Skasowana Tesla Model 3 z USA odnalazła się na Białorusi i pokazała ryzyko aut sterowanych oprogramowaniem
Amerykanin Andrew Tran odkrył, że jego dawna Tesla Model 3, uznana po wypadku za szkodę całkowitą i rzekomo przeznaczona do utylizacji, dostała drugie życie w Grodnie na Białorusi. Zaskoczenie nie dotyczyło jednak tylko miejsca. Ponieważ auto po skasowaniu wciąż było powiązane z jego kontem Tesli, Tran nadal widział jego lokalizację i mógł zdalnie sterować częścią funkcji. To nie tylko internetowa ciekawostka, ale sygnał poważniejszego problemu: w samochodzie napędzanym oprogramowaniem zmiana właściciela musi obejmować także konto w chmurze, subskrypcje i prawa zdalnego dostępu, równie skrupulatnie jak VIN i dokumenty rejestracyjne.
Historia rozwinęła się niemal filmowo. Tran opowiadał, że jego dawna Model 3 została skasowana po wypadku, a jednak rok później dostał powiadomienie o aktywacji Premium Connectivity dla tego auta. Po zalogowaniu do systemu Tesli zobaczył, że pojazd znajduje się w Grodnie. Jeszcze bardziej uderzające było to, że zorientował się, iż nadal może z tysięcy kilometrów sterować zamkami, szybami, światłami, muzyką i innymi funkcjami. Później usunął samochód ze swojego konta i podkreślił, że nie zamierzał celowo ingerować w użytkowanie auta przez nowego właściciela.
Sedno sprawy leży jednak gdzie indziej, a nie w anegdotycznym szczególe. Własne wytyczne Tesli są jednoznaczne. Każdy samochód może być powiązany tylko z jednym właścicielem i jednym kontem Tesli w danym momencie, a transfer własności powinien usuwać informacje o pojeździe i dostęp poprzedniego właściciela. Jeśli auto sprzedaje podmiot pośredniczący, nowy właściciel musi ręcznie przypisać je do swojego konta i, gdy to konieczne, przedstawić dokumenty potwierdzające własność. Gdy ten łańcuch się rwie, samochód, który fizycznie zmienił właściciela, może pozostać cyfrowo w zasięgu poprzedniego. Wygląda na to, że dokładnie to wydarzyło się w tym przypadku.
To właśnie czyni tę historię tak wyrazistą ilustracją tego, jak samochody definiowane przez oprogramowanie zmieniają reguły rynku wtórnego. Aplikacja Tesli nie jest wyłącznie wygodnym dodatkiem. Zgodnie z materiałami wsparcia firmy zapewnia dostęp do zdalnego ryglowania, sterowania klimatyzacją, aktualizacji oprogramowania i innych funkcji. Nie jest to więc klasyczna opowieść o odsprzedaży mechanicznej własności. To przykład błędu w zarządzaniu cyklem życia połączonego, cyfrowego produktu. Nie było tu żadnych oznak włamania. System najwyraźniej działał dokładnie tak, jak pozwalały na to uprawnienia konta. Problem dotyczył zarządzania dostępem, a nie cyberataku. To rozróżnienie ma znaczenie, bo przenosi ciężar odpowiedzialności na proces, a nie wyłącznie na zabezpieczenia.
Jest jeszcze jedna warstwa tej historii, związana z globalnym handlem autami uszkodzonymi. Relacje na temat sprawy zwracały uwagę, że „szkoda całkowita” w Stanach Zjednoczonych często oznacza ekonomiczne skasowanie, a niekoniecznie pojazd technicznie nienaprawialny. Jeśli ubezpieczyciel sprzedaje auto dalej, a odbudowa staje się opłacalna w kraju z tańszą robocizną, efekt jest łatwy do przewidzenia. Samochód, który w USA dotarł do końca drogi, zaczyna drugie życie w Europie Wschodniej. W takim łańcuchu nadwozie, bateria i podwozie mogą stosunkowo łatwo przekraczać granice. Jak widać, uporządkowanie cyfrowego śladu własności potrafi zejść na dalszy plan. Ta luka sprawiła, że odbudowana Tesla była jednocześnie sprawnym autem i urządzeniem podłączonym do konta kogoś innego.
Dla producentów szersze wyzwanie jest oczywiste. Jeśli sprzedaż samochodu, skasowanie przez ubezpieczyciela, aukcja, eksport, naprawa i nowa rejestracja nie zasilają jednego, spójnego łańcucha cyfrowej własności, odpowiedzialność zaczyna się rozmywać. Dokumentacja Tesli pokazuje, że taki proces istnieje, ale ten przypadek dowiódł, że w realiach rynku wtórnego nie domyka on wszystkich luk. W erze oprogramowania nie wystarcza już, że zmienia się właściciel w sensie prawnym. Producent potrzebuje też systemu, który automatycznie i weryfikowalnie wygasza prawa starego konta na całej ścieżce odsprzedaży, tak by nie dochodziło do absurdalnej sytuacji, w której poprzedni właściciel szybciej znajduje auto na mapie, niż nowy potrafi dodać je do aplikacji.
Dlatego historia Model 3 z Grodna znaczy więcej niż jedna dziwna opowieść z internetu. Pokazuje, że wartość samochodu elektrycznego nie opiera się już wyłącznie na baterii, silniku i nadwoziu. Równie istotna część tkwi dziś w prawach do konta, subskrypcjach, dostępie do chmury i zdalnym sterowaniu. Kto kontroluje tę cyfrową warstwę, ten w praktyce kontroluje część samego samochodu. Właśnie dlatego na rynku używanych aut sterowanych oprogramowaniem prawdziwym znakiem jakości powinno być nie tylko to, że pojazd został poprawnie naprawiony po wypadku, ale też że został cyfrowo przekazany tak, jak od początku powinien.
