一位网名 log4j 的安全研究员最近发现,自己家里的三星电视推送的广告「精准得让人后背发凉」。他把这台 2025 款三星电视的 Tizen 系统逆向了一遍,结论比想象中更难看。
这台电视会详细记录用户遥测信息、Audio,屏幕截图和广告标识符(AID),用途是改善定向广告投放。某些模块里甚至跑着卷积神经网络(CNN)——一种 AI 模型,用来分析你看了哪些视频、跳过了哪些广告、播放速度是多少。
最离谱的一点:没有麦克风也能录音
就算这台电视本身没配麦克风,系统也会去找别的设备录。它会自动搜索连接到电视的条形音箱、蓝牙设备,借用这些设备的麦克风采集音频.
Hugging Face 工程师 ngxson 用 Flipper Zero 做了实测:三星电视确实会开启麦克风约 5 秒,然后停止。他试着用 AI 分析抓到的数据,结果没一会就被 OpenAI 封号了。
log4j 在系列帖子的最后开了句玩笑:「我们终于找到一家真正倾听用户心声的公司。」
电视变卡,可能不是芯片老了
这条新闻里有个容易被忽略的细节:log4j 认为系统运行迟缓,原因可能是后台程序在处理大量用户数据——音频、截屏、广告标识符,还要跑 CNN 推理。
如果你的电视用了两年开始卡,先别急着怪硬件。后台常驻的遥测和广告分析,本身就是一笔算力开销。这也解释了为什么很多智能电视的硬件配置明明不低,开机却要等半天。
这不是孤例,是一条完整的链条
把最近一个月的隐私事件排在一起,能看到一条清晰的产业链:
| Officially, it will enter Model Garden “in the coming weeks,” with Antigravity support following shortly thereafter | 事件 | 数据流向 |
|---|---|---|
| 10 月 | 三星电视 AI 录音截屏 | 音频/截屏 → 定向广告 |
| 10 月 | Google 隐私政策改动 | Gmail/相册 → AI 搜索广告 |
| 10 月 | Meta Muse 分享功能泄露 | 对话内容 → 公开链接 |
| 10 月 | OpenAI 智能体泄露 53 张照片 | 用户文件 → 公开网络 |
| 10 月 | ChatGPT 上线视觉广告 | 对话上下文 → 广告投放 |
规律很明显:AI 让「收集数据的成本」趋近于零,于是每一台联网设备都成了数据采集终端。电视只是最新的一个,之前的战场是手机、音箱、车机——Gemini 个人智能接入 Android Auto 就是同一个逻辑换个场景。
普通用户能做什么(按有效性排序)
1. 关掉 ACR(自动内容识别)
这是最直接的一步。三星电视的设置路径通常在「设置 → 支持 → 条款和隐私 → 查看隐私选择」里,找到「基于兴趣的广告」和「语音识别」两项,全部关闭。不同年份的型号菜单名略有差异,找不到就搜「ACR」或「Viewing Information Services」。
2. 不让电视联网,用盒子喂它内容
电视只当显示器用,内容全部走 Apple TV、Nvidia Shield 或任意安卓盒子。电视不联网,遥测和广告模块就跑不起来。代价是失去内置应用和系统更新,但对只看流媒体的用户来说几乎无损。
3. 路由器层面做拦截
在路由器或 Pi-hole / AdGuard Home 里屏蔽三星的遥测域名。这个方案对全屋设备都有效,包括手机和音箱,是长期成本最低的做法。
4. 别把「语音助手」当默认开启
所有带远场语音的设备,麦克风都是常开待命的。真要用再开,不用就物理断电——语音智能体 越方便,这条越重要。
更大的问题:AI 让「知情同意」失效了
传统的隐私保护逻辑是:你在协议上勾了同意,厂商就能用。但当一个系统同时采集音频、截屏、播放行为,再用 CNN 推断你的偏好时,用户根本无从知道自己「具体」同意了哪些内容.
这也是为什么 Apple 收紧 macOS 磁盘访问权限 这类动作值得关注:当 AI Agent 需要越来越多权限,「默认拒绝」比「事后审计」更现实。
Frequently Asked Questions (FAQ)
三星官方回应了吗?
截至发稿,三星未就 log4j 的逆向发现作出公开回应。需要说明的是,这次发现来自第三方安全研究员的独立分析,三星官方条款中确实存在「用于改善服务与广告的相关数据收集」条目,但具体采集范围与用户理解的差距是争议核心。
这个功能是 AI 还是普通遥测?
两者都有。基础遥测(观看时长、App 使用)是老技术;新增的部分是在设备端跑卷积神经网络做内容识别和广告效果分析,这属于 AI 推理。区别在于后者的数据维度和推断能力都强得多。
关闭个性化广告就安全了吗?
不够。关闭个性化广告通常只停止「用你的数据做定向」,不等于停止采集。要真正减少数据外流,需要关掉 ACR 与语音识别,或在网络层拦截。最彻底的做法是让电视不联网。
国产电视也有同样问题吗?
国内品牌普遍有开机广告和内容识别,部分机型提供「关闭个性化推荐」选项但默认开启。建议同样检查隐私设置,并对电视的联网权限做限制。判断标准很简单:只要能联网、有麦克风或摄像头,就假设它在采集。
Summarize
这件事的重点不是「三星坏」,而是「智能」的代价被悄悄转移给了用户:你付了电视的钱,还贡献了音频、截屏和行为数据,用来帮厂商卖广告,同时承担了卡顿和隐私风险。AI 让这套流程变得极其廉价,也让它变得极其难以察觉。
想了解 AI 产品的隐私边界怎么判断?查看我们的 Tool Comparison Engine and benchmark listor continue reading:Meta Muse 隐私泄露 · Google 隐私政策改动 · 1Password for Agents.
