FSD 追责链拆解：司机睡着撞上 CHP 警车之后，DMS 成为 L2 责任架构唯一的承重墙
FSD 追责链拆解：司机睡着撞上 CHP 警车之后，DMS 成为 L2 责任架构唯一的承重墙
2026 年 10 月 13 日午夜前后，加州 I-80 州际公路 Fairfield 段：一名 22 岁的司机告诉加州公路巡警（CHP）调查人员，他当时睡着了，车上的 Full Self-Driving（FSD）开着；车辆以高速冲过锥桶与信号弹封锁的作业区，撞上停在处理事故现场的 CHP Dodge Charger 警车，两名警官重伤（Lambert, 2026；Lambert, 2026b）。三天后，联邦监管机构宣布介入调查（Ingram, 2026）。
核心论断（本文观点）：L2 辅助驾驶的法律架构把全部运营责任压在”驾驶员保持监督”这一个假设上，而 DMS 是这个假设唯一的执行器。DMS 一旦失效，整个责任链条不是”降级”而是”反转”——事故责任从”驾驶员未接管”滑向”制造商提供了假监督”。过去五年特斯拉在监管与诉讼两条战线上的每一次升级，都发生在 DMS 这一环被打穿之后。
对座舱感知工程师而言，这不是又一条”特斯拉又撞了”的新闻，而是最高信息量的失效样本：美国监管链（NHTSA 调查→召回→工程分析 EA26002）、司法链（陪审团责任分配 33%）、行政链（加州 ALJ 裁决逼特斯拉改名）和国会链（43 段睡眠驾驶视频引发的质询信）在 2026 年内同时收口，且每一条链都直接指向同一个技术问题——驾驶员注意力验证的可绕过性。本文按 B 型分析文展开：先重建事实与时间线，再拆责任链条，最后给出 IMS 团队可执行项。
目录（可跳读）：1 事故与五年监管时间线 · 2 DMS 为什么没拦住 · 3 四条追责链拆解 · 4 对 IMS 开发者的启示 · 5 路线判断与开放问题
1 事故事实与五年监管时间线
1.1 本次事故的可确认事实
| 要素 | 内容（信源原文） |
|---|---|
| 时间地点 | 2026-10-13 午夜前，I-80 东行、Air Base Parkway 以西，Fairfield, CA |
| 现场 | 因更早的一起致命事故正在处置：19 岁 Honda Civic 司机此前遇难；事发路段 4 车道封闭，布置有信号弹与锥桶 |
| 经过 | Tesla 以高速穿过封锁区，撞上停驻的 CHP Dodge Charger；撞击过程被警车与现场另一辆车的摄像头记录 |
| 司机陈述 | 22 岁，Sacramento 人，自称”开着 FSD 睡着了”；轻伤自行离开 |
| 伤亡 | 两名警官重伤，正在康复 |
| 待定项 | CHP 未公布车型与软件版本；FSD 是否激活目前只有司机一面之词，最终取决于特斯拉车辆日志 |
| 监管反应 | 10-16（周五）联邦监管机构宣布调查（Ingram, 2026）；NBC 引述公司立场：”司机睡着时继续使用辅助驾驶软件本不应当技术上可能” |
表 1：事故要素清单。来源：据 Electrek（Lambert, 2026）、NBC News（Ingram, 2026）整理。
两个细节值得工程师圈出来。其一，场景又是”夜间 + 信号弹 + 锥桶 + 停驻应急车辆”——与 2021 年引发 NHTSA 立案的那批 Autopilot 撞应急车辆事故的特征几乎逐项重合，五年过去，感知端对这一场景类别的处理仍是短板。其二，司机目前只受轻伤：一次穿过四车道封闭作业区的正面撞击，说明 FSD 在撞击前很可能没有执行任何规避或减速动作——这与”驾驶员完全失能后系统继续以 L2 跟车+车道保持”的失效模式一致，但确认要等日志。
1.2 五年监管时间线：同一根线穿到底
timeline
title 特斯拉 DMS 相关监管链（2021-2026，据公开报道整理）
2021-08 : NHTSA 因 Autopilot 连环撞停驻应急车辆（夜间/信号弹/锥桶特征）立案调查
2023-12 : 调查以召回超 200 万辆收场，OTA 增加驾驶员注意力告警
2024-06 : FSD 撞 Fullerton 停驻警车，司机承认在用手机
2024-10 : NHTSA 就 FSD 低能见度下摄像头降级问题启动初步评估（后升级为 EA26002）
2025-08 : 迈阿密联邦陪审团就 2019 年 Autopilot 致死案判特斯拉担责 33%，赔偿 2.43 亿美元
2025-12 : 加州行政法法官裁定"Autopilot"违法、"Full Self-Driving"名不副实
2026-01 : 特斯拉在美加停用"Autopilot"名称
2026-03 : NHTSA 将 FSD 低能见度降级检测问题升级为工程分析 EA26002（约 320 万辆）
2026-09 : 众议员 Krishnamoorthi 依据 NBC"43 段睡眠驾驶视频"调查向 DOT 发质询信
2026-10 : 本次 I-80 撞 CHP 警车事故；联邦监管机构宣布调查；特斯拉在欧洲弃用"FSD"名称
图 1：五年监管时间线。来源：据 Lambert (2026)、TechTimes (2026)、Ingram (2026)、Electrek (2026) 整理。
这条时间线的读法不是”特斯拉屡教不改”，而是每轮监管动作都把赌注进一步压到 DMS 上：2023 年召回的 OTA 修复内容就是”增加驾驶员注意力告警”——感知端没有动，监管机构选择强化”确保人监督”这一环；结果 2026 年的工程分析、国会质询和本轮事故，审查焦点全部落在”注意力验证是否真的有效”上。DMS 从合规加分项变成了 L2 系统的承重结构，这个转变在五年的时间尺度上非常清晰。
2 DMS 为什么没拦住
2.1 “本不应当可能”背后的验证模型
特斯拉的立场是”司机睡着时继续使用 FSD 本不应当技术上可能”（Ingram, 2026）。这句话描述的是它的设计意图：舱内摄像头验证驾驶员注意力 → 不达标则分级告警 → 持续不达标则取消该行程的 FSD 资格。本站此前已跟踪过这套机制的演进（见特斯拉 DMS 眼动改进与12 亿英里舱内摄像头验证）。
但 2026 年的公开证据链显示这个验证模型存在系统性绕过面：
| 绕过手法 | 信源 | 暴露的验证弱点 |
|---|---|---|
| 纸币遮挡舱内摄像头即失效 | Electrek 2026-08-26 报道（Lambert, 2026） | 遮挡检测缺失或不生效；物理遮挡是最廉价的攻击 |
| 深色墨镜击败眼动追踪 | Krishnamoorthi 质询信相关报道（Electrek, 2026） | 可见光波段眼动验证在墨镜场景无回退手段 |
| 检测到困倦后仅提示”继续专注” | 车机文案 “Drowsiness detected. Stay focused with FSD.”（Electrek, 2026） | 检出即止，无强制退出/最小风险动作链路 |
| 墨镜 + 60 mph “speed napping”被截停罚单 | KRON4（Lambert, 2026b） | 真实案例：前述两弱点叠加使用 |
表 2：公开报道中的绕过面与对应验证弱点。
其中第三行是最值得产品设计者警惕的：国会议员的原话是这条提示”恰恰在车辆检测到驾驶员可能丧失能力时，鼓励其继续使用该系统“（Electrek, 2026）。从 DMS 工程角度看这是告警策略的设计缺陷——“检测出高风险”与”允许继续运行”被放在同一条文案里——但从诉讼角度看它是证据：被告自己在 HMI 里承认了”知道驾驶员状态差，仍选择继续”。本站上周分析的 Ledezma 诉现代案（DDMS 误报诉讼）里争议的是误报伤人；这起事故呈现的是镜像问题——漏报且检出后的处置不当，两者的产品设计启示恰好互补。
2.2 失效组合拳：检出→告警→退出，链条断在哪
flowchart LR
A["舱内摄像头<br/>注意力验证"] --> B{"检出瞌睡/分心?"}
B -- 是 --> C["分级告警<br/>'Drowsiness detected...<br/>Stay focused'"]
C --> D{"驾驶员响应?"}
D -- 否 --> E["取消 FSD 资格<br/>(该行程)"]
B -- "遮挡/墨镜绕过" --> F["检测盲区<br/>系统认为一切正常"]
F --> G["L2 继续行驶<br/>无 MRM"]
E -- "资格取消后司机可重启" --> G
G --> H["撞击前无规避动作<br/>(本事故观测特征)"]
图 2：基于公开报道还原的失效链（本站推测性还原，非官方事故结论——FSD 激活状态尚待日志确认）。来源：据各信源整理。
需要强调不确定性：司机是否真的睡着、是否遮挡了摄像头、告警是否触发过，都要等特斯拉的车辆日志与 EDR 数据——而 TechTimes 在 Katy 事故报道中已指出，特斯拉的数据留存窗口给调查者和潜在诉讼方带来时间压力（TechTimes, 2026）。在数据落地之前，图 2 只能作为失效模式假设，不是结论。但即便如此，”43 段视频 + 2026 年内 17 段新增”（Electrek, 2026）的规模已经把问题从个案推进到系统性类别。
3 四条追责链拆解
3.1 监管链：从”告警修复”到”工程分析”的升级
NHTSA 现行两条线：EA26002（2026-03-18 升级，覆盖约 3,203,754 辆 2017–2026 款 Model 3 等，聚焦 FSD 的”降级检测”软件在阳光眩光/雾/扬尘致摄像头失效时不能可靠识别或及时告警的问题；NHTSA 审查的 9 起事故中，降级检测要么没检出、要么告警不够及时，且每起事故中 FSD 都丢失或从未检出前车；NHTSA 还认定特斯拉可能因内部数据标注限制而少报相关事故；预计运行至 2027 年 9 月前后）（TechTimes, 2026）。PE25-012（约 288 万辆，FSD 交通违法问题，截至 2025-12 已记录 80 起）（TechTimes, 2026）。
注意 EA26002 的焦点是感知降级检测而不是 DMS——但 9 起事故的共同结构是”系统失效 + 驾驶员未及时补救”，这正是 DMS 应当兜底的环节。质询信里议员直接问了要害：”NHTSA 对特斯拉舱内摄像头有效性的自有评估是什么？什么发现会触发召回？”（Electrek, 2026）。可以预期，若本轮 CHP 事故的日志证实”睡着 + FSD 激活 + 无告警记录”，DMS 有效性将被并入工程分析的审查范围。
3.2 司法链：33% 责任分配的先例效应
2025 年 8 月迈阿密联邦陪审团就 2019 年 Key Largo Autopilot 致死案判赔 2.43 亿美元，特斯拉担责 33%；2026 年 2 月地区法官 Beth Bloom 驳回特斯拉推翻请求，认定证据”足以支持陪审团裁决”；特斯拉正向上诉到第十一巡回法院（TechTimes, 2026）。33% 这个数字的工程含义：陪审团没有接受”全怪驾驶员”的叙事，而是把一部分责任分配给了制造商的驾驶员参与保障设计——DMS 的绕过难度、告警策略、数据留存，未来都会是责任比例的计算变量。
3.3 行政链：名称即产品责任
加州行政法法官 2025 年 12 月裁定”Autopilot”违反州法、”Full Self-Driving”名”确实、毫不含糊地虚假”；为避免吊销经销商与制造商牌照 30 天，特斯拉 2026 年 1 月在美加停用 Autopilot 名称，2026 年 2 月反诉加州 DMV，2026 年 10 月在欧洲弃用 FSD 名称（德国监管机构认定其误导）（TechTimes, 2026；Lambert, 2026）。命名问题看似公关层，实则直接作用于 DMS：名称塑造驾驶员的心智模型，心智模型决定监督质量。一个叫”Full Self-Driving”的系统会系统性诱导司机低估监督义务——这就是航空人因里被前 Uber 自动驾驶负责人 Krikorian 称为”supervision trap”（监督陷阱）的机制（TechTimes, 2026）。
3.4 国会链：43 段视频的立法风险
众议员 Raja Krishnamoorthi（伊利诺伊州民主党）2026 年 9 月 9 日致函交通部长 Sean Duffy，限期 9 月 30 日前答复五问：是否知晓睡眠驾驶视频且显示系统性问题；是否接触过特斯拉；2024-01-01 以来 NHTSA 就驾驶员注意力不足事故收集了什么数据；NHTSA 对特斯拉舱内摄像头有效性的自有评估；什么发现会触发召回（Electrek, 2026）。立法风险对 IMS 团队的传导路径是：若国会推动立法要求 L2 系统具备驾驶员失能响应能力，等价于把欧洲已经生效的 ADDW/DCAS 思路搬进美国——届时美国市场车型的 DMS 标定目标会整体抬升一档。
4 对 IMS 开发者的启示
| # | 可执行项 | 具体动作 | 参照系 |
|---|---|---|---|
| 1 | 遮挡检测做成硬功能 | 把”摄像头被遮挡/污染”与”未检出人脸”区分为独立故障模式，告警后限次重启，超限退出 L2；纸币、贴膜、墨镜纳入测试用例 | 表 2 前两行的真实绕过案例 |
| 2 | 检出即升级，而不是检出即提示 | 瞌睡高风险档位触发后要有时间盒：驾驶员 N 秒无响应→限速/靠边类最小风险策略。告警文案里禁止出现”继续使用”类表述 | Krishnamoorthi 对 “Drowsiness detected. Stay focused” 的批评 |
| 3 | 墨镜回退链路 | 可见光眼动验证在墨镜下要有替代通道（辅助转矩信号、方向盘握力、853nm 近红外穿透性验证），并在 HMI 明示”墨镜模式下验证降级” | 本站 OMNIVISION/ST 舱内传感器路线 中近红外方案对比 |
| 4 | 应急车辆场景双联测试 | “夜间 + 信号弹 + 锥桶 + 停驻应急车辆”作为标准失效测试对：感知端（识别停驻车辆）与 DMS 端（长时间直道跟车的低告警敏感度）联合注入 | 2021 与 2026 两代撞警车事故的相同特征 |
| 5 | 日志与 EDR 留存策略当作产品设计 | DMS 状态（告警历史、摄像头有效位、驾驶员响应）进入事件记录且留存窗口覆盖典型调查周期；留存过短在诉讼中会被解读为不利推论 | Katy 事故报道中数据留存的时间压力问题 |
| 6 | 告警策略的”诉讼视角”评审 | 设计评审时增加一个问题：如果这段 HMI 交互记录出现在三年后的法庭上，它证明的是”我们尽责了”还是”我们知道了但放行了”？ | 表 2 第三行 |
表 3：可执行项清单。前 3 项直接对应本次事故暴露的绕过面，后 3 项来自追责链的传导要求。
第 1、2 项是最高优先级。理由：遮挡与”检出不处置”这两类失效不依赖任何感知算法突破，是工程纪律问题；而一旦欧洲 ADDW（2026-07 起强制，见欧盟 ADDW 法规文）与 UNECE R171 的分级升级要求（见R171 DCAS 文）经国会链传导回美国市场，届时”检出即提示”的旧设计会直接变成召回依据——参考 2023 年召回的先例，NHTSA 已经用过一次”注意力告警不足”作为召回理由。
5 路线判断与开放问题
行业判断（本文观点，附依据）：其一，我认为美国 L2 的监管路径正在从”事后召回”滑向”事前认证”，且载体就是 DMS 有效性评估——依据是质询信第 4、5 问直接要求监管机构对舱内摄像头做有效性评估并明确召回触发线，这实质是把欧洲型式认证式的逻辑引入美国；若 EA26002 以扩大召回收场，DMS 有效性将成为 L2 的显性合规项。其二，”检出瞌睡后继续运行”这类设计在 2027 年之后将同时面临诉讼与监管双重定价，SOP 时间线在 2027 以后的项目应直接按”检出→升级→退出/MRM”三级链路设计，不要按”提示”设计。其三，Camera-only 路线在 DMS 环节的真正短板不是算法而是失效可验证性——纸币能击败系统，意味着系统必须内置”验证器自身的验证”，这对所有以单摄做注意力验证的方案（不限于特斯拉）都成立。
开放问题：① 本次事故的日志若证实 FSD 激活且无告警记录，NHTSA 是否会把它并入 EA26002 还是新开调查线；② 33% 责任比例在上诉审中是否被维持，将直接影响后续案件的 DMS 举证焦点；③ 特斯拉在欧洲弃用”FSD”名称后，中国市场的命名监管（本站已跟踪的SAMR 召回与 DMS 摄像头改造）是否跟进。
给读者的问题：你们当前的 DMS 遮挡检测是独立故障模式还是”无人脸”的兜底分支？如果明天把纸币贴在你的舱内摄像头上，系统在第几秒、以什么文案响应？
参考
- Lambert, F. (2026). Tesla driver says he was asleep on FSD when he hit CHP car, 2 officers hurt. Electrek, 2026-10-16. https://electrek.co/2026/10/16/tesla-fsd-crash-chp-patrol-car-driver-asleep-fairfield/
- Ingram, D. (2026). Federal regulators investigate Tesla crash that injured two officers after driver fell asleep. NBC News (Exclusive), 2026-10-17. https://www.nbcnews.com/tech/tech-news/tesla-crash-california-federal-regulators-investigate-rcna604001
- Lambert, F. (2026). Congressman presses DOT on Tesla FSD after 43 sleeping-driver videos. Electrek, 2026-09-10. https://electrek.co/2026/09/10/congressman-dot-tesla-fsd-sleeping-drivers/
- Lambert, A. / KRON4. (2026). ‘Sleeping at the wheel is illegal,’ CHP tells Tesla drivers, 2026-09-25（AOL 转载）. https://www.aol.com/articles/sleeping-wheel-illegal-chp-tells-205902000.html
- McCain, S. (2026). Tesla Autopilot Claim in Fatal Katy Crash Hits 3.2 Million-Vehicle Recall Probe. TechTimes, 2026-06-22. https://www.techtimes.com/articles/318834/20260622/tesla-autopilot-claim-fatal-katy-crash-hits-32-million-vehicle-recall-probe.htm