遥控一按，屏幕黑了，指示灯暗了——你以为电视下班了。这轮由 Gamers Nexus 发起的调查想说的恰恰是：它只是闭上了眼睛，耳朵还开着。
9月上旬，硬件媒体 Gamers Nexus 联合 Level1Techs 和多名安全研究员放出一段135分钟的调查：自购多台零售版 LG OLED 电视（含2025款旗舰 G5），Wireshark 抓包、拆固件、测漏洞。按他们的实测，电视待机熄屏状态下麦克风仍能收清客厅人声；拔掉网线也没用，录音先攒在本地，网络一恢复就整批上传。一台测试机一个月往服务器传了约 4GB 数据。知乎知乎知乎小红书
实测到的不止"听"
扫你全家网络：一次扫描点名了38台设备——手机、手表、3D打印机、空气净化器，它们从没连过电视，只是共用一个WiFi；连邻居家WiFi名称和信号强度都记，拼起来能反推你家位置。小红书
ACR认内容：对画面和声音采样生成数字指纹，判断你在看什么，连HDMI外接设备的信号也算。这些数据流向LG Ad Solutions——LG自称全球卖了约2.16亿台智能电视，其广告部门称仅在美国就能借同网络的其他硬件触达约3.63亿台次级设备做定向广告。知乎知乎
留了后门：研究员称在 webOS 里发现未修补的远程代码执行漏洞，并演示入侵一台 G5——黑屏状态录音、联网后外传。检测到你停止说话后，麦克风还会再多开十几秒。
LG 怎么回的
LG 很快发了声明，又补了第二次，否认"日常偷录"：语音只在按下遥控器语音键、或"Hi LG"远场唤醒命中后才处理，没命中唤醒词的音频本地即时删除、不上传；局域网扫描它也不避讳——投屏、内容共享和智能家居互联都要用。但海外博主注意到，LG 第二份声明悄悄删掉了"存储"二字。本地缓存到底存多久、最终去了哪，企业和研究机构的解释并未完全对齐，这部分是真信息缺口，别急着下结论。知乎哔哩哔哩哔哩哔哩知乎
监管层面也有先例：2026年5月，美国得州总检察长与 LG 达成隐私和解，要求启用 ACR 收视数据前必须取得知情同意，并提供清晰易懂的关闭入口。知乎
还要说清边界：测试针对的是特定海外零售机型，不能外推到每台LG电视；国行机型不在测试范围内，暂无同口径的公开实测数据。知乎
现在能做的，就这4处
最干脆：断电。 待机不是关机，带开关的插排或物理拔插头，比按遥控器一万次都彻底。微博评论里有句大实话：99%的家庭只是按关机键，电源常年插着。微博
关掉远场唤醒。 不用语音就彻底关；要用的话，只留遥控按键触发，顺手把语音数据删一遍——"参与检测"和"全天偷听"是两回事，你要的是知道它什么时候在听。
进隐私菜单逐个关。 收视数据（ACR）、个性化广告、数据共享类开关都找一遍。得州和解已经逼着 LG 给了"清晰关闭入口"，说明这些开关本来就在设置里，别让它默认替你同意——ACR 可关闭，但关掉通常是个麻烦步骤。知乎
联网就用隔离网。 访客网络/IoT 网段把电视和手机电脑分开，关掉 UPnP，固件更新别偷懒。安全团队最狠的建议是原版：断网、外接盒子、电视只当显示器。知乎小红书
双11付尾款、等安装的朋友，验完屏幕批次、量完机身厚度之后，花5分钟把上面这几处过一遍。电视没弹广告，不等于没在干活——LG 高管对广告主的原话是"我们知道 LG 家庭里有谁"。知乎
你花钱买的是客厅的C位，不该顺便雇了个前台。
