Сбой Алисы: умный дом без облака

12 октября пользователи «Яндекса» столкнулись с массовым сбоем. Пострадали не только такси, платежные и музыкальные сервисы: владельцы умного дома по всей России обнаружили, что Алиса перестала управлять подключенными устройствами. У одних не включался свет, другие лишились возможности видеть, кто пришёл к двери, третьи — рассчитывать на автоматическую защиту от протечки.

Жалобы на платформе мониторинга сбоев шли волнами. Ночью и ранним утром 12 октября сообщения появлялись с интервалом в час-два, к вечеру поток стал лавинообразным: с 19:00 до 23:00 жалобы сыпались каждые несколько минут. Пользователи писали: «В приложении теперь невозможно управлять устройствами… Свет в комнате через Алису теперь не выключить», «слетели настройки», «пропали все сценарии», «С 10-го раза подключил реле. Все очень плохо работает». Одна из пользовательниц попросила: «Устройства не подключаются, не открывается приложение. Сделайте радионяню, без неё сложно справляться с ребенком».

Отдельные истории выходят далеко за пределы бытовых неудобств. Евгения рассказала «Фонтанке», что у неё отвалилась видеокамера на входной двери: «Третий день не работает. Раньше я могла видеть, кто подошёл, и открыть подъезд. Сейчас открыть-то могу. Но даже не знаю, кого я впустила. Наш дом — в центре города. Когда сброд, они вообще выламывают всё, что надо и не надо. У нас тут периодически закладки делали во дворе, вырывали подоконники на первом этаже, везде лазили. Когда праздник какой, все идут к нам — справлять нужду. Дом превратился в проходной двор».

На Pikabu пользователь sibman описал другую ситуацию: «Если кратко: в хозяйстве имеется 3 Яндекс станции 2 мини одна у матери вторая у ребенка и станция 2. У матери наиболее чувствительно, там были сценарии для работы компрессора насосной станции через умную розетку, мать не разбирается в технике и возраст ей было очень хорошо управлять голосом через заранее написанные сценарии». Орфография и пунктуация пользователей сохранены.

О том, что именно отказывало чаще всего, «Фонтанке» рассказал Антон Басманов — главный инженер и основатель «BasHome: технологии умного дома». Среди типичных сценариев:

• свет — у тех, кто оставил только «умные» выключатели без ручных;
• голосовое управление — на просьбу «включи свет в комнате» Алиса отвечала, что не видит умные устройства;
• музыка — ассистент не отвечал на запросы, долго грузился, сообщал об ошибке или включал музыку без просьбы;
• вода и канализация — при умном кране с электроприводом, завязанном на Алису;
• охрана — если сигнализация зависела от облака Яндекса или использовала Алису как интерфейс, она не вставала на охрану и не снималась с неё;
• умные гаджеты, лампочки, краны, замки, а также отопление, замки и камеры, управляемые только через интернет и без кнопочного носителя: при сбое дата-центра сценарий выполнить некому.

Точное число пострадавших устройств и пользователей неизвестно, официальной статистики нет. По сообщениям СМИ и очевидцев, сбои затронули владельцев умных устройств по всей России. По данным профильных аналитических агентств, включая АЦ «Центр экономики рынков», общее число пользователей различных элементов систем умного дома в России составляет 56,3 миллиона человек.

Почему отказ задел именно умный дом, если такси, Драйв и другие сервисы Яндекса в те дни худо-бедно работали? Причина — в архитектуре, объясняет Антон Басманов. «Умный дом — это тысячи устройств, у каждого своё состояние, свои сценарии, свои привязки, свой контекст. Всё это живёт на сервере, а не в квартире. Чем сложнее состояние, тем больше серверных ресурсов нужно, чтобы его держать. Поэтому в первую очередь ложатся именно тяжёлые экосистемные сервисы, а не транзакционные», — говорит эксперт.

Второй фактор — единая точка отказа. В облачном умном доме решение о включении света, отопления или полива принимает не устройство в стене, а сервер. Нет сервера — нет решений: техника физически исправна, электричество есть, интернет может быть, но управлять некому, потому что логика снаружи. Третий фактор — голосовой ассистент, самая ресурсоёмкая часть: распознавание речи, синтез и разбор команд требуют вычислительных мощностей, которых в квартире обычно нет. Поэтому отказ бьёт по голосовому управлению в первую очередь.

Практический вывод не про бренды. Если умный дом построен по облачной схеме, вы арендуете работоспособность своего дома у чужой инфраструктуры. Она может отказать по причинам, к вам не относящимся: авария, перегрузка, физическое повреждение дата-центра. И вы на это никак не влияете. «Это не значит, что облако плохое. У него есть плюсы: быстрый старт, дешёвый вход, простота. Но у него есть цена — зависимость. И сегодня эта цена стала видимой», — отмечает Басманов.

Инженер предлагает два пути. Первый — локальный контроллер: Home Assistant, Wiren Board, Sprut и другие решения этого класса. Логика и сценарии выполняются на устройстве у вас дома, и при падении внешнего сервера дом продолжает работать — реально нужно только электричество. Второй — гибридная схема: облако остаётся для голосового управления и удалённого доступа, но критичные сценарии — свет, отопление, вода, безопасность — выносятся на локальный контроллер. Тогда отказ внешнего сервиса не обнуляет дом, а лишь отключает часть функций.

Антон подчёркивает: не стоит создавать иллюзию, что локальная схема решает всё. Слабые места остаются. Первое — голос: большинство локальных систем не дают полноценной голосовой замены облачным. Полностью локальный голосовой контур сегодня реализуем, но это отдельная инженерная задача, а не галочка в настройках; класс решений, который это умеет, узкий. Проще говоря, «Алиса» в облаке и «Алиса» у вас дома — две разные истории, и вторая пока не для всех.

Второе — цена. Локальный контроллер — это железо, настройка, обслуживание, резервное питание. Это дороже и требует специалиста. Облако таких затрат не требует, но и автономии не даёт. Вы платите либо деньгами и временем, либо свободой. Третье — удалённый доступ: чтобы смотреть статус дома извне, канал наружу всё равно нужен. Просто он становится необязательным для базовой работы — и это принципиальная разница. Дом может жить без интернета, но вы не можете смотреть на него без интернета.

«Умный дом — это не игрушка и не подписка. Это инженерная система, и у неё есть архитектурный выбор: где живёт логика. Сегодняшний сбой показал, что этот выбор имеет последствия. Для критичных функций разумно держать логику у себя дома. Для голоса и удалённого доступа можно оставить облако, понимая, что это компромисс, а не гарантия», — заключает он.

Что делать прямо сейчас, если умный дом лёг? Сначала выдохнуть: дом не сломался, он просто онемел. Вот советы Антона Басманова.
Не паникуйте и не трогайте оборудование. Устройства физически исправны, реле и лампы ни при чём. Перезагружать роутер по десять раз, сбрасывать шлюзы и заново привязывать устройства бессмысленно: проблема не у вас, а на стороне внешнего сервера.
Найдите ручное управление. Остались обычные выключатели — физические кнопки на реле, краны, пульты. Пока сервер недоступен, дом управляется руками. Это неприятно, но это не авария.
Не пытайтесь чинить облако через приложение. Оно оживёт, когда восстановят серверную часть. Ваша задача — дождаться.
Проверьте критичные функции отдельно. Не считайте охрану, отопление или защиту от протечки работающими, пока не убедились, что соответствующие сценарии действительно выполняются.
После восстановления решите, что должно работать автономно. Начните со света, отопления и защиты от протечек — в зависимости от того, какие функции есть именно у вас.
И последнее. Не принимайте решения на эмоциях в день сбоя. Когда всё поднимется, у вас будет неделя тишины, чтобы спокойно выбрать архитектуру: облако, локальный контроллер или гибрид. Решение, принятое сегодня на нервах, обычно хуже решения, принятого завтра на трезвую голову.

В телеграм-канале «Алиса, что нового?» тем временем сообщили, что большая часть функций уже восстановлена. Но некоторые возможности всё ещё ограничены: статусы станций обновляются медленнее, облачные сценарии по датчикам иногда срабатывают с опозданием, история событий пока недоступна.