史上最大规模 DMS 后装召回：SAMR 为何判 274 万辆 Tesla 的"转向扭矩监测不充分"，以及它给全球 IMS 立的新规矩
史上最大规模 DMS 后装召回：SAMR 为何判 274 万辆 Tesla 的”转向扭矩监测不充分”，以及它给全球 IMS 立的新规矩
1. 30 秒版
2026-08-21，中国市场监管总局（SAMR）披露了汽车行业历史上最大规模的单轮召回：10 家车企同日备案、总量超过 700 万辆。其中 Tesla 占两条召回，合计 5,716,552 辆——门把手一条 2,975,910 辆，驾驶员注意力监测一条 2,740,642 辆。
第二条才是本文的主角：SAMR 的缺陷描述只有一句话，但分量极重——现有系统**”不足以在驾驶员视线离开道路时提醒驾驶员”**（原文口径：not sufficient to alert drivers when their eyes leave the road）。补救措施：OTA 推送，在既有转向扭矩监测之外，启用舱内摄像头监测。
| 关键问题 | 答案 |
|---|---|
| 召回原因是不是 DMS 出了故障？ | 不是。是监测手段本身被判”不充分”——功能在，能力不够 |
| 缺陷车型 | 中国国产 Model 3 / Model Y，共 2,740,642 辆，即时生效 |
| 补救方式 | OTA 激活舱内摄像头监测，与转向扭矩监测并行 |
| 为什么现在动？ | GB 47955-2026（L2 组合辅助驾驶强制国标）2026-07 发布、2027-01-01 实施，”脱眼”检测成为硬指标 |
| 和 NHTSA 2023 年 Autopilot 召回的关系 | 同一类缺陷（注意力监测不充分），美方当年的补救只加了警告频次，2024-04 起被 NHTSA 追问有效性；中方这次的补救直接升级了传感器 |
这是全球第一次以”召回”机制强制后装 DMS 传感器能力——不是修一个坏的，而是把监测等级整体抬高一档。对做 DMS 的人来说，SAMR 那句缺陷描述，就是监管机构对”扭矩监测能不能单独支撑 L2”给出的最终答案。
来源说明：召回数字、缺陷表述、补救方式均来自 CnEVPost 对 SAMR 备案信息的整理（2026-08-21 全文）；GB 48001-2026 与 GB 47955-2026 的生效安排来自 CnEVPost 与 Gasgoo 报道交叉核对；NHTSA 2023 召回的补救要点与其 2024 年有效性调查来自 PBS（2026-04-26 档的追述报道）与 CNBC（2024-05-07）的公开报道；GB 47955 的技术细节沿用本站 2026-09 的三篇解读（文末链接）。凡上述信源没有的内容，本文不写；个别推断处会明确标注。
2. 事件还原：一天之内，两条召回
2026-08-21 同日备案召回的 10 家车企，绝大多数倒在同一个设计问题上：隐藏式门把手的应急机械释放机构藏得太深，碰撞断电后难以及时找到。这条线由 GB 48001—2026（2026-02 发布，新申报车型 2027-01-01 起、已获批车型过渡至 2029-01）落地整改，各家的补救是贴警示标签 + OTA 优化碰撞后车窗下降策略。
Tesla 的第二条召回独立于门把手问题，且即时生效：
timeline
title 两条召回的要素对照（数据来自 SAMR 备案/CnEVPost 整理）
召回一：应急门释放
: 2,975,910 辆<br/>国产 Model 3 ×973,156<br/>Model Y ×1,956,713<br/>进口 46,041 辆
: 补救：警示标签<br/>+ OTA 碰撞后车窗下降策略
: 2026-09-25 起执行
召回二：驾驶员注意力监测
: 2,740,642 辆<br/>全部为中国国产<br/>Model 3 / Model Y
: 补救：OTA 启用舱内摄像头监测<br/>与转向扭矩监测并行
: 2026-08-21 即时生效
把两条放在一起看，会发现第二条的”缺陷认定”方式非常特殊：
- 没有任何硬件故障。传感器、执行器、软件都在正常工作；
- SAMR 认定的缺陷是监测能力与使用风险的错配：车辆以组合辅助驾驶销售，而注意力监测的灵敏度不足以覆盖”视线离开道路”这一最常见误用场景；
- 补救不是参数调优，而是加了一个新的感知通道（舱内摄像头）。
这在召回制度的历史上没有先例可循——此前 NHTSA 2023 年对 Tesla 的 Autopilot 召回（超过 200 万辆，2023-12-13）处理的也是”注意力保障不足”，但当年的补救清单里主要是提高视觉警告频次、对无响应驾驶员实施 Autosteer 锁定，没有把摄像头监测升级为主通道。2024-04 起，NHTSA 启动了对该补救有效性的调查（随后要求 Tesla 按期提交召回后数据，否则面临最高 1.35 亿美元罚款）。也就是说：美方用两年时间验证”只加警告不够”，中方直接跳过了这个阶段。
3. 为什么扭矩监测被判”不充分”：两种监测通道的能力边界
Tesla（含中国市场）在组合辅助驾驶上的驾驶员监测长期以转向扭矩为主：驾驶员手上有周期性的力矩输入，就视为在环。这个方案在 Autopilot 时代支撑了十亿公里级的运营，为什么现在不够了？
根本原因在于扭矩通道测的是”手”，而 L2 的核心风险是”眼”：
| 维度 | 转向扭矩监测 | 舱内摄像头（视觉）DMS |
|---|---|---|
| 检测对象 | 手力是否存在（脱手） | 视线朝向、眼睑、头部姿态（脱眼） |
| 理论盲区 | 驾驶员双手扶轮但视线看手机/后座/睡觉——扭矩信号完全正常 | 手离开方向盘（受方向盘握力检测互为盲区，通常需与电容/扭矩互补） |
| 被绕过难度 | 配重环/挂橙子等物理手段即可长期欺骗（已被多国媒体实测） | 需要对抗人脸/眼睑模型，欺骗成本显著更高（但 2026-06 Electrek 报道的”30 美元假人头”事件说明也不是坚不可摧） |
| 光照/墨镜鲁棒性 | 天然免疫 | 依赖 IR 补光与波段选择，墨镜是已知失效场景 |
| 能否给出”脱眼时长” | 不能——只能给”手是否在”的二元+时长信号 | 能，且是 GSR/Euro NCAP/GB 47955 共同要求的指标口径 |
| 部署成本 | 近零（复用 EPS 信号） | 摄像头 + IR 补光 + 算力 + 标定 |
监管的语言与此完全对应。SAMR 缺陷表述的宾语是”eyes leave the road”，NHTSA 2023 年缺陷认定里反复出现的是 “misuse / driver engagement”，Euro NCAP Assisted Driving 2025 评级把 overreliance（过度依赖）与 prolonged distraction（持续分心）列为独立扣分项，GB 47955-2026 直接把”脱手 + 脱眼 + 行为”三通道写进强制国标（本站 2026-09 已有逐项解读）。四个监管体系在 2023–2026 年间完成了同一个收敛：脱手检测不等于脱眼检测，L2 必须有视线通道。
graph LR
A["L2 辅助驾驶启用"] --> B{"注意力监测通道"}
B -- "仅扭矩<br>(2015-2023 主流)" --> C["盲区: 手在/眼不在<br>配重环可欺骗"]
C --> D["误用事故累积<br>NHTSA 2023 召回"]
D --> E["补救: 仅加强警告<br>→ 2024 有效性存疑"]
B -- "扭矩+摄像头融合<br>(2026 起的新基线)" --> F["脱手+脱眼双通道<br>配重环失效<br>脱眼时长可量化"]
E -.->|"SAMR 2026-08<br>直接判扭矩不充分"| F
4. 三大市场的”注意力监测执行机制”对照
同一类缺陷，三个监管体系给出了三种执行机制。这张表是本文对 IMS 开发者最有复用价值的部分——你的 DMS 不达标时，会在哪个环节、以哪种方式被强制处理：
| 美国（NHTSA） | 中国（SAMR + 强制国标） | 欧盟（GSR / 型式批准） | |
|---|---|---|---|
| 执行机制 | 缺陷调查（PE）→ 召回 + OTA | 强制国标准入（GB 47955）+ 召回备案双轨 | 型式批准准入，GSR 2022/1421 的 ADDW/DSM 法规 + DSSAD |
| 对存量车的追溯力 | 强（召回覆盖存量） | 强（召回覆盖存量，本次 274 万辆为存量 OTA） | 弱——准入管新车，存量靠 UNECE R171 对新车型的新增要求逐步传导 |
| 缺陷认定依据 | “保障措施不足以防止误用”（Autosteer，2023-12） | “不足以在视线离开道路时提醒”（2026-08） | 不走”缺陷”概念：提交的 Dossier 里 DMS 能力声明必须覆盖脱眼指标，否则拿不到批准 |
| 补救的”最低门槛” | 由调查决定（2023 年那次只要求警告升级，随后被追问有效性） | 由现行国标决定——摄像头通道已是 GB 47955 的硬要求 | 由 ADDW 法规决定——警告分级与脱眼时长阈值在批准时锁定 |
| 对开发者的信号 | 补救方案要预判”有效性复检”，只加警告频次的方案存疑 | 国标生效前，监管已开始用召回机制提前清场 | 能力声明即法律承诺，虚高声明= 型式批准风险（Tesla 欧洲被 ADAC/Euro NCAP 公开批评的正是口径问题） |
中国这次的特殊性在于时序：GB 47955 的实施日是 2027-01-01，理论上 274 万辆已售车辆不在强制国标的管辖范围（国标管新申报车型）。SAMR 的做法是绕开”准入”直接走”缺陷召回”，把国标的监测要求提前 15 个月搬到了存量车队上。这对全行业是一个明确的预演——其他以扭矩监测为主的中国 L2 车型，监管先例已经存在。
5. 对 IMS 开发者的六条直接启示
5.1 扭矩监测的定位要改：从”主力”降为”互为盲区的互补通道”
本次召回后，”扭矩 + 舱内摄像头并行”成为 Tesla 中国的最低合规配置，而 GB 47955 的双摄要求（主摄像头 + IR）进一步把视觉通道写死。开发启示按时间线分层：
- 新平台（2027-01 后申报）：视觉 DMS 是必选项，不是选配。传感器选型按双摄要求预留（本站 2026-10 已拆解 OmniVision OX05C1S、SmartSens AutoSens 系列等具体器件）；
- 在售平台（扭矩为主）：如果 BOM 里已有未参与 DMS 的舱内摄像头，把它接入监测管线是成本最低的合规路径——Tesla 的补救本质上就是这个动作；
- 无摄像头的存量平台：本次召回证明”纯扭矩”已被监管明确定性为不充分，需要尽早规划硬件升级或功能降级（限制辅助驾驶的启用范围）。
5.2 “硬件预埋、软件未激活”从省钱手段变成了召回负债
这 274 万辆车上的舱内摄像头硬件一直在车里（Model 3/Y 中期改款起标配），只是在中国市场没有参与驾驶员监测。硬件在位而监测未启用，在 2026 年之后等于把”启用”的主动权交给了监管。 给产品规划的建议：评估每颗预埋传感器的”沉睡风险”——它支持的合规能力（DMS/OMS/CPD）如果对应一条已发布或已预告的法规（GB 47955、GB/T CPD 相关标准、GSR），就要假设”激活”会成为强制动作，并把算力余量、标定、隐私评审提前做完，而不是等召回备案时仓促 OTA。
5.3 警告升级 ≠ 补救：准备好接受”有效性复检”
NHTSA 2024 年对 2023 年补救有效性的调查，确立了一个新的游戏规则：召回补救不是交了 OTA 就结束，监管会回来核对修复后的事故/误用数据。 落到工程上，意味着补救方案要自带证据链：
| 证据项 | 具体要求 | 工程实现 |
|---|---|---|
| 覆盖率 | OTA 推送后 N 天内的触达率 | 版本灰度报表 + 分批推送记录 |
| 触发率 | 修复后注意力警告的触发频次分布 | 埋点统计，注意 GB 47955 的”本地处理、不上传”约束与中国数据出境规则的平衡 |
| 误用残留 | 修复后仍可绕过监测的案例 | 红队测试（配重环、墨镜、假人头对抗样本） |
| 事故对比 | 修复前后脱眼相关事故率 | DSSAD/EDR 交叉 |
5.4 检测条件要能对上监管原话
SAMR 的缺陷句”视线离开道路时无法提醒”是一个可以直接转成验收标准的表述。建议把它逐词展开成测试项：
- “视线离开道路”：注视偏离道路的判定窗口（角度 + 时长双阈值，与 Euro NCAP 的 prolonged distraction 口径对齐）；
- “提醒”：警告链的最小时延与模态序列（视觉→听觉→触觉的升级路径，本站 2026-09-29 的触觉警告序列分析文给过 0.6s 级的触觉召回数据）；
- “不足以”：不是”完全失效”——意味着召回门槛可以低于硬件故障，监测灵敏度本身可以构成缺陷。这一条对 DMS 的误报/漏报预算分配是实质性约束：漏报权重必须高于误报。
5.5 欺骗鲁棒性从”加分项”变成”召回触发器”
配重环对扭矩监测的欺骗是本次缺陷认定的历史背景之一；而 2026-06 Electrek 报道的假人头事件说明视觉通道同样会被欺骗。GB 47955 的”强制锁定辅助驾驶”（检测到持续规避行为时禁用辅助驾驶）意味着规避检测不再是可用性问题，而是准入条件。开发上值得投入的三层防线：
- 活体/几何一致性校验：双目/IR 散斑区分真实人脸与平面/模型；
- 多通道交叉验证：扭矩消失 + 视线在道路 = 手离盘正常变道；扭矩存在 + 眼睑闭合 = 矛盾状态（最高优先级告警）；
- 规避行为建模：对”稳定欺骗图案”（固定配重、固定假头）做识别并进入锁定逻辑，这也是 2026-09 中国最高法指导意见（规避辅助驾驶监测系统在事故后可能承担刑事责任）给出的司法口径——用户主动规避监测，后果自担；系统未能识别规避，责任在车企。
5.6 召回是 DMS 的”灰色发布通道”，但隐私评审不能等到那时
以召回机制激活摄像头，等于在用户没有主动感知的情况下让一颗摄像头开始分析其注意力状态。中国的《汽车数据安全管理若干规定》与欧盟 GDPR 对座舱数据处理各有约束（本站 2026-04 与 2026-10-17 的合规文分别拆过）。给开发流程的建议：把”传感器从未激活→激活”当成一次隐私影响评估（PIA）的完整触发事件来做，而不是软件发布流程里的一个 feature flag——本次召回能以 OTA 完成，与 Tesla 舱内数据的本地处理架构直接相关，新平台若计划复用此路径，数据处理架构要在第一版就按 GB 47955 的”本地处理”基线设计。
6. 路线判断
三个判断，供后续跟踪验证：
- “扭矩不充分”将成为全球 L2 监管的公共叙事。 SAMR 的认定用语、GB 47955 的三通道要求、Euro NCAP 2025 的 overreliance 扣分、NHTSA 对 2023 补救的持续追查，正在把”视觉 DMS 是 L2 必配”从事实标准变成各市场的成文要求。留给纯扭矩方案的窗口基本关闭。
- 存量车队将出现更多”监测能力召回”。 274 万辆的先例 + 2027-01-01 国标实施日的临近，意味着其他以扭矩为主的中国 L2 车型存在被同类召回的直接风险；欧美的等效动作大概率仍走缺陷调查，但措辞会向”脱眼”口径靠拢。
- DMS 的竞争焦点从”有没有摄像头”转向”防欺骗 + 脱眼时长精度 + 警告链工程”。 这三项分别是 GB 47955 锁定逻辑、监管缺陷认定原话、召回有效性复检的考核点，也是下一阶段 IMS 供应商选型的实际分档标准。
延伸阅读（本站）
- 《GB 47955-2026 & GB 44721-2026：中国 DMS 强制国标深度解读》（2026-09-26）——双摄强制、本地处理、锁定逻辑的逐条拆解
- 《GB 177.7 × GB 47955：座舱监测法规组合》（2026-09-27）
- 《全球 DMS 法规版图：EU / Tesla FSD / India / GB 44721》（2026-09-27）
- 《触觉警告模态研究：方向盘振动如何将注意力拉回道路》（2026-09-29）——警告链工程与注意力召回数据
- 《Euro NCAP Assisted Driving 2025 评级：驾驶员参与度如何决定分档》（2026-10-17）