысяч человек и почему открытый код внезапно стал юридической ямой.

Что именно проверяют

По резюме ODI, в поле зрения попали устройства comma three, comma 3X, comma four и сам openpilot. Оценка парка: около 30 тысяч машин. Проблема сформулирована узко: столкновения со стоящими или медленно движущимися объектами в той же полосе. Предварительные данные, по словам ведомства, намекают, что система могла недостаточно обнаружить или недостаточно отреагировать.

NHTSA хочет понять, был ли софт включен в каждом случае, какая сборка стояла и какие «предохранители» вообще есть. Это не приговор и не отзыв. Preliminary Evaluation значит: собирают логи, полицейские отчеты и ответы компании. Но тон уже жесткий: речь не о царапинах на парковке.

Откуда взялась коробка от хакера

Comma.ai выросла из Джорджа Хоца, того самого, кто в нулевых ломал iPhone и PlayStation. В 2015 он начал крутить свой Acura, чтобы получить помощник уровня Tesla Autopilot без самой Tesla. Первую попытку продавать готовое устройство регулятор придушил еще в 2016. Тогда компания выложила openpilot и схемы железа на GitHub: собирайте сами.

Позже появился готовый гаджет. Сейчас comma four, по заявлениям фирмы, умеет держать полосу, круиз и облачный видеорегистратор на более чем 325 моделях 27 брендов. Компания говорит о 402 миллионах миль пробега. Consumer Reports когда-то ставил их систему выше части заводских. Для владельца старой Honda это звучит как чит-код: не покупать новую машину, а воткнуть камеру за тысячу долларов.

Луизиана: FrogPilot и полицейская машина

Одна из смертельных аварий, судя по публикациям, случилась в феврале 2026 в приходе Асеншен, Луизиана. Toyota RAV4 2022 года наехала на полностью размеченную машину полиции Гонзалеса. Та стояла в левой полосе с включенными спецсигналами: офицеры разбирали другое ДТП. В Toyota погибли двое пассажиров сзади.

На машине крутился не стоковый openpilot, а FrogPilot, сторонний форк. Это важно. NHTSA прямо пишет, что минимум в двух из пяти случаев стояли модифицированные сборки. Компания, по сообщениям, намекает: чужой код ограничивает ее расследование. Регулятор все равно смотрит на всю экосистему устройств, которые ездят под брендом comma.

Почему стоящая машина это классическая ловушка

Камерный автопилот хорошо держит поток, который едет. Стоящий объект в полосе путают с мостом, знаком, тенью, припаркованным грузовиком на обочине. Заводские системы с радаром тоже ошибаются, Tesla годами ловила те же кейсы с аварийными машинами. Aftermarket-коробка живет на штатном круизе и штатном подруливании машины. Она не всегда видит то, что видит заводской софт с лидаром или несколькими радарами.

Мониторинг водителя у comma есть: камера смотрит, не уснул ли человек. Формально руки можно убрать, но водитель обязан быть готов перехватить. На бумаге это уровень 2, не робот-такси. На трассе в 80 миль в час разница между «готов» и «уже смотрит в телефон» измеряется трупами.

Кто виноват, если софт с GitHub

Openpilot открытый. Сообщество пилит форки: другие пороги, другие модели, иногда отключенные ограничения. FrogPilot существует публично. Когда система бьет в стоящую полицейскую машину, юристам нужно понять: это баг comma, баг форка, баг камеры, или водитель просто не смотрел.

Для обычного человека схема выглядит так. Купил гаджет. Поставил. Включил. Погиб пассажир. Производитель машины говорит: мы это не сертифицировали. Страховка спрашивает про «нештатное оборудование». comma говорит про чужой форк. GitHub никого не хоронит. Регулятор впервые всерьез тычет пальцем в эту серую зону: aftermarket ADAS на массовых Тойотах и Хондах, а не в лаборатории.

Что это значит, если вы не в США

В Европе и России такие коробки тоже возят энтузиасты, просто тише. Юридически это почти всегда «вы сами». Гарантия дилера на рулевое и тормоза после вмешательства в CAN может закончиться в тот же день. Страховка после ДТП с включенным сторонним автопилотом любит отказывать.

Практический фильтр простой. Если система обещает «руки можно убрать» на машине 2018 года без заводского радара, считайте ее круизом с подруливанием, а не пилотом. Стоящая пробка, аварийка на обочине, фура, которая почти остановилась, это ровно те кадры, которые сейчас разбирает NHTSA. Не проверяйте это на трассе «ну у соседа же ездит».

Что будет дальше

Предварительная оценка может кончиться ничем, письмом с рекомендациями или эскалацией в инженерный анализ. Параллельно висит вопрос Standing General Order: компании с ADAS уровня 2 обязаны сдавать аварии. comma в этой сетке, раз регулятор уже склеивает пять кейсов.

Хоц формально отошел от операционки еще в 2022. Компания на запросы журналистов сразу не ответила. Пока цифры такие: 30 тысяч пользователей, 402 миллиона миль, пять известных ударов в стоящих, три смерти. Открытый автопилот из гаража хакера впервые сел на стол федерального следователя не как мем, а как железо в реальном ДТП.

Источники

Документ NHTSA PE26007, разборы Ars Technica, TechCrunch и Reuters от 23 сентября 2026. Формулировки про включение системы и форки взяты из резюме ODI и полицейских описаний, которые цитирует пресса. Итог расследования еще не вынесен.