Für 30 Dollar die Augen ausgetrickst: Wie Plastikköpfe Teslas Fahrerüberwachung in China austricksen

Fahrer setzen nun eine Reihe billiger physischer Objekte ein, um beide Systeme gleichzeitig zu täuschen.

Die Kameratricks nehmen verschiedene Formen an. Am berüchtigtsten sind lebensgroße Silikon- oder Plastikköpfe – darunter auch Promi-Doubles –, die auf dem Fahrersitz platziert werden, um ein aufmerksames Gesicht vorzutäuschen . Noch simpler: Ein ausgedrucktes Foto eines Gesichts, das an die Kopfstütze geklebt wird, oder ein blinkender LED-Bildschirm, der eine kurze Videosequenz einer auf die Straße blickenden Person abspielt . Da Teslas System auf sichtbaren Augenkontakt und Kopfposition achtet, reicht ein statisches, überzeugendes Bild oft aus, um die Warnmeldungen verstummen zu lassen.

Lenkrad-Austricksvorrichtungen sind ebenso simpel. Eine in das Lenkrad geklemmte Wasserflasche, ein an einer Seite eingehängter beschwerter Ring oder ein spezieller Kontergewicht-Clip erzeugen ein kontinuierliches Drehmoment . Das Auto interpretiert diesen Druck als Fahrerhand und verhindert so die wiederholten Aufforderungen, die Hände ans Steuer zu nehmen. Einige Nachrüst-Anbieter vermarkten sogenannte „Nörgel-Abschaltmodule“ – Plug-and-Play-Elektronik, die das Überwachungssystem für rund 139 Dollar teilweise komplett deaktiviert .

In Kombination erlauben diese Gadgets einem Fahrer, ein Nickerchen zu machen, durch sein Smartphone zu scrollen oder sogar den Fahrersitz komplett zu verlassen, während das Auto mit Level-2-Autonomie fährt – ein Szenario, das laut Teslas Nutzungsbedingungen ausdrücklich verboten ist .

Warum dieses Phänomen jetzt in China explodiert

Mehrere Faktoren trafen 2025 und 2026 aufeinander und lösten die aktuelle Welle aus.

Die vorsichtige FSD-Einführung in China aktivierte die neue Innenraumüberwachung. Im Februar 2025 begann Tesla in China mit dem Ausrollen eines Over-the-Air-Updates, das Fahreraufmerksamkeitskontrollen per Innenraumkamera enthielt – Funktionen, wie sie in Nordamerika bereits Standard waren . Zum ersten Mal war eine große Anzahl chinesischer Tesla-Besitzer einer ständigen Blickverfolgung unterworfen, während sie die fortgeschrittenen Fahrassistenten nutzten.

Ein florierender Graumarkt für FSD-Freischalt-Hardware existierte bereits. Bevor die Kameratricks massentauglich wurden, waren auf chinesischen E-Commerce-Plattformen nicht autorisierte Module für wenig Geld – schon ab umgerechnet etwa 130 Euro – weit verbreitet. Diese Geräte wurden an den CAN-Bus des Fahrzeugs angeschlossen und gaukelten regionale und bezahlte Freischaltungen vor, um FSD-Funktionen zu entsperren, ohne Teslas offizielles Paket zu kaufen, das in China rund 8.300 Euro (64.000 Yuan) kostet .

Teslas harte Maßnahmen 2026 legten über 100.000 gehackte Fahrzeuge still. Im April 2026 kamen Berichte auf, dass Tesla gehackte Fahrzeuge aus der Ferne aufspürte und FSD auf mit nicht autorisierter CAN-Bus-Hardware ausgestatteten Autos dauerhaft deaktivierte. Mehr als 100.000 Fahrzeuge waren betroffen, der Großteil davon in China . Über Nacht ihrer gehackten FSD-Fähigkeit beraubt, schwenkten Fahrer auf eine andere Methode um: Statt die Software zu manipulieren, begannen sie, die physischen Sensoren und die Kamera zu täuschen.

Kosten und leichte Verfügbarkeit. Plastikköpfe kosten etwa 28 Euro (200 Yuan). Ausgedruckte Fotos und billige LED-Tafeln sind noch günstiger. All das ist spielend einfach auf gängigen Shopping-Plattformen zu finden und damit finanziell viel attraktiver als offizielle FSD-Abos oder selbst die zuvor genutzten, teureren CAN-Bus-Hacks .

Teslas Überwachungstechnologie hat einen fundamentalen blinden Fleck

Die Gadgets funktionieren, weil sich Teslas Fahrerüberwachung in erster Linie auf eine einzige Innenraumkamera stützt, die Gesichtsgeometrie und Blickrichtung analysiert . Diese Kamera verarbeitet das Videomaterial lokal im Auto, und Tesla erklärt, dass niemand – auch nicht das Unternehmen selbst – aus der Ferne darauf zugreifen kann . Dies schützt zwar die Privatsphäre, bedeutet aber auch, dass das System Echtzeit-Entscheidungen ohne cloudbasierte Prüfung treffen muss.

Das Problem: Ein hochwertiges Foto, ein Plastikkopf oder ein sich wiederholendes LED-Video zeigt das gleiche visuelle Muster wie ein echter, aufmerksamer Fahrer. Das System prüft auf Zustände wie „Augen des Fahrers nominal“ und „Blick auf den Kopf nicht abgeschnitten“ – Zustände, die von einer gut platzierten Attrappe leicht vorgetäuscht werden können . Derzeit gibt es in handelsüblichen Teslas keine zuverlässige Methode, die ein statisches Silikongesicht von einem lebenden Menschen mit seinen natürlichen Mikrobewegungen, Lidschlagmustern oder Veränderungen der Hautreflexion unterscheiden könnte.

Das ist keine neue Entdeckung. Bereits 2021 zeigte ein Sicherheitsforscher, dass ein an die Kopfstütze geklebtes Foto einige Warnmeldungen der Fahrerüberwachung unterdrücken konnte . Was sich geändert hat, ist das Ausmaß und die Kommerzialisierung des Tricks, befeuert durch die boomende FSD-Nachfrage in China und die plötzliche Entfernung softwarebasierter Workarounds.

Sicherheitsfolgen sind bereits sichtbar

Die Umgehung der Fahrerüberwachung bei einem Level-2-System hat reale Konsequenzen. Teslas Autopilot und FSD (Supervised) sind nicht autonom; sie erfordern einen menschlichen Fahrer, der jederzeit sofort übernehmen kann. Wenn nur ein Plastikkopf die Straße „beobachtet“, ist der tatsächliche Fahrer vollständig abgelenkt oder nicht bei der Sache.

Konkrete Beispiele tauchen auf:

• Im Februar 2026 wurde ein alkoholisierter, vorbestrafter Fahrer zu einer Gefängnisstrafe verurteilt, nachdem er ein Nachrüstgerät verwendet hatte, um Lenkradkontakt vorzutäuschen und Aufmerksamkeitsaufforderungen bei einem Level-2-System, ähnlich Teslas FSD, zu umgehen .
• In einem vielzitierten Vorfall aus dem Jahr 2023 auf einer chinesischen Autobahn gab ein Tesla-Fahrer zu, während der Fahrt mit eingeschaltetem Autopilot am Steuer geschlafen zu haben; es kam später zu einem Unfall . In Online-Foren diskutieren Nutzer offen darüber, die Innenraumkamera abzukleben oder Sonnenbrillen und Sonnenblenden zu nutzen, um die Blickverfolgung zu blenden .

Diese Hacks verstoßen nicht nur gegen die Nutzungsbedingungen – sie verändern grundlegend den Sicherheitspakt zwischen Fahrzeug und Insasse. Das Assistenzsystem arbeitet weiter unter der Annahme, dass ein Mensch die Aufsicht führt, während tatsächlich niemand dies tut.

Teslas Reaktion hinterlässt eine hartnäckige Lücke

Tesla hat bewiesen, dass das Unternehmen zurückschlagen kann – allerdings nur gegen bestimmte Arten von Betrug.

• Lenkrad-Drehmomentgeräte: Mit der FSD-Beta-Version V10.69.3.1 Ende 2022 führte Tesla einen Code ein, der zumindest einige beschwerte Lenkrad-Austricksvorrichtungen erkennen kann. Wird ein Fahrer erwischt, kann das System eine Autopilot-Zwangsabschaltung einleiten und im FSD-Beta-Programm einen Strike vergeben, der zum Ausschluss aus dem Beta-Programm führen kann .
• CAN-Bus-Hacking-Module: Die im April 2026 gestartete Fern-Deaktivierungskampagne war aggressiv und weitreichend und entzog Zehntausenden von Fahrzeugen dauerhaft den FSD-Zugang .

Die Kamera-Austricksgadgets stellen jedoch ein viel schwierigeres Problem dar. Tesla kann nicht aus der Ferne erkennen, ob ein Plastikkopf oder ein ausgedrucktes Foto auf dem Fahrersitz sitzt; das Unternehmen kann nur denselben Videostream beobachten, den die Innenraumkamera sieht – und dieser wurde ja bereits getäuscht. Es gibt bisher keine Hinweise darauf, dass Over-the-Air-Updates diese Art von Täuschung adressiert haben. Die Nutzungsbedingungen der Innenraumkamera sind eindeutig: Die Verwendung jeglicher Methode zur Umgehung der Fahreraufmerksamkeitsüberwachung kann zur dauerhaften Deaktivierung von FSD führen – aber die Durchsetzung hängt von Erkennungsfähigkeiten ab, die für statische, visuelle Fälschungen offenbar noch nicht existieren.

Forscher warnen seit Langem, dass eine reine Kameraüberwachung ohne robuste Lebenderkennung – wie infrarotbasierte Blickverfolgung, Tiefensensorik oder aktive Lidschlag-Erkennung – anfällig für simple Replay-Angriffe wäre. Die aktuelle Welle von Plastikkopf-Tricks in China ist eine groß angelegte, reale Bestätigung dieser Sorge .

Die größere Bedeutung für das Konzept der Beaufsichtigten Autonomie

Das Phänomen verdeutlicht eine strukturelle Spannung in Teslas Ansatz. Das Unternehmen wettet darauf, dass reine Bildverarbeitung und KI sowohl das externe Fahren als auch die interne Überwachung bewältigen können. Aber nach innen gerichtete Kameras, die nur mit standardmäßigen RGB-Sensoren ausgestattet sind, verfügen nicht über die Hardware, die für die in modernen Smartphones oder Sicherheitssystemen üblichen Anti-Spoofing-Prüfungen nötig wäre.

Da sich FSD auf weitere globale Märkte mit unterschiedlicher regulatorischer Aufsicht ausdehnt, könnte die Kluft zwischen den Fähigkeiten des Systems und dem, wozu Nutzer es verleiten können, weiter wachsen. Der 30-Dollar-Plastikkopf ist kein hochentwickelter Exploit – er ist eine Mahnung, dass beaufsichtigte Autonomie nur so stark ist wie die Aufsicht selbst.

Solange Lebenderkennung oder multimodale Überwachung (wie kapazitive Lenkräder, die tatsächlichen Hautkontakt spüren) nicht zum Standard werden, bleiben Umgehungen der Fahrerüberwachung ein billiges, aber hochriskantes Schlupfloch – eines, das die zwingende Anforderung eines aufmerksamen Menschen in eine optionale Einstellung verwandelt.