9月16日，安全科普号"威胁猎人"把同一条视频发在了B站和小红书：他们找来9款智能"小玩具"，实测一件事——一个完全陌生的人，没有你的账号、也没有你的授权，能不能让你的设备动起来。B站这条播放约1.75万，收藏253、点赞162：收藏比点赞还多，说明存下来的基本都是想回家对着自己设备检查的杯友；小红书版1358赞、296条评论，标签里那句"大人也要玩玩具"，说明选题对准的就是这个圈层。哔哩哔哩小红书
先把边界说清楚：实测视频没有逐一点名9款设备的具体型号，所以这篇不能替你手上那只杯子下任何结论。但对春风系的用户来说，这期恰好戳在"千元智能"这套说法最贵的部分上——远程互联、App操控、自动重连，这些功能意味着你的设备随时在听空气中的指令。这些功能怎么用得不亏、用得安全，是下单前后都值得花十分钟想清楚的事。
把这三件事串成一条时间线看
这不是这个品类第一次被点名。2025年7月，话题#新加坡成人玩具商被曝安全漏洞#上了媒体讨论，被点名的Lovense，报道原文喊的就是"Lovense 用户注意"：你的玩具可能正在被陌生人"远程操控"。到了2026年5月，小红书人机恋圈子里有用户发"让AI直接控制玩具"的教程，这条拿了6104赞、5519收藏，作者到第五编时不得不写"以后不会再发布任何有关亲密教程"。这条教程的核心逻辑很简单：支持GATT协议的蓝牙玩具，理论上任何能跑MCP的设备都可以控制。一边，厂商把"可控"当千元卖点卖。女用玩具品牌KISSTOY的官博至今还在认真科普远程玩法，社群投稿里问的就是远程玩具除了调档位到底还能怎么玩。B站讲"情趣玩具是如何远程遥控的"的科普视频拿了2546赞、1121收藏。另一边，极客和攻击者把"可控"当成了玩具。单看任何一条都只是热闹，串起来才看得出这个兴趣在2026年的真实处境：智能是这个品类升级的方向，而"智能"的代价第一次有了具体的价格讨论。微博小红书微博
"被远程控制"是两种完全不同的事
先把词拆开，不然会怕错地方。
A类：远程作为功能。异地伴侣在App里点一下，指令走"账号+服务器中转"，全程需要对方授权。拿元力2玩远程的异地情侣用的是这个。这条路上的风险是账号安全、数据合规这些老问题，不是"街上的陌生人"。
B类：远程作为漏洞。设备用本地蓝牙和你的直连配对，如果配对时不校验身份，任何人凑近了发一串对的指令，设备就会动。威胁猎人实测攻击的是这类，Lovense被点名的是这类。
B站评论区一条讲机制的评论说到了点子上：这类产品拆开就是一个MCU加蓝牙模块，固件程序经常是外包的，很多开发图省事不做加密校验和认证，发一个简单字符串就能控制设备。判断标准可以非常具体：看设备在配对和接收指令时，验不验证"你是谁"。验了，是功能；不验，才是漏洞。哔哩哔哩
反方也得听：为什么不用恐慌
评论区点赞靠前的一条反对意见（10赞）有它的道理：第一，普通人买的时候看不到加密方式，事前没法规避；第二，攻击者要在蓝牙范围内、要有动机、要盯着你——目前没有大规模现实滥用被曝光，"劫持"大多停在实验室和极客演示里。所以"电动=不安全"这个结论不成立，去年那波喊"别买电动"的内容，说的也不是这件事。风险不是一个数字，是一个场景问题：谁的场景、怎么用，决定了他该不该紧张。
三种场景，风险等级完全不一样
宿舍/合租：墙挡不住蓝牙。去年杯子测评区最高赞的顾虑还是"声音太大不敢在宿舍用"，现在多了个看不见的门：设备长期通电、保持配对广播状态，在室友的接收设备面前就是透明的。
酒店/民宿：评论区那句"在公寓酒店鼓掌，投影声音突然被开到最大"拿了12赞。你看不见房间里还有谁的接收设备，但你的设备可能在别人的扫描列表里。哔哩哔哩
迁移党：这是春风系独有的处境。2025年底，老玩家的聊天群里炸开的消息是春风元力停止运营了。2026年初，原班团队的"心跳元力"接棒，老用户刚经历一轮"账号数据不互通、训练记录清零"的搬家；老用户测评里写，心跳元力1.1.0还在持续更新，连曾被砍掉的体位检测都恢复了。新App、新固件、新互联，正叠在一批刚折腾完迁移的设备上——对这些人，安全校验其实是"设备还兼容吗"之后的第二个迁移问题。知乎
与其焦虑，不如把三件事做完
下单前，问客服三个问题：①蓝牙配对是不是一对一确认（需要按配对键/输验证码才允许连接）？②App里能不能锁定"禁止其他设备连接"？③最近一次固件更新修了什么？有没有修过"连接校验"？答案不需要专业，客服答得清楚就是及格，一句"不知道"才是红牌。
已购用户，四个动作：固件和App升到最新版；App里的公开互动、社群玩法类功能，用不到就关掉；不用的时候别让设备长期通电保持广播状态，宿舍场景尤其如此；如果你还在观望、犹豫的唯一理由就是"不想让陌生人碰我设备"，无App的手动款一直存在——但没必要恐慌出清手上的设备，目前没有任何证据指向具体型号已被劫持。
继续盯三个信号：春风或心跳元力对这类实测会不会回应、怎么回应；心跳元力后续版本更新日志里会不会出现"加密/认证"字样；威胁猎人下一期会不会点名具体型号。证据覆盖到这里，结论就说到这里：攻击面是真的，概率分场景，而校验这件事，十分钟就能补。
千元智能杯的溢价买的是功能，不是校验承诺。把便利买回家，也顺手把设置页那五分钟买回来——这是2026年当一个"智能杯友"最基本的装备成本。
