Пластиковые головы за $30 обманывают камеры Tesla: как китайские водители отключают контроль автопилота

Китайские владельцы Tesla нашли неожиданный способ обойти систему мониторинга водителя: они размещают перед внутренней камерой автомобиля миниатюрные пластиковые головы — копии голливудских и китайских знаменитостей. Гаджеты стоят от $10 до $40, продаются на Taobao, Xianyu и Douyin и, судя по отзывам покупателей, действительно работают. Tesla, по всей видимости, не может отличить игрушечную голову от реального человека.

История получила огласку после того, как в конце прошлой недели видеозаписи с такими фигурками внутри Tesla разлетелись по китайским соцсетям. Журналист Wired Зейи Ян изучил маркетплейсы и форумы и выяснил, что рынок подобных устройств куда шире, чем кажется на первый взгляд.

Как это работает и почему Tesla не замечает подмены

Система контроля водителя в Tesla использует камеру над лобовым стеклом. Если автомобиль фиксирует, что водитель несколько секунд не смотрит вперёд, он сначала требует вернуть внимание на дорогу, а при игнорировании — отключает автопилот или блокирует доступ к функциям помощи водителю на срок до недели.

Один из владельцев Tesla Model 3 рассказал изданию, что во время недавней поездки проехал около 400 км, из которых примерно 250 км — с включённым автопилотом и фигуркой лысого мужчины (явная отсылка к Дуэйну Джонсону) на зеркале заднего вида. По его словам, без гаджета Tesla прерывает поездку уже через несколько секунд, а с ним — интервал между предупреждениями растягивается до 30 минут. На видео, которое водитель прислал журналисту, он одной рукой ест семечки, другой снимает происходящее, пока фигурка перекрывает обзор камеры.

Важный нюанс: в Китае Tesla пока не предлагает Full Self-Driving (Supervised) — наиболее продвинутую систему автономного вождения. Местным пользователям доступны лишь базовые функции: круиз-контроль, автоуправление рулём и автопилот на части городских дорог. Именно поэтому требование следить за дорогой там особенно актуально.

От игрушечных голов до экранов с зацикленным видео

Рынок обходных устройств оказался разнообразнее, чем просто пластиковые фигурки. Часть водителей вешает перед камерой распечатанную фотографию человека. Другие используют лентикулярные карточки — те самые «переливающиеся» изображения, которые меняют картинку в зависимости от угла обзора. Популярная версия чередует фото одного человека с открытыми и закрытыми глазами, имитируя моргание при покачивании карточки на ходу.

Самым технологичным решением оказался карманный дисплей, воспроизводящий зацикленное видео: человек моргает и слегка двигает головой. Продавец, с которым журналист связался под видом покупателя, заявил, что устройство протестировано на Tesla Model S, Model X и Cybertruck и обеспечивает «0% ошибок». По его словам, гаджет уже купили клиенты из США, Канады и Южной Кореи — рынков, где доступен полный пакет FSD.

Примечательно, что волна интереса к таким устройствам поднялась в октябре — сразу после того, как Tesla выкатила в Китае обновление прошивки, активировавшее мониторинг через внутреннюю камеру. Сначала водители пытались просто закрывать объектив заглушкой, но Tesla предупредила: при заблокированной камере функции помощи водителю отключаются. Тогда и появились фигурки.

Тесла на запрос Wired не ответила. Пока что речь идёт о нишевом рынке: большинство найденных объявлений насчитывают лишь несколько десятков продаж. Однако критики в китайских соцсетях уже сравнивают такие гаджеты с зажимами, позволяющими ездить без пристёгнутого ремня безопасности: удобство в обмен на риск для жизни.

Что это говорит о надёжности систем мониторинга

Ситуация обнажает системную проблему: если камеру можно обмануть игрушкой размером с мяч для пинг-понга, насколько вообще надёжны алгоритмы контроля водителя? Один из пользователей на китайском видеосервисе дал исчерпывающий совет: «Купите голову размером с мяч для пинг-понга. Если слишком маленькая — камера не сможет на ней сфокусироваться».

Попытки обойти системы безопасности Tesla — не исключительно китайская история. Американские пользователи на Reddit давно обсуждали, как носить тёмные очки, чтобы затруднить отслеживание взгляда, или класть груз на руль, имитируя его удержание. Некоторые целенаправленно искали более старые модели с менее чувствительными камерами и датчиками.

Для белорусского IT-рынка эта история интересна в нескольких измерениях. Во-первых, она наглядно показывает, что computer vision в реальных условиях эксплуатации значительно уязвимее, чем в лабораторных тестах. Во-вторых, это кейс о том, как пользователи адаптируют продукт под свои привычки вопреки намерениям производителя — классическая задача для продуктовых команд. Разработчики систем машинного зрения в белорусских компаниях, работающих в сфере ADAS и автомобильного ПО, могут рассматривать подобные сценарии как готовые тест-кейсы для red team-тестирования своих решений.

Главный вывод прост: автопроизводители, продвигающие системы помощи водителю как безопасные, пока не могут убедительно доказать, что их алгоритмы устойчивы даже к примитивным атакам. Пока $30 и пластиковая голова Дуэйна Джонсона способны перехитрить многомиллиардные инвестиции в AI — доверие к автономному вождению будет оставаться под вопросом.

— По материалам Wired: оригинальная статья. Перевод и адаптация — редакция Digital Business.