你有没有想过一个问题：深夜电视关了，路由器的灯还在闪，你家宽带真的"休息"了吗？对不少家庭来说，答案可能是否定的。安全公司 Spur 今年 7 月初爆料，LG 的 webOS 商店里超过 42% 的游戏和其他应用程序允许未知第三方通过用户的电视来路由他们的互联网流量。知乎7 月底，LG 电子美国分公司宣布下架所有包含住宅代理功能的智能电视应用，8 月初三星也跟进平台级封禁，#LG与三星整治智能电视应用# 的话题一度冲上微博热搜。微博住宅代理到底是什么、为什么盯上电视、LG 这次动了什么手脚，以及怎么花两分钟自查你家电视和盒子有没有在"免费打工"，这篇文章一次讲清。
一、先搞懂"住宅代理"：你家宽带被人租去当出口了
说白了，就是有人把你家的宽带当成"出口"租出去卖。爬虫和黑产从机房发请求，IP 一被识别就封，而你家的宽带 IP 是真实的住宅 IP，在目标网站眼里更可信、更难封，于是有应用开发者把代理 SDK 塞进电视应用里，你的电视一运行这些应用，就自动加入了别人的代理网络，替陌生人转发流量。为什么偏偏是电视？因为和手机比起来，电视常年插电、宽带稳定，不存在低电量关机、网络切换或锁屏中断的问题，而且几乎没有人会拿着遥控器认真读完电视上那几十页隐私政策。知乎
更魔幻的是"空闲"的定义。在 Bright Data SDK 的公开配置里，只要 CPU 使用率低于 70%、内存低于 90%，设备就算"空闲"，可以执行代理任务，配置文件里默认的每月 WiFi 带宽上限是整整 200GB，和授权页上"偶尔使用您设备的空闲资源"的话术完全对不上。知乎你以为关掉电视，它就下班了，恰恰相反，它终于有空干真正赚钱的活了。知乎
二、LG 这次发现了什么，又做了什么
这次暴露出来的规模比很多人想象的大：在 LG 的 webOS 平台上，超过 42% 的可下载应用包含能把电视变成住宅代理的软件，三星 Tizen 平台上这类应用的比例也超过四分之一。微博这些 SDK 进商店的套路高度一致：用"同意共享部分网络连接，换取免广告体验"之类的话术，让用户在电视上按遥控点下同意，有的应用甚至在小字里写明"关闭应用后仍可能在后台继续运行"。
LG 的应对算是这次大厂里动作最快、也最彻底的：直接宣布下架所有包含住宅代理功能的智能电视应用，警告不合规应用将被无限期暂停上架或直接从商店移除，并计划进一步收紧未来应用的审核流程。知乎三星随后也确认，平台已限制注册包含此类代理功能的新应用，正在实施严格的平台级开发者政策，全面封禁住宅代理 SDK。微博对 webOS 用户来说，商店里这颗雷被平台自己起出来，算是个实打实的利好。
三、这事对你的真实成本，不止"偷点网速"
最直接的成本是上行带宽被占。家庭宽带上行本来就金贵，代理 SDK 在后台持续转发流量，你打游戏、开视频会议、上传照片就会卡顿、延迟飙升，很多人只会怀疑路由器老了，想不到问题出在电视上。
第二重成本是背锅。如果有人用你家住宅 IP 去干爬虫暴力攻击、刷单薅羊毛、注册垃圾账号、电信引流这类事，所有溯源 IP 直接指向该住户宽带，警方溯源首先上门核查，住户需要耗费大量时间自证清白。知乎美国 FBI 今年 3 月专门发布过一份住宅代理警报，点名提到电视盒子、数字相框、投影仪和车载娱乐设备。知乎
第三重成本是设备被编进僵尸网络，而且这件事离中国用户并不远。奇安信 XLab 2025 年 2 月披露 Vo1d 僵尸网络时，观测到约 160 万台 Android 电视设备受感染，中国节点日活一度接近 5 万；同年 12 月披露的 Kimwolf 感染设备超过 180 万台，跟踪到的指令里 96.5% 都在让这些设备提供代理服务。知乎
这串事件背后，是一条已经跑通的生意模型：硬件卖得很便宜甚至承诺"永久免费看"，因为利润不一定来自售价——你的带宽可以卖一次，住宅 IP 可以卖一次，设备的空闲算力还能拿去刷广告欺诈，免费内容只是诱饵，真正被持续变现的是你家那根宽带。
四、自查清单：你家电视和盒子，查这三处
第一处，看上行流量。打开路由器管理页或 App 里的设备流量统计，在电视关机或待机状态下观察十几分钟。正常待机设备几乎零上行，只有微量心跳数据；如果电视明明没在用，却长期保持稳定上行流量，极大概率是后台有东西在转发流量。知乎要注意系统更新、云同步也会联网，但它们是间歇性的，不会长时间稳定上传，别把正常波动当异常。
第二处，清点已装应用。重点清理来源不明、承诺"全网免费看、永久无广告"的应用，尤其是盒子上 sideload 的来路不明 APK。国内正规品牌电视的官方商店和主流视频平台审核相对集中，风险比第三方侧载低一个量级，真正要盯紧的是那些"什么都免费"的应用。
第三处，看设备来源和更新状态。正规品牌、官方渠道、持续提供固件更新，就是低风险最稳的防火墙；危险的不是某个产地标签，而是一台来源模糊、权限很高、没有安全更新、长期联网，又几乎从来没人检查的设备。知乎如果白牌盒子的安全补丁停在很多年前，恢复出厂设置后仍有可疑程序，最稳妥的处理往往不是继续研究怎么卸载，而是停止联网、更换设备——恶意组件写进系统分区的话，恢复出厂未必清得掉。
五、LG 用户怎么办？说几句判断
先说结论：不需要因为这件事恐慌，更不必得出"LG 电视不能买"的结论。国内电视应用生态主要集中在厂商官方商店和主流视频平台，审核机制相对集中，类似事件大规模出现的概率确实比海外低，但安全逻辑完全相同，只要应用开发者可以接入第三方 SDK，风险理论上就存在。知乎LG 这次作为第一个全面下架住宅代理应用的大厂，恰恰说明 webOS 生态有自查和清理的意愿，这一点对用户是加分项。
但也要清醒：商店清理不等于侧载清理。你自己从不明渠道装的应用、家里那台白牌盒子，本来就不在厂商管辖范围内，上面那份自查清单对所有人都适用，尤其是给长辈装了"免费看"应用、或买了低价盒子的家庭，值得花两分钟查一遍。
最后留两个继续观察的信号：一是国内电视厂商商店会不会跟进类似排查和开发者政策，二是 LG 承诺的"收紧审核流程"会不会在未来几个月的新应用上架细节里落地。如果你正好在 818 期间对比智能电视，这件事也提供了一个额外的评判维度——生态清理的意愿和能力，应该和画质、价格一起进入打分表。毕竟家里这根宽带是自己按月付钱的，不该在深夜免费替别人打工。
