A las 11:00 p.m. del 20 de diciembre de 2025, una falla masiva en un cable subterráneo sumió al Distrito de la Misión de San Francisco en una oscuridad total. Las farolas se apagaron. Las señales de tráfico se apagaron. 130.000 residentes se quedaron sin electricidad. Y en medio de este vacío urbano, sucedió algo revelador.
Decenas de vehículos Jaguar de Waymo simplemente se detuvieron.
Congelados en los carriles de circulación, con las luces de emergencia parpadeando en la penumbra, se convirtieron en obstáculos de 5,000 libras que requirieron equipos de rescate humanos para recuperarlos manualmente. Mientras tanto, rápidamente surgieron informes e imágenes de vehículos Tesla, ejecutando FSD v14, navegando por las mismas intersecciones oscuras con inquietante confianza. Trataron los semáforos apagados como paradas de cuatro vías, negociaron con conductores humanos y continuaron su viaje.
Este es el momento del “Código Rojo” de Waymo. Este incidente exige un examen técnico riguroso de por qué una arquitectura fracasó mientras que la otra prosperó. La respuesta está en la diferencia fundamental entre Prioridades dependientes de mapas y Visión de extremo a extremo, y la fragilidad oculta de la autonomía ligada a la infraestructura.
La brecha de la arquitectura: mapas versus visión
Para comprender la falla, es necesario comprender la jerarquía de toma de decisiones de la pila Waymo, como se detalla en el análisis de la [parálisis de falla de la red] (/evs/waymo-power-outage-grid-failure). Waymo depende en gran medida de los mapas de alta definición (HD): gemelos digitales de la ciudad preescaneados y de centímetros perfectos. Estos mapas sirven como la “verdad fundamental” con la que se comparan los datos de los sensores.
La trampa de la probabilidad previa
En una arquitectura típica de Waymo, el vehículo posee una fuerte creencia “previa” sobre el mundo. Sabe exactamente dónde se encuentran cada semáforo, señal de alto y marcador de carril.
Cuando la cuadrícula falla, los datos del “Sensor” (oscuridad) entran en conflicto violentamente con los datos del “Mapa”. El mapa afirma la existencia de una intersección controlada con señales activas. Los sensores informan de un vacío.
Fundamentalmente, LiDAR (el sensor principal de Waymo) funciona perfectamente en la oscuridad. Puede ver la geometría de la intersección, los demás coches y los peatones. Sin embargo, LiDAR no puede ver el color de un semáforo; Se basa en cámaras para la detección del estado semántico. Cuando un semáforo se queda sin energía, no se pone rojo; efectivamente desaparece de la comprensión semántica de la máquina.
Para un sistema programado explícitamente para obedecer las señales de tráfico codificadas en su realidad geocercada, la ausencia de un estado de señal es una “falla crítica del sistema”. La política de seguridad es determinista: si no se puede verificar el estado de un dispositivo de control de tráfico conocido, el vehículo debe entrar en una Condición de Riesgo Mínimo (MRC). En este caso, eso significó detenerse inmediatamente en el carril. Este es el “caso del borde frágil”. El sistema es seguro, sí; pero colocar ladrillos en sí es más seguro que atravesar una intersección ciega, pero no es resistente. Requiere la infraestructura para que coincida con el mapa.
La visión de Tesla: el enfoque “sin prioridades”
El enfoque de Tesla, específicamente con las redes neuronales de extremo a extremo introducidas en la versión 12 y refinadas en la versión 14, opera según un principio fundamentalmente diferente. No se basa en un mapa para validar la existencia de un semáforo. Se basa en el flujo de fotones sin procesar que llega al sensor de la cámara.
La red está entrenada con petabytes de datos de vídeo. Ha “visto” semáforos rotos, carreteras oscuras y cortes de energía en su equipo de entrenamiento, derivados de los millones de Teslas conducidos por humanos que operan en todo el mundo. Cuando se acerca a una intersección bloqueada, la red no consulta una base de datos ni consulta un libro de reglas. Procesa la textura visual de la escena directamente.
Debido a que las luces estaban apagadas, el “contexto visual” coincidía con la representación espacial latente de un escenario de “señal rota” o “intersección incontrolada”. El resultado de la política reflejó la intuición humana: reducir la velocidad, avanzar sigilosamente para obtener visibilidad, verificar el movimiento del tráfico cruzado y continuar cuando esté claro. Resolvió el problema localmente, en tiempo real, sin necesidad de la infraestructura de la ciudad para validar el escenario.
El cuello de botella de la conectividad
Un factor secundario, a menudo pasado por alto, en la falla de Waymo es la dependencia de la “Asistencia Remota” (RA). Cuando un vehículo Waymo se encuentra con un escenario desconocido, llama a casa. Un operador humano revisa la señal del sensor y proporciona una instrucción de alto nivel (por ejemplo, “Continuar por la intersección”).
Sin embargo, un corte de energía masivo a menudo se correlaciona con una congestión o falla en la red celular. Si las torres de telefonía celular locales se quedan sin energía o se ven abrumadas por 130.000 residentes que revisan sus teléfonos simultáneamente, el enlace RA se corta.
Si la conectividad cae a cero, un sistema dependiente de la nube reduce significativamente su coeficiente intelectual. La inferencia de Tesla es estrictamente local para la computadora FSD (HW3/HW4). No requiere conexión celular para tomar una decisión de conducción. Este desacoplamiento de la “Nube” es una ventaja estratégica en escenarios de desastre donde la infraestructura (tanto de energía como de datos) se ve comprometida.
Contexto histórico: las sombras de Cruise
Este incidente se hace eco del colapso de Cruise a finales de 2023. Los vehículos de crucero se pararon en masa cuando fallaba la conectividad o cuando escenarios complejos abrumaban al planificador. Ese fracaso llevó a la revocación de su permiso de operación en California.
Si bien Waymo ha sido históricamente mucho más robusto que Cruise, el apagón de San Francisco revela que comparten el mismo ADN arquitectónico: el enfoque “robótico”. El enfoque robótico trata la conducción como una serie de reglas distintas (si está en rojo -> detenerse). El enfoque del “aprendizaje por imitación” (Tesla) trata la conducción como un flujo conductual.
El costo de esta fragilidad no es sólo reputacional; está operativo. Recuperar 50 vehículos varados requiere un despliegue logístico masivo. Bloquea a los servicios de emergencia, como camiones de bomberos y ambulancias, que intentan sortear el apagón. Esto crea un círculo de retroalimentación negativa con los reguladores de la ciudad. Si la “solución” a un apagón es crear un atasco, la ciudad puede reconsiderar el permiso.
La ecuación de escalabilidad
Los inversores e ingenieros deben analizar las matemáticas de la escalabilidad.
- Modelo Waymo (con conexión a infraestructura): para expandirse a una nueva ciudad, se necesitan mapas HD, cobertura 5G/LTE confiable y una red eléctrica estable. Si alguna de estas variables fluctúa, la flota crea un ataque de “denegación de servicio” en las vías de la ciudad.
- Modelo Tesla (propósito general): el vehículo navega según la realidad visual inmediata. Es agnóstico a la ciudad, a las actualizaciones de mapas o al estado de la parrilla, siempre que tenga luces y tracción.
El apagón de San Francisco sugiere que la autonomía de “propósito general” tiene un límite más alto de confiabilidad en entornos caóticos en comparación con la autonomía “sobreequipada”. Waymo ha “adaptado demasiado” su solución al estado funcional específico de San Francisco. Cuando ese estado cambió, el ajuste falló.
El camino por delante: ¿Código rojo para la estrategia?
¿Es esto fatal para Waymo? No. Los equipos de ingeniería parchearán el software. Actualizarán los antecedentes para manejar escenarios de “pérdida de energía detectada”. Mejorarán la lógica de las “intersecciones no controladas” que se deducen de las señales oscuras.
Pero es un Código Rojo para la estrategia.
Demuestra que no se puede imponer la autonomía por fuerza bruta cartografiando cada centímetro del mundo, porque el mundo es entrópico. Las bombillas se queman. Las redes fallan. La construcción altera la geometría de la noche a la mañana. Si un robot necesita que el mundo permanezca quieto, eventualmente se congelará.
El futuro de la autonomía requiere resiliencia. Significa operar cuando el servidor no funciona, cuando el GPS está bloqueado y cuando se apagan las luces. Ayer, en las calles oscuras de la Misión, un sistema parecía un proyecto científico frágil y el otro parecía un conductor competente.
La red volverá a fallar. La prueba definitiva para Waymo no es qué tan bien se conduce en un martes soleado, sino si puede adaptarse cuando el caos impredecible del mundo real apaga las luces. Hasta entonces, la ventaja es para el sistema que aprende del caos en lugar de temerlo.
🦋 Discusión en Bluesky
Discutir en Bluesky