Своенравные автомобили Ford: гениальная инновация или шаг к антиутопии?

Представьте, что вы едете в машине, и вдруг она начинает издавать резкие звуки, заставляя вас свернуть с дороги в кювет. Или вы едете в темноте по незнакомой и пустынной дороге, полагаясь на свой GPS-навигатор, и тут он перестаёт работать.

Это может напоминать сцену из фильма «Восстание машин», но может и стать реальностью, если новейший патент компании Ford воплотится в жизнь. Патент позволяет кредитору управлять автомобилем на расстоянии и приказывать ему отключить те или иные функции. Изменения могут начаться с того, что автомобиль лишится таких несущественных функций, как GPS и радио. Затем могут отключиться кондиционер и дистанционный ключ-брелок. Наконец, может заглохнуть двигатель, а двери машины окажутся для вас запертыми навсегда. После этого автомобиль может сам доехать до дороги общего пользования, пункта возврата, ну или же сразу отправиться на свалку, если это дешевле.

В патенте говорится, что это облегчит работу банкам и агентам по возврату залогового имущества, которым не придётся лично общаться с трудными клиентами.

Хотя предложенная схема действительно может помочь избежать некоторых острых конфронтаций, она подвергает владельцев автомобилей различным рискам для личных данных: хакерским атакам, отслеживанию и утечке. В зависимости от реализации, Ford и другие заинтересованные стороны смогут отслеживать каждый ваш шаг, знать, где вы живёте, что находится в вашем гараже — и делиться этими данными друг с другом.

Поскольку кодовая база, необходимая для поддержки такой сложной системы, будет расти, увеличится и поверхность атаки, делая автомобиль более уязвимым для взлома, чем раньше. В целом, чем сложнее система, тем больше шансов, что что-то пойдёт не так. Даже незначительный сбой может привести к фатальным последствиям — например, если по ошибке отключить тормоза…

Но прежде чем мы продолжим, давайте посмотрим, как Ford представляет всё это в действии.

Нужно ли какое-либо новое оборудование?

Весь процесс «отупления» автомобиля до такой степени, что он становится бесполезным, зависит от электроники, которая поставляется вместе с ним. Ключевой компонент — «компьютер системы возврата прав собственности», который взаимодействует с удалённым сервером, управляемым кредитором. В патенте говорится, что «в некоторых вариантах реализации» обычный компьютер автомобиля можно настроить на выполнение работы компьютера системы возврата прав собственности. То есть, теоретически, такая система возврата может работать на любом автомобиле с выходом в интернет, без необходимости в новом оборудовании.

Компьютер системы возврата становится неотъемлемой частью большой сети. В рамках этой сети он может обмениваться данными, полученными с камер и датчиков автомобиля, с другими организациями. К ним относятся репозитарное агентство, полиция, медицинские учреждения, кредитная организация (банк) и владелец автомобиля.

Источник: патент Форда

Что запускает процесс возврата права собственности?

Всё начинается с того, что банк направляет владельцу уведомление о том, что он не получил платёж. Когда владелец неоднократно игнорирует такие уведомления, для него начинается настоящий ад и многоступенчатый процесс возврата имущества. В патенте Ford описывает процедуру лишения права собственности как крайнее средство, применяемое только тогда, когда все другие варианты исчерпаны.

Как только у банка заканчивается терпение, его компьютер даёт команду компьютеру системы возврата автомобиля отключать функции. Сначала отключаются наименее важные, такие как радио, GPS, MP3-плеер, круиз-контроль, стеклоподъёмники и сиденья с электроприводом. Через несколько дней и после очередного напоминания наступает время отключения других функций. Во вторую группу входят вещи, которые в некоторых случаях могут быть критически важными, например, кондиционер (подумайте о ситуации, когда на улице жарко, а в машине находится ребёнок), а также дистанционный брелок и автоматическое отпирание дверей. Третий и последний удар по функциональности автомобиля включает в себя отключение двигателя, руля, тормозов и, наконец, дверей.

Сначала блокировка может быть частичной, то есть вы можете использовать автомобиль для поездок на работу в будние дни, но не в выходные. Или вам могут разрешить ездить только в пределах определённой зоны рядом с вашим домом, или «геозоны», чтобы вы могли купить еду и отвезти детей в школу.

Это означает, что производитель автомобиля и, возможно, целый ряд других сторон к тому времени уже будут знать о вас многое: где вы живёте, где учатся ваши дети, где вы делаете покупки, где работаете и когда возвращаетесь домой. Такой уровень сбора данных не может не тревожить.

Настораживает и то, что некоторые из предложенных Ford наказаний кажутся особенно суровыми, почти запредельными. Вместо того чтобы просто выключить радио, компьютер системы возврата прав собственности может сделать его громче или активировать другие сигналы, такие как звуковой сигнал или звонок. Компьютер также может сделать звук максимально раздражающим, «изменяя тон, тембр, высоту тона, такт, ритм или громкость звука». Излишне говорить, что это, наряду со многими из упомянутых ранее «ухудшений», может привести к тому, что водитель разобьёт автомобиль или попадёт в серьёзное дорожно-транспортное происшествие, если он всё же попытается им воспользоваться.

Как это возможно?

Функции могут отключить (или включить, как в случае с раздражающим звуком) с помощью обновления по воздуху — технологии, разработанной компанией Tesla в середине 2000-х годов. Она позволяет автопроизводителям дистанционно активировать или деактивировать встроенное оборудование. В последние годы всё больше производителей стали продавать подписку на функции, которыми можно управлять дистанционно, рассматривая их как источник периодического дохода. Так, BMW требует 18 долларов в месяц за подогрев сидений, а Mercedes — 1 200 долларов в год за более быстрый разгон.

Но ни один производитель до Ford не описывал сценарий, в котором у кого-то другого есть полный контроль над автомобилем, а у владельца его нет. Возможно, самым тревожным проблеском этого будущего является идея Ford о том, что автомобиль буквально сам уезжает от владельца.

Как машина может уехать сама?

Как только владелец машины окончательно теряет доступ к автомобилю, тот по приказу банка ищет удобную возможность сбежать. Владельцу даётся последний шанс заплатить, а если он этого не сделает, компьютер системы возврата права собственности может дать команду компьютеру автомобиля выехать из гаража на дорогу общего пользования. Там его сможет забрать эвакуатор — с большей лёгкостью и меньшим сопротивлением владельца.

В случае с автономным автомобилем всё может пойти ещё дальше. Автомобилю можно дать команду перегнать себя прямо к месту конфискации или, если его рыночная стоимость покажется слишком низкой, чтобы окупить затраты по возвращению, сразу на свалку.

Но что происходит, когда автомобиль оказывается за закрытыми дверями гаража? Нет, компьютер системы возврата прав собственности не прикажет ему таранить стены, что было бы в духе настоящего научно-фантастического хоррора. Вместо этого компьютер отправит изображение из гаража на компьютер банка, который передаст информацию в полицию. Последняя может принять меры, например, прийти с визитом к владельцу автомобиля.

Исключение по состоянию здоровья

Кажется очевидным, что от предложенной системы выиграют в основном банкиры и агенты по возврату долгов, а потребителям она может обойтись в копеечку и принести неудобства. Но компания Ford утверждает, что она думает и о простых людях.

Согласно патенту, компьютер системы возврата прав собственности может спасти жизнь водителя в случае чрезвычайной медицинской ситуации. Компьютер якобы может проверить камеры автомобиля, чтобы узнать, нет находится ли водитель в критическом состоянии, например, после сердечного приступа, и оповестить больницу. Если у члена семьи владельца автомобиля возникнет такая чрезвычайная ситуация, владелец может попросить компьютер системы возврата снять блокировку. Компьютер также может позвонить в больницу и найти оптимальный способ добраться туда. Если автомобиль может ехать сам, он может довезти себя в ближайшую больницу или встретить скорую помощь на дороге. После того, как кризис минует, компьютер больницы может сообщить об этом компьютеру автомобиля, чтобы тот снова заблокировал себя.

Правда, не совсем понятно, как всё это будет работать на самом деле. Если человек иногда не может определить по внешнему виду, что кому-то нужна неотложная медицинская помощь, то маловероятно, что компьютер автомобиля сможет справиться с этой задачей. Не говоря уже о том, что такой системой можно легко злоупотребить во многих отношениях — но это тема для отдельного обсуждения.

Риски для конфиденциальности и безопасности трудно оправдать

В общем и целом, трудно встать на сторону системы, которая ставит во главу угла удобство банкиров и агентов по возврату долгов, нежели безопасность и конфиденциальность потребителей.

Такая система может позволить автомобилю собирать множество личных данных о владельце — его местоположение и привычные маршруты, фотографии его дома, информацию о состоянии здоровья — и делиться ими в режиме реального времени с другими людьми, включая полицию, банк и больницу. Все они могут по-разному использовать эти данные. Например, эти данные могут быть переданы, намеренно или случайно, страховой компании, которая может использовать их для повышения цены на страховку. Любая из организаций, имеющих доступ к данным, может пострадать от взлома или утечки — чем больше сторон вовлечено в работу с данными, тем больше вероятность того, что это произойдёт.

Автомобиль, в котором всё можно выключить и включить дистанционно, может даже стать смертельным оружием в руках хакеров или использоваться для шантажа. Существует и риск того, что процесс возврата прав собственности может быть случайно запущен из-за технического сбоя или человеческой ошибки, что может привести к фатальным последствиям.

Сейчас на рынке нет полностью автономных автомобилей, поэтому вряд ли в ближайшее время мы увидим машину, которая сама отвезёт себя на свалку. Хотя патент представляет собой лишь приблизительное видение будущего и механика процесса ещё не отработана, мы можем только надеяться, что, если Ford воплотит его в жизнь, он примет достаточно мер предосторожности, чтобы ни один из описанных выше сценариев не стал реальностью. Однако на данный момент соотношение риск/вознаграждение кажется слишком перекошенным в сторону риска.

Будущее, которое хочется развидеть

Компания Ford заявила, что не намерена использовать технологию после того, как патентная заявка стала общедоступной. Но это не означает, что они не будут использовать её в будущем или что другие производители не придумают нечто подобное.

Концепция Ford поначалу может показаться слишком футуристичной и даже неправдоподобной. Но на самом деле это естественное развитие тренда, когда производители забирают контроль над автомобилями у водителей. Одни автопроизводители уже взимают с владельцев ежемесячную или ежегодную плату за дополнительные функции, а другие рассматривают идею сделать базовые функции, такие как дистанционный ключ-брелок, частью подписки. Таким образом, если можно представить, что в один прекрасный день ваш дистанционный брелок может перестать работать, потому что вы не заплатили за него, то почему нельзя представить, что в другой, ещё более прекрасный день ваш автомобиль может уехать сам по той же причине?

Машина быстро превращается в услугу, и то, как и с какой скоростью это происходит, внушает опасения. Это не то будущее, о котором мы мечтаем.