O Modo Escuro da Waymo: Quando a Rede Morreu

São Francisco deveria ser a cidade do futuro. Mas numa tarde de sábado de dezembro de 2025, parecia mais uma cena de um passado pré-industrial – com um anacronismo flagrante.

Enquanto 130.000 residentes mergulhavam na escuridão após um enorme incêndio na subestação na Rua 8 com a Mission, a infra-estrutura de tráfego da cidade simplesmente desapareceu. Sem luzes verdes, sem luzes vermelhas, sem sinais de pedestres. Apenas caixas pretas de metal penduradas nos cruzamentos. Para os motoristas humanos, isso desencadeou um protocolo social confuso, mas compreendido: a regra “tratar isso como uma parada de quatro vias”. Foi caótico, agressivo e lento, mas fluiu.

A falha na rede, no entanto, foi uma catástrofe cognitiva para a frota autônoma da Waymo.

Nos distritos de Richmond, Presidio e Downtown, o “motorista mais experiente do mundo” não sabia o que fazer. Privados da certeza determinística de um sinal de trânsito e incapazes de estabelecer contato visual com o motorista confuso do Honda Civic que se aproximava, os robôs fizeram a única coisa que seus modelos de validação de segurança permitiam: congelaram.

O resultado foi, nas palavras dos espectadores, “um caos absoluto”. Os veículos Waymo estavam parados em cruzamentos escuros, seus conjuntos LiDAR girando furiosamente, esperando por um sinal que nunca chegaria. Isto não foi apenas uma falha técnica; foi uma revelação fundamental sobre a fragilidade dos sistemas autónomos num mundo analógico em ruínas. Os robôs estão prontos para a estrada, mas a estrada não está pronta para eles.

A Física da Interseção “Morta”

Para entender por que uma queda de energia é mais paralisante para um robô do que uma nevasca, é preciso examinar como um Veículo Autônomo (VA) percebe a “autoridade”.

A Falácia Determinística

Um AV opera em uma hierarquia de restrições. No topo desta hierarquia está o Dispositivo de Controle de Tráfego (TCD).

$P(Action) = P(Path | Signal) \times P(Clearance)$

Num cenário normal, o estado do semáforo ($Signal$) é uma restrição binária ou ternária. Verde significa “Vá”, Vermelho significa “Parar”. A distribuição de probabilidade para a próxima ação do veículo cai para uma quase certeza com base neste sinal. O sistema de visão computacional identifica a caixa delimitadora do semáforo, classifica a cor do pixel (vermelho/amarelo/verde) e mapeia-a para a camada semântica do mapa HD para confirmar que este semáforo controla a faixa do veículo.

Quando falta energia, o estado do TCD se torna NULL.

Para um humano, uma luz escura é um símbolo. Ele mapeia o conceito “4-Way Stop”. Os motoristas usam a Teoria dos Jogos: eles avançam, acenam e olham para o rosto do outro motorista para avaliar a agressão ou a intenção de ceder. Os humanos se envolvem em uma negociação complexa de microssegundos baseada em pistas sociais.

Para um AV, uma luz escura é um caso extremo de extrema incerteza.

1. Falha na detecção: A câmera vê a caixa, mas não há pixels iluminados. Está desligado? O sol está brilhando nele?
2. Conflito de regras: O mapa HD diz “Este é um cruzamento sinalizado”. Os sensores dizem “Não existe sinal”.
3. A Condição de Risco Mínimo (MRC): Quando o limite de incerteza ($\sigma$) excede os parâmetros de segurança, o veículo assume como padrão sua Condição de Risco Mínimo. Normalmente, isso significa “Pare e espere pela clareza”.

No apagão de 20 de dezembro, a “clareza” nunca chegou. Os robôs esperaram por uma mudança de sinal que a física não poderia fornecer.

A lacuna do sensor: por que o LiDAR não consegue ver “Vá em frente”

Os observadores podem perguntar: “Por que não codificar o AV para tratar as luzes escuras como sinais de parada?”

O desafio é a previsão da intenção. Em uma parada de 4 vias, o direito de passagem é determinado pela hora de chegada e pela geometria. Mas em um cenário de caos por falta de energia, os humanos trapaceiam. Eles passam pelas paradas, saem da curva e se agrupam.

A pilha de percepção do Waymo usa LiDAR (Laser Imaging Detection and Ranging) e Radar para rastrear objetos.

• LiDAR fornece distância precisa ($d$) e velocidade ($v$).
• Câmeras fornecem classificação de objetos.

Os sensores não conseguem detectar os sinais manuais de um policial ou o aceno de um motorista. Os AVs da próxima geração não têm capacidade para negociar um cruzamento sem lei.

Quando a grade é removida, as regras são removidas. E os robôs não podem improvisar.

História Contextual: O Padrão da Paralisia

Isto implica uma tendência preocupante. O “Waymo Freeze” durante o apagão não é um incidente isolado; isso faz parte de um padrão em que os VAs lutam com a Ambiguidade Contextual.

O Incidente do Cone (2023)

Lembre-se dos protestos da “Semana do Cone”, onde ativistas colocaram cones de trânsito no capô dos veículos Waymo e Cruise. Os veículos ficaram imobilizados. Por que? Porque a pilha de percepção classificou o cone como uma “Oclusão” ou “Obstáculo” fixado ao veículo ou em seu caminho crítico. O loop lógico entrou em um impasse:

1. Obstáculo detectado.
2. Não é possível se mover até que o obstáculo seja eliminado.
3. O obstáculo se move com o carro.
4. Resultado: Pare.

A Névoa da Guerra (2024)

Durante forte nevoeiro em São Francisco no ano passado, os veículos Waymo pararam em massa. Este era um recurso de segurança – o desempenho do LiDAR diminui na dispersão da mídia – mas resultou em calçadas e ruas bloqueadas.

O Apagão (2025)

O apagão de 20 de dezembro é o mais grave porque não foi um problema de interação do sensor; foi uma falha de Dependência de infraestrutura. Os veículos estavam perfeitamente funcionais. Suas baterias estavam carregadas. Seus sensores estavam limpos. Mas o mundo quebrou.

Isto realça uma vulnerabilidade crítica na implantação generalizada de VAs: Interdependência. A indústria está a sobrepor uma camada de transporte digital de IA do século XXI sobre uma rede eléctrica do século XX que mal consegue aguentar-se.

A dependência da infraestrutura: a grade é o gráfico

Os especialistas em segurança cibernética falam frequentemente sobre a “cadeia de destruição” na segurança. Na mobilidade autônoma, existe uma “cadeia de dependência”.

1. Nível 1: O Veículo (Hardware, Pneus, Bateria).
2. Nível 2: A conectividade (LTE/5G para mapeamento de servidores/operações de teleoperação).
3. Nível 3: A infraestrutura (semáforos, postes de iluminação, marcações rodoviárias).

O apagão de 2025 quebrou o Nível 2 e o Nível 3 simultaneamente.

O Gargalo das Teleoperações

Normalmente, quando um Waymo fica confuso, ele “liga para casa”. Um agente de Assistência Remota (RA) analisa a imagem da câmera e dá um comando de alto nível como “Avançar” ou “Ignorar este sinal”.

Mas o incêndio na subestação da PG&E provavelmente degradou as torres de celular locais. Mesmo que as torres tivessem baterias de reserva, o congestionamento localizado (milhares de pessoas ligando para parentes) destruiria a largura de banda.

$\text{Latency} \propto \frac{\text{Users}}{\text{Bandwidth}}$

Se o Waymo não conseguir alcançar o servidor RA devido ao congestionamento da rede e não conseguir resolver a cena localmente devido a restrições de segurança, ele se tornará um tijolo de 5.000 libras. É um tijolo que segue as regras, mas mesmo assim é um tijolo.

Análise prospectiva: isso pode ser corrigido?

O “Problema do Apagão” deve ser resolvido antes que a escala de massa seja atingida. Se 10% do tráfego de SF fosse autónomo durante esta interrupção, o engarrafamento teria bloqueado camiões de bombeiros e ambulâncias, transformando um incómodo numa tragédia.

Solução A: Rede Mesh V2V

A comunicação veículo-veículo (V2V) poderia permitir que a frota “votasse” em um estado de interseção.

• Conceito: Se o carro A vir um semáforo escuro e parar, e o carro B (de frente para o trânsito cruzado) vir um semáforo escuro e parar, eles podem apertar as mãos digitalmente.
• Protocolo: Um aperto de mão digital que confirma a posição e o estado, permitindo movimento coordenado.
• Realidade: Isso requer um padrão universal (V2X) com o qual todos os OEMs (Tesla, Rivian, Waymo) concordem. A indústria está a anos de distância disso.

Solução B: “Modo sem lei” (atualização do taxista de Nova York)

Os desenvolvedores de antivírus podem precisar treinar uma “Política de interseção não controlada” específica que seja mais agressiva.

• Lógica: Se TCD = NULL por > 30 segundos -> Tratar como sinal de parada -> Deslizar para o centro -> Se não houver vetores de entrada de alta velocidade -> Forçar fusão.
• Risco: Isso aumenta o $P(Collision)$ de forma não linear. Mas a alternativa (paralisia total) tem o seu próprio perfil de risco (bloqueio dos serviços de emergência).

Solução C: fortalecimento da infraestrutura

A resposta chata, mas real: Baterias reserva para semáforos. Nos corredores principais, os LEDs consomem muito pouca energia. Um pequeno retrofit solar + bateria poderia manter a lógica do sinal funcionando por 24 horas durante uma falha na rede. Isto é mais barato do que requalificar uma IA para compreender a negociação humana, mas os orçamentos das cidades raramente a dão prioridade.

O veredicto

O fiasco da Waymo durante o apagão de São Francisco não foi um fracasso da Inteligência Artificial; foi uma colisão entre IA e Entropia.

Os engenheiros construíram máquinas que funcionam com a precisão matemática de um mestre de xadrez. Mas o mundo real, especialmente durante um desastre, não é o xadrez. É um mosh pit. Até que estes robôs aprendam a empurrar, empurrar e negociar as regras confusas e não escritas de infra-estruturas quebradas, continuarão a ser condutores de bom tempo - brilhantes quando as luzes estão acesas, mas paralisados ​​quando a cidade escurece.

Os observadores que avistarem um robotáxi num cruzamento escuro não devem esperar um sinal. A máquina está esperando um sinal verde que não vem.