A Corrida Armada Silenciosa Dentro dos Teslas Chineses

Uma corrida armada silenciosa está em curso dentro dos Teslas chineses. De um lado, uma câmera acima do retrovisor rastreia o olhar e a posição da cabeça para garantir que o motorista esteja alerta. Do outro, uma réplica de silicone de Dwayne “The Rock” Johnson, comprada por cerca de R$ 170 em uma plataforma de e-commerce qualquer, posicionada para encarar fixamente a lente .

Pequenas cabeças de plástico, fotos impressas, telas de LED piscando e garrafas d'água com peso não são ferramentas de hacking de alta tecnologia. Mas estão se mostrando surpreendentemente eficazes para derrotar as salvaguardas de monitoramento da Tesla, criando uma brecha perigosa que mina toda a premissa da direção autônoma supervisionada.

Os gadgets usados e como eles funcionam

Os sistemas de Piloto Automático e Full Self-Driving (Supervisionado) da Tesla dependem de dois métodos de monitoramento distintos para confirmar que um motorista está engajado:

1. Monitoramento de atenção pela câmera interna — Uma câmera acima do retrovisor avalia se os olhos do motorista estão na estrada e se sua cabeça está voltada para frente .
2. Detecção de torque no volante — O veículo detecta uma leve pressão rotacional no volante como um indicativo de que há mãos humanas ali .

Agora, os motoristas estão usando uma gama de objetos físicos baratos para tapear ambos os sistemas simultaneamente.

O truque para a câmera assume várias formas. As mais notórias são cabeças humanas de silicone ou plástico em tamanho real — incluindo sósias de celebridades — colocadas no banco do motorista para simular um rosto atento . Ainda mais simples: uma foto impressa de um rosto colada no encosto de cabeça ou uma tela de LED piscando que reproduz em loop um vídeo de alguém olhando para a estrada . Como o sistema da Tesla busca por olhos visíveis e posição da cabeça, uma imagem estática e convincente é muitas vezes suficiente para silenciar os alertas.

Dispositivos para anular a verificação do volante são igualmente simplórios. Uma garrafa d'água encaixada no aro, um anel de peso pendurado ou um clipe contrapeso aplicam torque contínuo . O carro interpreta essa pressão como a mão de um motorista, evitando assim que o sistema emita os lembretes para colocar as mãos ao volante. Alguns vendedores oferecem “Módulos de Eliminação de Alerta” — aparelhos eletrônicos do tipo “liga e usa” que desativam parcialmente o sistema de monitoramento por cerca de R$ 800 .

Com esses gadgets, um motorista pode tirar uma soneca, mexer no celular ou até mesmo sair do banco do motorista enquanto o carro opera em nível 2 de autonomia — um cenário explicitamente proibido pelos termos de uso da Tesla .

Por que isso está explodindo agora na China

Várias forças colidiram em 2025 e 2026 para criar o surto atual.

A chegada cautelosa do FSD na China ativou o monitoramento interno. Em fevereiro de 2025, a Tesla começou a enviar uma atualização over-the-air na China que incluía a verificação de atenção do motorista pela câmera da cabine, espelhando recursos já ativos na América do Norte . Pela primeira vez, um grande número de proprietários chineses de Tesla ficou sujeito ao rastreamento ocular constante durante o uso dos recursos avançados de assistência ao motorista.

Um mercado cinza pré-existente para hardware de desbloqueio. Antes dos truques com a câmera se popularizarem, módulos não autorizados que custavam a partir de R$ 800 (poucas centenas de yuans) já eram amplamente vendidos em sites de e-commerce chineses. Esses dispositivos se conectavam ao barramento CAN do veículo para burlar as verificações regionais e de pagamento, liberando os recursos do FSD sem a compra do pacote oficial da Tesla, que custa cerca de R$ 50 mil na China .

A ofensiva da Tesla em 2026 desativou 100 mil veículos hackeados. Em abril de 2026, surgiram relatos de que a Tesla estava detectando remotamente e desativando permanentemente o FSD em veículos equipados com hardware CAN não autorizado. Mais de 100 mil carros foram afetados, a maioria na China . Privados de seu FSD hackeado da noite para o dia, os motoristas recorreram a uma abordagem diferente: em vez de hackear o software, eles enganariam os sensores físicos e a câmera.

Custo e disponibilidade. Cabeças de plástico custam cerca de R$ 170. Fotos impressas e painéis de LED baratos custam ainda menos. Todos são extremamente fáceis de encontrar nas principais plataformas de compras, tornando-os muito mais acessíveis do que as assinaturas oficiais do FSD ou até mesmo os caros hacks via barramento CAN .

O ponto cego da tecnologia de monitoramento da Tesla

Os gadgets funcionam porque o monitoramento do motorista da Tesla depende principalmente de uma única câmera de cabine que analisa a geometria facial e a direção do olhar . Essa câmera processa o vídeo localmente dentro do carro, e a Tesla afirma que ninguém — incluindo a própria empresa — pode acessar as imagens remotamente . Embora isso proteja a privacidade, também significa que o sistema precisa fazer julgamentos em tempo real sem verificação na nuvem.

O problema: uma foto de alta qualidade, uma cabeça de plástico ou um vídeo em LED em loop apresentam o mesmo padrão visual que um motorista humano atento. O sistema verifica se há “olhos do motorista ok” e “visão da cabeça sem truncamento” — estados facilmente imitados por uma réplica bem posicionada . Atualmente, não há nenhum método confiável embutido nos Teslas de consumo capaz de distinguir um rosto de silicone estático de um ser humano com micro-movimentos normais, padrões de piscada ou mudanças na refletância da pele.

Isso não é uma descoberta nova. Já em 2021, um pesquisador de segurança demonstrou que uma foto colada no encosto de cabeça poderia suprimir alguns dos alertas de monitoramento do motorista . O que mudou foi a escala e a comercialização do truque, impulsionadas pela crescente demanda pelo FSD na China e pela remoção repentina das soluções alternativas baseadas em software.

As consequências para a segurança já são visíveis

Burlar o monitoramento do motorista em um sistema de Nível 2 tem consequências no mundo real. O Piloto Automático e o FSD (Supervisionado) da Tesla não são autônomos; eles exigem um motorista humano capaz de assumir o controle instantaneamente. Quando uma cabeça de plástico é a única coisa “olhando” para a estrada, o verdadeiro motorista pode estar completamente desengajado.

Exemplos concretos estão surgindo:

• Em fevereiro de 2026, um motorista bêbado com uma condenação anterior foi sentenciado à prisão após usar um dispositivo para simular o contato com o volante e burlar os avisos de atenção em um sistema de Nível 2 semelhante ao FSD da Tesla .
• Em um incidente amplamente divulgado em 2023 em uma rodovia chinesa, um motorista de Tesla admitiu ter dormido ao volante enquanto o Piloto Automático estava ativado, e posteriormente bateu o carro . Em fóruns online, usuários discutem abertamente cobrir a câmera da cabine com fita adesiva ou usar óculos escuros e quebra-sóis para cegar o sistema de rastreamento ocular .

Esses hacks não violam apenas os termos de serviço — eles alteram fundamentalmente o contrato de segurança entre o veículo e seu ocupante. O sistema de assistência ao motorista continua operando sob a suposição de que um humano está supervisionando, quando na verdade não há ninguém.

A resposta da Tesla deixa uma lacuna persistente

A Tesla provou que pode revidar — mas apenas contra certos tipos de trapaça.

• Dispositivos de torque no volante: A partir do FSD Beta V10.69.3.1 no final de 2022, a Tesla introduziu um código capaz de detectar pelo menos alguns dispositivos de peso no volante. Se pego, o sistema pode forçar um desengate do Piloto Automático e, no programa FSD Beta, emitir um strike que pode levar à exclusão do beta .
• Módulos de hacking via CAN: A campanha de desativação remota de abril de 2026 foi agressiva e de amplo alcance, revogando permanentemente o acesso ao FSD para dezenas de milhares de veículos .

No entanto, os gadgets que enganam a câmera representam um problema mais difícil. A Tesla não pode detectar remotamente se uma cabeça de plástico ou uma foto impressa está no banco do motorista; ela só pode observar o mesmo fluxo de vídeo que a câmera da cabine vê, que já foi enganado. Não há evidências até o momento de que atualizações over-the-air tenham abordado essa classe de falsificação. Os termos de uso da própria câmera são explícitos: usar qualquer dispositivo ou método para contornar o monitoramento de atenção do motorista é uma violação que pode resultar em desativação permanente do FSD — mas a aplicação da regra depende de capacidades de detecção que ainda não parecem existir para falsificações visuais estáticas.

Pesquisadores há muito alertam que o monitoramento somente por câmera, sem uma detecção robusta de vitalidade — como rastreamento ocular infravermelho, detecção de profundidade ou identificação ativa de piscadas — seria vulnerável a ataques de repetição simples. A atual onda de truques com cabeças de plástico na China é uma validação real e em larga escala dessa preocupação .

A implicação mais ampla para a autonomia supervisionada

O fenômeno destaca uma tensão estrutural na abordagem da Tesla. A empresa está apostando que a visão computacional pura e a IA podem lidar tanto com a direção externa quanto com o monitoramento interno. Mas as câmeras voltadas para a cabine, equipadas apenas com sensores RGB padrão, não possuem o hardware necessário para realizar o tipo de verificação anti-falsificação comum em smartphones modernos ou sistemas de segurança.

À medida que o FSD se expande para mais mercados globais onde a supervisão regulatória varia, a distância entre as capacidades do sistema e o que os usuários conseguem fazê-lo fazer pode aumentar. A cabeça de plástico de R$ 170 não é uma façanha tecnológica sofisticada — é um lembrete de que a autonomia supervisionada é tão forte quanto a supervisão que a sustenta.

Até que a detecção de vitalidade ou o monitoramento multimodal (como volantes capacitivos que detectam o contato real com a pele) se tornem padrão, as burlas ao monitoramento do motorista continuarão sendo uma brecha barata e de alto risco — uma que transforma o requisito de um humano atento em uma configuração opcional.