Опубликовано: 18.09.2026 | Источник: The Verge – Tech Section

Вот готовый HTML-код статьи. Перед генерацией выполнен семантический анализ: основной запрос — «устойчивость к отключению AI-сервисов в ВКР», LSI — слой изоляции провайдера, MLOps, реестр моделей, OpenTelemetry, SLO/SLA, RTO/RPO, FinOps, CI/CD, Chaos Engineering, ISO/IEC 25010; вопросы студентов — как обосновать стек, обязательно ли писать код, где брать метрики, как оформить ТЗ по ГОСТ 34.602-89; сущности — ГОСТ 34.602-89, ISO/IEC 25010, Kubernetes, OpenTelemetry, реестр моделей (MLflow). ```html

Отключение Sora как кейс для ВКР: проектируем отказоустойчивую интеграцию AI-сервисов

24 марта 2026 года OpenAI объявила о закрытии Sora — генератора видео, запущенного в конце 2024-го и ещё несколько месяцев назад бывшего центром лицензионной сделки с Disney на 1 млрд долларов. Компания сообщила, что приложение в стиле TikTok и API для разработчиков прекращают работу, а перенос функции в ChatGPT не планируется. Сделка с Disney, анонсированная в декабре, фактически рассыпалась вместе с продуктом.

Для выпускника ИТ-направления это не новость из мира медиа, а готовый полигон для диплома. Любая система, которая завязана на внешний генеративный API, живёт в чужом жизненном цикле продукта: сегодня провайдер есть, завтра его нет, а вместе с ним исчезают ключи, эндпоинты и лицензии на контент. Именно способность системы пережить уход поставщика — тема, которую на защите можно показать в виде архитектуры, метрик и расчёта экономики.

Четыре темы ВКР, которые вытекают прямо из кейса

Тема 1. Слой абстракции над генеративными сервисами в корпоративной информационной системе

• Актуальность: закрытие Sora показало, что внешний API — расходуемый ресурс, а не фундамент. Система обязана менять поставщика без переписывания бизнес-логики.
• Цель: разработать архитектурный слой, изолирующий прикладной код от конкретного поставщика генерации.
• Задачи: проанализировать существующие интеграционные паттерны; спроектировать единый внутренний контракт; реализовать маршрутизацию запросов между двумя и более поставщиками; провести испытания при принудительном отключении одного из них.
• Структура: Глава 1 — анализ интеграционных подходов и рисков зависимости; Глава 2 — проектирование слоя, схемы классов и последовательностей; Глава 3 — стенд испытаний, метрики отказа и оценка трудозатрат на миграцию.

Тема 2. Управление жизненным циклом модели: вывод генеративного сервиса из эксплуатации

• Актуальность: продукт закрывается не только у OpenAI. Регламент вывода из эксплуатации в дипломных проектах почти никогда не описывают, а именно он определяет, сколько компания теряет при уходе поставщика.
• Цель: формализовать процесс замены внешней модели на альтернативу с сохранением качества результата.
• Задачи: описать стадии жизненного цикла модели; ввести реестр моделей и версий; построить план миграции с контрольными точками; измерить деградацию качества на наборе тестовых запросов.
• Структура: Глава 1 — теория жизненного цикла и MLOps-практик; Глава 2 — проектирование реестра и пайплайна переключения; Глава 3 — сравнение качества «до/после» и расчёт стоимости владения.

Тема 3. Оценка экономических рисков зависимости от внешнего AI-провайдера

• Актуальность: сорванная сделка на миллиард долларов — наглядный пример того, что лицензионный договор не гарантирует доступность технологии. Для малого и среднего бизнеса риски чувствительнее в разы.
• Цель: построить методику количественной оценки потерь при отказе поставщика и обосновать бюджет на резервный контур.
• Задачи: выделить категории потерь; построить три сценария (оптимистичный, базовый, кризисный); рассчитать TCO и чистую приведённую стоимость по каждому; сформулировать порог, за которым резервный контур выгоден.
• Структура: Глава 1 — обзор подходов к оценке ИТ-рисков; Глава 2 — модель расчёта и исходные допущения; Глава 3 — расчёты, чувствительность к параметрам, выводы.

Тема 4. Мультимодальный сервис с управляемой деградацией качества

• Актуальность: если генерация видео недоступна, система не обязана падать целиком — она может отдать пользователю анимированный превью-ролик или статичный кадр. Управление деградацией — сильный проектный раздел.
• Цель: спроектировать механизм поэтапного снижения функциональности при недоступности внешних компонентов.
• Задачи: описать уровни качества сервиса; реализовать переключатели функциональности; настроить автоматическое переключение по метрикам; испытать поведение под нагрузкой и при отказах.
• Структура: Глава 1 — теория отказоустойчивости и уровней обслуживания; Глава 2 — архитектура и алгоритм переключения; Глава 3 — нагрузочные испытания и отчёт по метрикам.

Аналитическая глава: как сравнивать поставщиков и не утонуть в маркетинге

Первая глава диплома обычно превращается в пересказ документации. Так делать не нужно. Возьмите три варианта и сведите их в таблицу по критериям, которые важны для вашей системы: юридическая доступность в регионе, наличие API, стоимость за единицу работы, требования к персональным данным, возможность локального развёртывания. Кейс с Sora даёт мощный аргумент: критерий «компания-поставщик заявила о закрытии» должен стоять в списке рисков наравне с производительностью.

Обоснование выбора стека лучше строить по ISO/IEC 25010 — он даёт готовую рамку: функциональная полнота, производительность, совместимость, удобство использования, надёжность, защищённость, сопровождаемость, переносимость. Каждый критерий подкрепите одним-двумя измерениями, а не прилагательными.

Проектная часть: контракт, адаптеры, переключатели

Ключевая идея архитектуры — прикладной код не должен знать название провайдера. Он работает с внутренним интерфейсом, а внешние вызовы инкапсулированы в адаптерах. Появляется новый поставщик — добавляется адаптер, остальная система не меняется. Такой приём в литературе называют слоем изоляции, и на защите он смотрится убедительнее, чем абстрактная «микросервисная архитектура».

from typing import Protocol

class VideoProvider(Protocol):
    """Единый контракт для любого поставщика генерации видео."""
    def submit(self, prompt: str, duration_s: int) -> str: ...
    def status(self, job_id: str) -> str: ...
    def cancel(self, job_id: str) -> None: ...

# Маршрутизатор выбирает адаптер по флагу конфигурации.
# Если основной провайдер вернул 410 Gone или не отвечает дольше timeout,
# трафик автоматически переводится на резервный контур.

Что ещё стоит показать в проектной главе: диаграмму компонентов, диаграмму последовательности для сценария «провайдер недоступен», схему очереди заданий, описание реестра версий моделей. Если формулируете техническое задание — сверяйтесь с ГОСТ 34.602-89: состав требований, порядок контроля и приёмки там расписаны явно, и проверяющий это оценит.

Испытания и метрики: чем доказать, что решение работает

Третья глава без чисел превращается в эссе. Вам нужны измеримые показатели, привязанные к сценарию отказа. Минимальный набор:

• Время восстановления (RTO) — сколько система неработоспособна после ухода поставщика. Цельтесь в интервал, который в разумных пределах защищается расчётом.
• Точка восстановления (RPO) — сколько результатов генерации допустимо потерять при аварийном переключении.
• Доля успешных запросов при отключённом основном адаптере — главный показатель отказоустойчивости.
• Задержка ответа на 95-м процентиле: средние значения скрывают проблемы, процентили — нет.
• Стоимость обработки одной задачи до и после миграции.

Для сбора данных разверните OpenTelemetry с экспортом в Prometheus и парой дашбордов в Grafana. Даже минимальный стенд даёт трассировки вызовов и позволяет показать на защите реальные графики. Дополнительно проведите испытания по методу управляемого отказа: принудительно отключайте адаптер и фиксируйте поведение системы — это разновидность Chaos Engineering, доступная на одном ноутбуке.

Чему вы научитесь на этой теме

• Проектировать интеграцию с внешними сервисами так, чтобы смена поставщика была рядовой операцией, а не переписыванием проекта.
• Обосновывать выбор технологического стека через критерии ISO/IEC 25010, а не через «мне так удобнее».
• Строить наблюдаемость: трассировки, метрики, журналы, пороги срабатывания.
• Считать экономику ИТ-решения: TCO, сценарный анализ, чувствительность к допущениям.
• Оформлять техническую документацию по ГОСТ 34.602-89 и защищать архитектурные решения перед комиссией.

Частые вопросы студентов

Нужно ли писать код, если тема про риски и экономику?

Не обязательно в полном объёме. Достаточно программного прототипа, который демонстрирует механизм переключения между адаптерами, плюс расчётная часть. Прототип на двести строк выглядит убедительнее, чем обещание «предполагается реализовать».

Где брать данные для испытаний, если сервис недоступен?

Сформируйте синтетический набор запросов и заранее сохраните ответы основного провайдера в виде эталонной выборки. Дальше сравнивайте альтернативу с эталоном. Такой подход к тому же воспроизводим — комиссия оценит.

Насколько сложна тема, если я не работал с MLOps?

Тема 1 и Тема 3 закрываются стандартными навыками бэкенд-разработки и таблицами расчётов. Тема 2 требует знакомства с реестром моделей, но учебной документации по MLflow достаточно, чтобы собрать рабочий стенд за две-три недели.

Как оформить диаграммы, чтобы их приняли?

Используйте единую нотацию во всей работе, подписывайте каждый элемент схемы и обязательно добавляйте пояснительный текст рядом с рисунком. Диаграмма без описания считается иллюстрацией, а не результатом проектирования.

Источник: OpenAI just gave up on Sora and its billion-dollar Disney deal (опубликовано 2026-03-24)

```