研究者称三星 2025 款电视存在广告遥测,随后遭 OpenAI 停权

研究者称三星 2025 款电视存在广告遥测,随后遭 OpenAI 停权

N
News Editor
2026-10-26 07:26:19
安全研究者兼漏洞赏金猎人 @log4j 称,他在取得自家 2025 年三星智能电视 root shell 后,发现设备端侧 AI 会处理音频、屏幕截图和跨设备广告追踪 ID,并可对狗叫、婴儿哭声等事件分类。相关完整技术报告尚未公开,Tom’s Hardware 已整理其帖文,另有工程师用 Flipper Zero 做了有限测试。@log4j 还表示,自己随后因「cyber abuse」被 OpenAI 停权,三星与 OpenAI 截至发稿均未就个案公开回应。

安全研究者兼漏洞赏金猎人 @log4j 表示,他在逆向自家一台较新的 2025 年三星智能电视后,发现多项与隐私相关的异常,包括音频、屏幕截图以及跨设备广告追踪 ID(AID)等遥测数据处理;他随后又称,自己因这次逆向工程遭 OpenAI 以「cyber abuse」为由停权。

这组说法目前仍主要来自他本人发布的一连串帖文,完整技术 write-up 尚未公开。三星与 OpenAI 截至发稿都没有就这一个案作出公开回应。

研究者称通过 zero-day 进入设备,完整报告仍在撰写

据原文描述,@log4j 在台北时间 10 月 22 日凌晨连续发文称,他在拿到自家三星电视的 root shell 后,发现设备存在一系列隐私相关问题。由于固件经过 AES 加密、难以拆解,他称自己最终是通过 zero-day 进入系统,完整技术报告仍在撰写中。

台北时间 10 月 25 日,Tom’s Hardware 对这些帖文做了整理。同期,Hugging Face 工程师 ngxson 使用 Flipper Zero 进行测试后称,麦克风开启约 5 秒后停止,但测试设备已经 root,且多项设置处于关闭状态,因此未改机设备的实际行为可能并不相同。

其说法指向端侧 AI:处理音频、截图和广告追踪 ID

@log4j 在台北时间 10 月 24 日前后写道,电视会使用自有硬件做后处理,相关遥测覆盖音频、屏幕截图以及跨设备广告追踪 ID。按他的说法,计算机视觉与模型运行在电视端侧,而不是把整包数据上传到云端后再计算。

按这一描述,客厅中的电视更像一个一边播放、一边分析内容的端侧节点。他同日还点名区域专用卷积神经网络(CNN),称其会追踪 App 内行为,包括在 YouTube 看了什么、跳过了哪些广告,以及播放进度到了哪里。

争议还涉及外接设备麦克风路径

对于没有内置麦克风的机型,@log4j 称,系统会寻找已连接的 soundbar 或蓝牙设备上的麦克风,再把音频送往 Bixby。按这一说法,争议点不只在于电视本身是否带麦克风,也包括客厅中外接设备的收音路径是否会被系统调用。

研究者称关闭 ACR 不应被视为遥测已停止

不少用户首先会想到关闭自动内容识别(ACR)。不过,@log4j 在台北时间 10 月 25 日晚间提醒,用户在菜单中关闭 ACR 后,不应直接假设遥测也随之停止。他称,部分检查实现不正确,甚至可能根本没有检查;但他也同时提醒记者,不要仅凭他公开的反汇编片段做过度推断,因为完整报告仍在准备中。

原文也特别强调了这一保留条件:即便存在计数器或代码路径,也不等于系统已经向用户弹出通知,更不等于整段录音都被外传。关于相关功能的完整生命周期细节,@log4j 自己也表示尚未完全追完。现阶段能确认的,是他主张菜单开关未必可靠;尚不能确认的,则是每一台未改机三星电视究竟实际发送了哪些数据。

狗叫与婴儿哭声分类成焦点,官方与研究者关注点不同

@log4j 还称,电视会对听到的音频进行分类后回报给三星,相关遥测上下文中出现了偏好设置、狗叫和婴儿哭事件计数器等内容。按原文表述,争议焦点更接近于回报机制与广告追踪是否足够透明,而不是设备本身能否检测狗叫这件事。

另一方面,三星官方此前对 Vision AI、SmartThings Pet Care 和 Family Care 的描述中,本就提到可通过麦克风检测狗叫和婴儿哭声并发送通知,相关功能需要在 SmartThings 中启用,且只有部分高端机型支持声音感测。

原文认为,这两条线索需要分开看:一条是官方主打宠物和家庭照护场景,另一条则是研究者对同意范围、透明度以及广告数据采集提出质疑。另有帖文提到人脸框选相关代码,但现有证据只到「框出脸部范围」,还不能据此推到「识别出具体是谁」。

OpenAI 以「cyber abuse」停权的说法尚无公开回应

同一轮争议的另一端,是 AI 平台如何处理相关研究行为。@log4j 在台北时间 10 月 23 日晚间发文称,自己因逆向工程被 OpenAI 封禁,损失约 500 美元以及 banked resets,并附上了一张标注「Cyber Abuse」的邮件截图。

按他的说法,他从未使用 OpenAI 寻找漏洞或发起攻击,只进行了本机逆向,却仍触发了 Daybreak。OpenAI 截至发稿尚未就这一停权个案公开评论,三星也尚未对其具体指控作出公开回应。

完整技术报告仍未公开

截至目前,外界能够确认的是,这一连串帖文已将「客厅端侧 AI + 广告遥测」问题推到台前,并引发媒体跟进;但完整技术 write-up 仍未公开。后续仍要看报告细节、官方是否回应,以及未改机机型上的相关行为能否被独立复现。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
700

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。