world model и ни разу — как цифровой двойник; по ПН-01 Двойник, тень, модель (различение Kritzinger) она двойником и не является — у модели нет единичного физического референта. А причина, по которой такая среда вообще стала институтом, — арифметическая: натурная проверка безопасности требует >11 млрд миль ≈ 518 лет, и авторы этой оценки прямо пишут, что разработчики «cannot drive their way to safety».
00_FRAMEWORK.md §4)| Поле | Значение |
|---|---|
| Что за объект | Среда симуляции и обученная модель динамики среды («world model») для разработки, обучения и проверки автономного водителя |
| Квалификация по ПН-01 Двойник, тень, модель (различение Kritzinger) | Не двойник и не тень. Замкнутый контур «сенсоры → модель → действие» есть, но предмет модели — среда, а не единичный физический объект. Разбор — ПН-09 Модель среды (world model) |
| Какие управленческие решения принимаются по модели | Внутриинженерные: подготовка водителя к редким сценариям, «a more rigorous safety benchmark», приоритизация сценариев. Решений уровня организации, принимаемых по модели, в публичных описаниях не заявлено |
| Измеренный эффект | Не найдено ни одного независимо измеренного эффекта самой среды моделирования; все цифры — заявления владельца |
| Класс доказательности | декларация ([вендор]); независимого аудита виртуального пробега AV в сырье не найдено |
| Судьба | Жива и развивается; блог о world model — 02.2026 |
| Зачем кейс базе | (1) самоназвание практика против ярлыка поля; (2) причина существования института допуска модели, названная числом |
Waymo, 02.2026, «The Waymo World Model». Собственный термин — world model. Проверено пословно по локально скачанной странице (curl, обращение 2026-08-26 — не по выдаче поисковика): фраза «digital twin» в тексте отсутствует.
| Термин | Блог 02.2026 (151 КБ) | Блог 07.2021 (73 КБ) |
|---|---|---|
digital twin |
0 | 0 |
world model |
19 | 0 |
simulation |
35 | 39 |
billions of miles |
1 | 0 |
200 million |
1 | 0 |
Дословно о роли симуляции: симуляция — «one of the three key pillars of our approach to demonstrably safe AI»; модель генерирует «hyper-realistic simulated environments», чтобы «proactively prepare the Waymo Driver for some of the most rare and complex scenarios» и дать «a more rigorous safety benchmark… long before it encounters them in the real world».
Waymo, 07.2021, «Simulation City». Дословно: «What happens in simulation must be predictive of what happens in the real world to ensure you are simulating the right things»; «For simulation to be valuable as a learning tool, it has to closely match our target domain». Опора — «more than 20 million autonomous miles… on public roads» + NHTSA Crash Data Systems + Naturalistic Driving Study Data. ⚠ Слово «Carcraft» в тексте отсутствует (Carcraft — журналистское имя более ранней системы; частая ошибка вторичных пересказов).
[факт, несущее для антихайпа] Лидер отрасли, публикуя техническое описание собственной среды моделирования в 2026 г., термин «цифровой двойник» не употребляет ни разу, а «world model» — 19 раз. Это прямое свидетельство, что DT в ядре AV-инженерии не рабочий термин. Рабочие — «world model» и «simulation». Ср. МФ-14 Автопилот — управление по двойнику: термин живёт на стороне продавца инструмента, а не на стороне того, кто отвечает за поведение системы на дороге.
Kalra N., Paddock S. «Driving to Safety: How Many Miles of Driving Would It Take to
Demonstrate Autonomous Vehicle Reliability?», RAND Corporation, RR-1478, 2016 (журнальная
версия — Transportation Research Part A, 2016). PDF скачан и разобран локально (15 с.),
обращение 2026-08-26 · [независимый отчёт] + [рецензируемое].
| Метрика | Значение | Условие | Эквивалент во времени (парк 100 машин, 24/7, 25 миль/ч) |
|---|---|---|---|
| Безотказных миль, чтобы продемонстрировать уровень смертности 1,09 на 100 млн миль | 275 млн миль | C = 95 % | ≈ 12,5 лет |
| Миль, чтобы оценить частоту отказов с точностью 20 % | 8,8 млрд миль | 95 % ДИ, δ = 20 % | ≈ 400 лет |
| Миль, чтобы доказать превосходство над человеком на 20 % | более 11 млрд миль | 95 % доверие, мощность 80 % | ≈ 518 лет («about a half a millennium») |
Выводы авторов дословно:
«it is not possible to drive our way to answers to one of the most important policy questions about autonomous vehicles: Are they safer than human drivers?» «developers of this technology and third-party testers cannot drive their way to safety. Our findings support the need for alternative methods to supplement real-world testing… These methods may include… virtual testing and simulations…»
⚠ Терминологическая оговорка: «digital twin» в RR-1478 — 0 вхождений; «simulation» — 2, оба в перечне альтернативных методов. Авторы говорят о симуляции, не о двойниках.
[гипотеза, кандидат в ГП базы] Структурная параллель с АЭС — та же самая. Тренажёр АЭС появился не потому, что модель хороша, а потому, что аварийные режимы нельзя отрабатывать на живом реакторе. Оба института рождены одним дефектом натурного испытания: нужный опыт на реальном объекте получить нельзя — в одном случае по цене катастрофы, в другом по цене пятисот лет. Отсюда общая форма: модель допускается к роли доказательства, и потому сама проходит допуск (СТ-06 НП-003-97, СТ-13 14 CFR Part 60 (FSTD), СТ-15 Методология допуска модели ЕС (JRC136417)). Формулировка кандидата: институт допуска модели возникает там и только там, где натурное испытание объекта запрещено ценой или невозможно по времени. Фальсифицируется примером института допуска модели в домене, где натурное испытание дёшево и быстро. ⚠ ГП-узел не заводить до захода Р-9 (решение гейта).
| Метрика | Значение | Год | Организация | Источник | Класс |
|---|---|---|---|---|---|
| Симулированный пробег накопленным итогом | 10 млрд миль | 2019 | Waymo | TechCrunch 10.07.2019 | [СМИ по пресс-релизу] |
| Симулированный пробег накопленным итогом | 15 млрд миль (≈24 млрд км) | 2020/2021 | Waymo | GIGAZINE 12.07.2021 | [СМИ по пресс-релизу] ⚠ вторичный |
| Симулированный пробег («trained through») | «more than 5 billion miles of simulated driving» | 2020 | Waymo, Safety Report | lindseyresearch.com (копия) | [вендор] ⚠ по вторичной передаче |
| Симулированный пробег | «billions of miles in virtual worlds» (без числа) | 2026 | Waymo | блог 02.2026 | [вендор] |
| Реальный автономный пробег | «more than 20 million» | 2021 | Waymo | блог 07.2021 | [вендор] |
| Реальный автономный пробег | «nearly 200 million fully autonomous miles» | 2026 | Waymo | блог 02.2026 | [вендор] |
| Виртуальных машин / суточный виртуальный пробег (Carcraft) | 25 000 машин · ≈10 млн миль/сутки | 2017 | Waymo (по The Atlantic) | androidheadlines 08.2017 | [СМИ по пересказу] ⚠⚠ третичный |
🔑 [факт] Цифры взаимно несовместимы. Собственная коммуникация даёт 10 млрд симулированных миль в 2019 г. и «более 5 млрд» в отчёте 2020 г. — более поздняя цифра вдвое меньше более ранней. Объяснение возможно (разные метрики: «наезжено в симуляции» vs «на чём обучено»), но ни один источник метрику не определяет, поэтому объяснение остаётся [гипотезой], а числа — непригодны для сравнения.
[факт] Не найдено определения «симулированной мили» ни в одном источнике, публикующем миллиардные цифры: прогон сценария? кадр? машино-миля параллельного инстанса? — не раскрыто нигде. Цифра непроверяема по построению и относится к классу маркетинговых величин, а не измерений — тот же порок, что у МФ-07 Рынок цифровых двойников составит $X млрд.
[факт] Соотношение: заявленный виртуальный пробег превышает реальный на два-три порядка (5–15 млрд против 5–200 млн миль). ⚠ Корректно только как порядок величин: базы и годы разные.
RAND считает натурные мили (8,8–11 млрд), нужные, чтобы статистически доказать безопасность. Разработчики публикуют симулированные мили того же порядка (5–15 млрд). Числа одного порядка, но величины разной природы: у RAND миля — единица статистического доказательства на реальном объекте, у вендора — единица вычислительной работы на модели. Соседство порядков создаёт впечатление, что счёт закрыт.
Ни один из разобранных источников этой подмены не совершает явно — но и ни один не предостерегает от неё. Рабочее имя: «подмена натурной мили симулированной». ⚠ Статус строго [гипотеза]: это наблюдение базы о соседстве чисел, а не задокументированное чьё-либо утверждение. Кандидат в отдельный МФ-узел рядом с МФ-04 Дашборд равно двойник (сам МФ-узел под подмену ещё не заведён — кандидат) — не путать с МФ-14 Автопилот — управление по двойнику, там разбирается другой миф.
Применение шести вопросов ПН-06 Квалификация кейса: как решать, двойник ли это к AV-стеку целиком дано в ПН-09 Модель среды (world model). Коротко по этому кейсу:
Вывод: не двойник — и не потому, что «недотягивает», а потому, что стоит на другой оси. Правило симметрии ПН-06 здесь не требуется: это не случай непрозрачности, а случай несовпадения предмета модели.
Числа собраны в таблицах §1 (пословный счёт), §2 (RAND) и §3 (пробег); каждая строка несёт метрику, значение, год, организацию, источник и класс. Дополнительно:
[независимый отчёт] + [рецензируемое].digital twin в RR-1478 · 0 вхождений; simulation — 2 · 2016 · там же ·
обращение 2026-08-26 · [независимый отчёт].[факт о ненайденном].[факт о ненайденном].[вендор — собственная техническая публикация].[вендор].[независимый отчёт] + [рецензируемое] (журнальная версия — Transportation Research
Part A, 2016).[СМИ по пресс-релизу].[СМИ] ⚠ вторичный.[вендор] ⚠ по вторичной передаче.Исследование/В3-3_Беспилотье.md §А.1, §Б.0, §Б.1, §Д.1–Д.3 (2026-08-26) — сырьё пакета.Исследование/В3-3-доп_Возвраты_субагентов.md Доп-1, контр-корзина (2026-08-26) —
подтверждение нуля по Waymo.Проверен на дату: 2026-08-26