Đầu Nhựa và Ảnh In: Cách Tài Xế Trung Quốc Vượt Qua Hệ Thống An Toàn Của Tesla

Các tài xế hiện đang triển khai một loạt vật thể vật lý rẻ tiền để đánh lừa đồng thời cả hai hệ thống.

Thủ thuật đánh lừa camera có nhiều hình thức. Khét tiếng nhất là những chiếc đầu người bằng silicon hoặc nhựa có kích thước thật—bao gồm cả bản sao của người nổi tiếng—được đặt vào ghế lái để bắt chước một khuôn mặt đang chú ý . Thậm chí còn đơn giản hơn: một bức ảnh in khuôn mặt dán lên tựa đầu hoặc một màn hình LED nhấp nháy phát lại đoạn clip quay cảnh một người đang nhìn đường . Vì hệ thống của Tesla tìm kiếm ánh mắt và vị trí đầu có thể nhìn thấy, một hình ảnh tĩnh, thuyết phục thường là đủ để làm im lặng các cảnh báo.

Thiết bị vô hiệu hóa vô lăng cũng không kém phần đơn giản. Một chai nước được kẹp vào vô lăng, một chiếc vòng có trọng lượng treo ở một bên, hoặc một kẹp đối trọng chuyên dụng sẽ liên tục tạo ra mô-men xoắn . Chiếc xe giải thích áp lực đó là bàn tay của tài xế, ngăn hệ thống đưa ra các lời nhắc nhở "phiền toái" liên tục yêu cầu đặt tay lên vô lăng. Một số người bán trên thị trường thứ cấp quảng cáo “Mô-đun loại bỏ phiền toái”—thiết bị điện tử cắm-và-chạy giúp vô hiệu hóa một phần hệ thống giám sát với giá khoảng 139 đô la Mỹ .

Cùng với nhau, những tiện ích này cho phép tài xế chợp mắt, lướt điện thoại, hoặc thậm chí rời khỏi ghế lái trong khi xe vận hành ở cấp độ tự hành Cấp độ 2—một kịch bản bị nghiêm cấm rõ ràng trong điều khoản sử dụng của Tesla .

Tại sao điều này lại bùng nổ tại Trung Quốc hiện nay

Nhiều yếu tố đã hội tụ vào năm 2025 và 2026 để tạo ra làn sóng hiện tại.

Đợt triển khai thận trọng của FSD tại Trung Quốc đã kích hoạt giám sát cabin mới. Vào tháng 2 năm 2025, Tesla bắt đầu đẩy bản cập nhật qua mạng tại Trung Quốc bao gồm kiểm tra sự chú ý của tài xế thông qua camera cabin, phản ánh các tính năng đã hoạt động ở Bắc Mỹ . Lần đầu tiên, một lượng lớn chủ sở hữu Tesla Trung Quốc phải chịu sự theo dõi ánh mắt liên tục khi sử dụng các tính năng hỗ trợ lái tiên tiến.

Một thị trường xám có sẵn cho phần cứng mở khóa FSD. Trước khi các thủ thuật camera trở nên phổ biến, các mô-đun trái phép có giá chỉ từ 140 đô la Mỹ đã được bán rộng rãi trên các trang thương mại điện tử Trung Quốc. Các thiết bị này cắm vào bus CAN của xe để giả mạo kiểm tra khu vực và thanh toán, mở khóa hiệu quả các tính năng FSD mà không cần mua gói chính thức của Tesla, có giá gần 9.000 đô la Mỹ tại Trung Quốc .

Đợt trấn áp năm 2026 của Tesla đã vô hiệu hóa 100.000 xe bị hack. Vào tháng 4 năm 2026, các báo cáo cho thấy Tesla đã phát hiện từ xa và vô hiệu hóa vĩnh viễn FSD trên các xe được trang bị phần cứng bus CAN trái phép. Hơn 100.000 xe đã bị ảnh hưởng, phần lớn trong số đó ở Trung Quốc . Bị tước đoạt khả năng FSD đã hack chỉ sau một đêm, các tài xế chuyển sang một cách tiếp cận khác: thay vì hack phần mềm, họ sẽ đánh lừa các cảm biến vật lý và camera.

Chi phí và tính sẵn có. Đầu nhựa có giá khoảng 30 đô la. Ảnh in và tấm nền LED giá rẻ thậm chí còn rẻ hơn. Tất cả đều cực kỳ dễ tìm thấy trên các nền tảng mua sắm chính thống, khiến chúng nằm trong tầm với so với đăng ký FSD chính thức hoặc thậm chí là các vụ hack bus CAN đắt đỏ hơn .

Công nghệ giám sát của Tesla có một điểm mù cơ bản

Các tiện ích này hoạt động vì giám sát tài xế của Tesla chủ yếu dựa vào một camera cabin duy nhất phân tích hình dạng khuôn mặt và hướng nhìn . Camera đó xử lý video cục bộ bên trong xe và Tesla tuyên bố không ai—kể cả công ty—có thể truy cập vào cảnh quay từ xa . Mặc dù điều này bảo vệ quyền riêng tư, nó cũng có nghĩa là hệ thống phải đưa ra phán đoán thời gian thực mà không có xác minh dựa trên đám mây.

Vấn đề: một bức ảnh chất lượng cao, một chiếc đầu nhựa, hoặc một video LED lặp lại thể hiện cùng một mẫu hình ảnh như một tài xế thực sự, đang chú ý. Hệ thống kiểm tra trạng thái “mắt tài xế bình thường” và “góc nhìn đầu không bị cắt cụt”—những trạng thái dễ dàng bị bắt chước bởi một bản sao được đặt đúng chỗ . Hiện tại không có phương pháp đáng tin cậy nào được tích hợp trong các mẫu Tesla tiêu dùng có thể phân biệt khuôn mặt silicon tĩnh với một người sống có các chuyển động vi mô, kiểu chớp mắt, hoặc thay đổi phản xạ da bình thường.

Đây không phải là một khám phá mới. Ngay từ năm 2021, một nhà nghiên cứu bảo mật đã chứng minh rằng một bức ảnh dán vào tựa đầu có thể ngăn chặn một số cảnh báo giám sát tài xế . Điều đã thay đổi là quy mô và sự thương mại hóa của thủ thuật này, được thúc đẩy bởi nhu cầu FSD bùng nổ ở Trung Quốc và việc loại bỏ đột ngột các giải pháp thay thế dựa trên phần mềm.

Hậu quả an toàn đã có thể nhìn thấy

Việc vô hiệu hóa giám sát tài xế trên một hệ thống Cấp độ 2 gây ra hậu quả thực tế. Autopilot và FSD (Giám sát) của Tesla không phải là tự hành; chúng yêu cầu một tài xế con người có thể can thiệp ngay lập tức. Khi một chiếc đầu nhựa là thứ duy nhất "theo dõi" đường đi, tài xế thực tế có thể hoàn toàn mất tập trung.

Các ví dụ cụ thể đang xuất hiện:

• Vào tháng 2 năm 2026, một tài xế say rượu với tiền án trước đó đã bị kết án tù sau khi sử dụng thiết bị hậu mãi để mô phỏng tiếp xúc vô lăng và bỏ qua các lời nhắc chú ý trên một hệ thống Cấp độ 2 tương tự như FSD của Tesla .
• Trong một sự cố được trích dẫn rộng rãi năm 2023 trên đường cao tốc Trung Quốc, một tài xế Tesla thừa nhận đã ngủ sau tay lái khi Autopilot đang kích hoạt và sau đó đã gây tai nạn . Trên các diễn đàn trực tuyến, người dùng công khai thảo luận về việc dán băng dính lên camera cabin hoặc sử dụng kính râm và tấm che nắng để làm mù hệ thống theo dõi ánh mắt .

Những thủ thuật này không chỉ vi phạm điều khoản dịch vụ—chúng làm thay đổi cơ bản hợp đồng an toàn giữa chiếc xe và người ngồi trong đó. Hệ thống hỗ trợ lái xe tiếp tục hoạt động với giả định rằng có con người đang giám sát, trong khi thực tế không có ai cả.

Phản ứng của Tesla để lại một khoảng trống dai dẳng

Tesla đã chứng minh họ có thể chống trả—nhưng chỉ chống lại một số kiểu gian lận nhất định.

• Thiết bị mô-men xoắn vô lăng: Bắt đầu với FSD Beta V10.69.3.1 vào cuối năm 2022, Tesla đã giới thiệu mã có khả năng phát hiện ít nhất một số thiết bị vô hiệu hóa vô lăng có trọng lượng. Nếu bị phát hiện, hệ thống có thể buộc ngắt Autopilot và, trong chương trình FSD Beta, đưa ra một cảnh cáo có thể dẫn đến việc bị loại khỏi bản beta .
• Mô-đun hack bus CAN: Chiến dịch vô hiệu hóa từ xa tháng 4 năm 2026 rất mạnh tay và có phạm vi rộng, thu hồi vĩnh viễn quyền truy cập FSD đối với hàng chục nghìn phương tiện .

Tuy nhiên, các tiện ích đánh lừa camera là một vấn đề khó khăn hơn. Tesla không thể phát hiện từ xa liệu một chiếc đầu nhựa hay ảnh in có đang ngồi ở ghế lái hay không; họ chỉ có thể quan sát cùng một luồng video mà camera cabin nhìn thấy, vốn đã bị đánh lừa. Chưa có bằng chứng nào cho thấy các bản cập nhật qua mạng đã giải quyết được loại giả mạo này. Các điều khoản của camera cabin đã nêu rõ: sử dụng bất kỳ phương pháp nào để lách giám sát sự chú ý của tài xế có thể dẫn đến việc vô hiệu hóa FSD vĩnh viễn —nhưng việc thực thi dựa vào khả năng phát hiện mà dường như chưa tồn tại đối với các hình ảnh tĩnh giả mạo.

Các nhà nghiên cứu từ lâu đã cảnh báo rằng giám sát chỉ bằng camera mà không có phát hiện sống động mạnh mẽ—chẳng hạn như theo dõi mắt dựa trên hồng ngoại, cảm biến chiều sâu, hoặc phát hiện chớp mắt chủ động—sẽ dễ bị tấn công phát lại đơn giản. Làn sóng thủ thuật đầu nhựa hiện tại ở Trung Quốc là một sự xác nhận quy mô lớn, thực tế cho mối quan ngại đó .

Hệ lụy lớn hơn cho công nghệ tự hành có giám sát

Hiện tượng này làm nổi bật một căng thẳng cấu trúc trong cách tiếp cận của Tesla. Công ty đang đặt cược rằng thị giác thuần túy và AI có thể xử lý cả việc lái xe bên ngoài và giám sát bên trong. Nhưng camera hướng vào cabin chỉ được trang bị cảm biến RGB tiêu chuẩn thiếu phần cứng cần thiết để thực hiện các loại kiểm tra chống giả mạo phổ biến trong điện thoại thông minh hoặc hệ thống an ninh hiện đại.

Khi FSD mở rộng sang nhiều thị trường toàn cầu hơn, nơi giám sát quy định khác nhau, khoảng cách giữa khả năng của hệ thống và những gì người dùng có thể lừa nó làm có thể ngày càng lớn. Chiếc đầu nhựa 30 đô la không phải là một khai thác tinh vi—đó là một lời nhắc nhở rằng công nghệ tự hành có giám sát chỉ mạnh bằng chính sự giám sát đó.

Cho đến khi phát hiện sống động hoặc giám sát đa phương thức (chẳng hạn như vô lăng điện dung cảm nhận tiếp xúc da thực tế) trở thành tiêu chuẩn, các biện pháp vô hiệu hóa giám sát tài xế sẽ vẫn là một lỗ hổng chi phí thấp, rủi ro cao—một lỗ hổng biến yêu cầu phải có con người chú ý thành một cài đặt tùy chọn.