没有麦克风的电视，在“借”你的音响录音？安全研究员称三星电视录音频、截屏投广告

“这则广告精准得让我后背发凉。”10月21日，网名“log4j”的逆向工程师在社交平台发帖说，自己2025年买的三星电视推的广告越来越不对劲。他没有找客服，也没有发帖吐槽了事，而是直接把电视拆了机——按照他的说法，这一拆，拆出了一个“隐私恐怖片”。

据Tom’s Hardware 10月25日报道，log4j称他逆向了自己这台电视的系统，发现它收集的用户信息远不止“看了什么节目”这么简单：音频分类、屏幕截图、跨设备广告标识符，都在被记录和分析。更让人不适的是，即使他的电视型号根本没有内置麦克风，系统也会去“找”身边能录音的设备。

这条帖文经IT之家等中文媒体转述后，10月26日#三星电视被曝采集截图音频投广告#的话题出现在微博上。对普通家庭来说，值得先弄清楚三件事：他说的是什么，别人测出了什么，这件事之前有没有前科。

拆开系统后，他声称看到了什么

按log4j的叙述，过程并不轻松。电视固件是加密的，拿不到密钥，他走了硬件的路，最后拿到了系统的最高权限。随后他在自己电视的系统里，列出了一些他认为“不正常”的东西。

他称，这台电视的Tizen操作系统会记录详细的遥测信息，包括数据包日志、音频分类、屏幕截图，以及一个用于跨设备追踪广告的标识符AID。他还说，系统里存在按地区下发的卷积神经网络模型——也就是一种AI模型，用来分析用户在应用里的行为。他在10月24日的帖文里点名了YouTube场景：电视关注你观看的影片、跳过的广告和播放速度，“真高兴他们对我这么感兴趣”，他写道。

最刺痛用户的是一条附带发现：他称，如果电视本身没有配备麦克风，系统会主动寻找连接在电视上的设备——回音壁、蓝牙音箱这类带麦克风的伙伴——借用它们的麦克风进行录制。

需要说清楚的是，以上全部出自研究者本人的发帖与媒体转述，属于“当事人称”，没有第三方实验室的独立复核，也没有监管机构的认定结论。

另一位工程师实测：录音确实开了，但只有5秒

帖子发出后，在Hugging Face工作的工程师ngxson动手验证了“借麦克风”这一条。他用Flipper Zero这种开源安全测试工具守在电视旁，得到的结果很微妙：电视确实打开了麦克风，但只有大约5秒钟，然后就停了；此后几个小时再观察，没有新的录音动作。

ngxson自己也给这个结果泼了冷水。他表示，自己这台三星电视已经获取root权限、多个相关功能被手动关闭，所以他的测试不能代表一台出厂状态、所有服务默认开着的电视。至于那5秒是例行握手还是采集起点，他自己的说法是“还需要继续观察才能下结论”。

更戏剧化的是log4j本人的遭遇。据Tom’s Hardware报道，他在逆向过程中借助了OpenAI的工具，随后收到一封以“网络滥用”为由的封号邮件。他辩称自己只是让AI帮忙做本地逆向，没有利用它发现漏洞、也没有伤害任何系统，封号疑因一个简单的分类器误伤。

log4j还顺带回应了另一种日常困惑：很多人觉得智能电视越用越卡，怀疑是装了什么后台软件。他的猜测是，电视在本地对音频、截图、广告标识做了大量数据处理，甚至运行视觉模型，卡顿可能与此有关。同样，这只是猜测，两篇报道里都没有引用三星方面的新表态。

电视“看”用户，这事早有前科

如果把时间线往前拨，智能电视与“监视”这个词并不是第一次连在一起。Tom’s Hardware在这篇报道里顺带提到，LG也曾被指控“监视”用户。

更大的案子在得克萨斯州。据IT之家1月8日报道，2025年12月，得州总检察长对三星、LG、索尼等多家电视厂商提起诉讼，指控它们通过“自动内容识别”（ACR）技术监视居民：电视每0.5秒截取一次屏幕内容，在未经同意的情况下传给厂商及其合作伙伴。法院随后对三星签发临时限制令，要求它停止对得州消费者的ACR数据进行收集、使用、出售或共享。知乎作者“杰夫视点”今年1月撰文补充，纽约方面也已对三星提起集体诉讼，指控逻辑相近：用ACR收集观看数据再转售。

得州总检察长把厂商的做法定性为“具有侵犯性、欺骗性和非法性”。换句话说，log4j这次拆机看到的，未必是某个型号的偶然疏漏，而是一整套被司法程序盯上的商业模式——只是这一次，证据来自一台真实用户家里的电视，和一份公开的逆向笔记。

普通家庭现在能做什么

先把判断的地基打牢：这件事目前处在“研究者自述＋个别外部测试”的阶段。log4j称他将写一篇完整的分析长文，讲清自己如何动手、别人如何复现；在那之前，“电视是否持续录音”没有结论，ngxson测到的5秒和“没再录”同样是证据的一部分。

对家里有智能电视、尤其是准备趁双十一换电视的家庭，几件不花冤枉钱的事可以先做。第一，把电视当手机看：翻一遍系统设置里的隐私与广告选项，声音识别、个性化广告、内容识别这类开关，关掉不需要和任何厂商吵架。ngxson的测试本身就说明，这类功能存在可被关闭的开关。第二，如果实在介意联网采集，知乎“杰夫视点”给出的思路最直接——电视不连网，接一个电视盒子或者投屏设备看节目，采集的“管线”就从物理上断了。第三，双十一下单前，把“AI观影”“智能推荐”这类卖点当成需要翻条款确认的项目，功能介绍越热情的产品，越值得先看它的隐私政策里写没写“会分析您的……”。

值得继续盯的节点也很清楚：log4j承诺的完整报告，以及得州案件的后续听证会不会把ACR模式进一步钉死。电视会不会监听你，眼下没人能拍胸脯给出答案；但至少从今天起，越来越多用户会习惯性地去看一眼——客厅角落里那台黑色屏幕上，有没有一个亮着的小点。