今年国家网络安全宣传周（9月14日—20日，济南）的开幕式上，除了《人工智能安全治理框架》3.0，还发布了一份跟普通家庭直接有关的东西：消费类网联摄像头网络安全标识的首批备案产品。 在此之前，中国信通院已于9月10日发布了这批备案结果。新黄河中兴智慧家庭
说白了：家用摄像头这个品类，开始有官方的"安全星级"了。标识图案是三颗星，三星就是现行体系的最高等级（也叫"领先级"）。
对于正在纠结"要不要装摄像头"的人来说，这是两年来第一个值得认真对待的新变量。因为过去两年，这个品类在社区里攒下的信任账，其实是负的——
2024年9月，有用户发布自家卧室监控视频称听到"陌生男子说话"，冲上热搜。小米公司发言人后来回应：根据用户提供的访问记录截图，对应时段无人访问，并已取回设备检测。 注意，官方回应没有确认"被入侵"，但也没有给出一份让所有人闭嘴的最终技术报告——这种悬而未决，恰恰最伤信任。风闻社区凤凰网科技
2026年5月，小红书上有宝妈发帖：小米C700监控在喂奶时突然自动发起视频通话。小红书
2026年8月，安全类账号"老园说安全"发帖称，有用户半夜发现自家摄像头无人操作自己转向床头，报警后才知道这台机器已经被陌生人控制了三个月。老园说安全
知乎上"为什么家里尽量不要装监控"下面的高赞回答写着"普通人监控联网就是裸奔"，这条回答的浏览量超过了900万。 今年9月"民警建议家里不要安装摄像头"的话题下，一条69507浏览的回答给出了更冷静的版本：摄像头本身不危险，危险的是它连着网、又长期没人管。知乎知乎答主xmg
所以"评星"这件事才会被这个切片的人真正在意：它意味着监管第一次把"你买的这台摄像头扛不扛得住攻击"变成了一个可以摆在台面上比的东西。
但先泼一盆冷水：首批名单，跟你想买的机型可能对不上
这是目前厂商通稿不会替你说清的一层。
首批备案里声量最大的几家是这样的：中兴把旗下"小兴看看"SC50、SC50D、SC80三款家用机推到了满星（三颗星），海雀也宣布首批拿下领先级认证；而上海证券报9月25日重点报道的海康威视，作为首批通过三星级备案的企业，申报的2个备案单元全部是前端4G球机——它也是唯一备案4G产品的厂商。中兴智慧家庭海雀科技知乎
4G球机是什么？工地、水库、乡村路口、没有宽带专线位置的室外机。海康先拿这类产品去"考级"有它的道理：这类设备直接吃蜂窝网络、常年离人远、暴露面最大，恰恰是最该先被检测的一批。
但站在消费者角度，结论就要反过来读了：
第一，如果你收藏夹里那台室内云台机不在名单上，不必为了"等标识"推迟购买。 首批备案本来就是小范围试点，室内机全面铺开还需要时间，而且"没标"目前不等于"不合格"——这个制度现在是自愿备案，不是市场准入。
第二，也不要把"三星"读成"绝对安全"。 标识测的是这台设备在送检那一刻的网络安全能力（设备、固件、APP、云端这条链子上的基础攻防面，行业检测机构白皮书里举的三个真实例子最直观：root空口令、APP里硬编码的云端签名密钥、新注册账号三步删掉别人家的云录像——这三个问题，没有一个能靠看说明书和厂商自评表发现）。 它不会替你管住两件事：你的初始密码改没改，和你的共享列表里有几个前任账号。知乎
一个反常识：绝大多数"偷窥"新闻，锅不在"品牌技术烂"
把近几年公开的事件摆在一起看，会发现被利用的入口高度集中：
弱口令和默认凭证。 2016年搞瘫美国半个互联网的Mirai僵尸网络，主力肉鸡就是默认口令的摄像头和路由器。知乎
凭证填充（拿你在A站泄露的账号密码去撞B站的设备）。 今年8月有安全厂商披露代号CameraSwarm的攻击活动，攻击者仅凭凭证填充与弱口令，35天内批量接管了1.4万余台大华摄像头（该数据来自行业白皮书转述，未见厂商单独证实，但这类自动化攻击对IoT的成本已经逼近于零是行业共识）。
公网暴露。 在Shodan、ZoomEye这类网络空间测绘平台上，能检索到数以万计直接暴露在公网的摄像头服务端口，其中相当一部分无需任何凭证即可访问——很多是装了机之后随手做了端口映射、或者路由器UPnP自动开的洞。
越权与共享泛滥。 家庭共享功能给了爸妈、给了保姆、给了对象，分手离职后没人收回。云存储普及后，又多了一条链路：录像存在厂商云端，权限归谁管、会不会被越权拉取，是知乎上"云存储和本地存储哪个更安全"反复吵的问题。知乎
摄像头又是所有智能家居品类里代价最特殊的一个：路由器被攻破是断网，摄像头被攻破是"生活被直播"。这也是为什么监管、厂商、攻击者在2026年同时盯上了这个品类——欧盟CRA法案的漏洞24小时上报义务已于今年9月生效。 国内则是网络安全标识备案先行，行业还在等更硬的：新版强制性国标GB 20815-2026《视频安防监控数字录像设备》已经发布，给录像设备划了Ⅰ到Ⅳ级的网络安全等级，2027年9月1日实施（以上国标细节来自行业公开信息转述，以标准文本为准）。知乎知乎
一句话认知：星级解决的是"设备本身扛不扛打"，你的使用习惯决定"门有没有锁"。
怎么买：一张牌 + 一道存储选择题
准备近期下单的（看娃/看老人/看宠物/看店）：
把"有无网络安全标识备案、几星"当成新的筛选项，位置排在品牌售后之后、颜值和云台花样之前。查的方式是去网络安全标识备案管理平台核对具体型号，别只信详情页宣传图上的星星——宣传的"金融级加密""军工级安全"都是营销话术，备案编号才是可核验的。
看场景：室内看娃看宠物，Wi-Fi机+物理遮蔽拨片（人在家能手动合上镜头）是底线配置；老家院子、仓库、工地这种没宽带的位置，4G球机现在反而是首批备案机型集中的品类，海康这类三星产品就先覆盖了它们。
存储选法：只放本地SD卡的，风险主要在"丢设备+账号被登"；用云存的，多一条厂商侧链路，务必看清订阅协议里录像保存时长和删除权。家里有孕产妇、婴幼儿、老人的，宁可多花几十块选支持本地NAS/硬盘机存储或可全离线的方案，把"画面会不会过第三方服务器"变成自己可控的选项。
收到货先做三件事：改默认密码（16位以上、别复用任何已泄露过的老密码）、在APP里开启登录保护/双重验证、把默认绑定的家人共享逐个清一遍再重新添加。
家里已经装了、还在犹豫要不要拆的：
对照那条民警话题下的四问自查——装在哪（镜头是否扫到卧室、卫生间、更衣动线，扫到就挪或转朝墙）、谁能看（共享列表里还有没有不该在的人）、拿什么存（云存订阅还有效吗、卡里存了几个月的画面）、多久查一次（每月看一遍APP的访问记录/在线设备列表，发现陌生登录立刻改密+踢下线）。人在家时物理遮蔽、出门再开，这条被微博数码博主们重复了几百遍的建议，朴素但有效。
值得继续盯的信号
备案平台后续批次的机型名单——室内主流机什么时候密集上榜；
2027年9月1日新版GB 20815强制实施后，线下工程机和NVR的换新一轮；
有没有头部消费品牌公开披露"送检前主动修复了什么"——那会是这个制度真正开始倒逼产品质量的标志。
摄像头从"看家的"变成"可能看着你的"，从来不是因为某个牌子坏，而是因为这台设备连了网之后没人再管过。现在它终于开始像空调能效标识一样，被贴上一个可以比较的数字了。数字还粗糙，但方向对了——下次下单前，记得先数星星，再改密码。
