过去72小时，科技圈最出圈的一条瓜，不是新机，不是降价，而是你自己家客厅那台电视。
X上的安全研究员@log4j发现，自家2025款三星电视推送的广告"精准得令人害怕"，于是动手拆机：固件被AES加密，他动用自己手里的一个零日漏洞提权拿到root，扒开了Tizen系统的后台。 微博、知乎、小红书连续三天被这事刷屏，小红书上一篇拆解笔记两天点赞过500、收藏破149，写的就是"拆机破解后竟在后台抓出本地AI模型，不仅实时截屏还会借音响收音"。 更魔幻的是，OpenAI在帖子爆火42小时后以"网络滥用"为由封了他的ChatGPT账号，他直言自己一下损失了大约500美元——于是"破解自己花钱买的电视，到底算谁的正当防卫"又吵了第二轮。知乎小红书小红书
双11电视换新季撞上这桩隐私门，偏偏三星又是今年5月刚官宣退出中国大陆家电市场的牌子——机主、捡漏党、观望党，付款前这三本账都得对完。微博
第一本账：这事到底几分真？先给信息分层
这事最容易被刷成两种极端：一种说"实锤三星24小时监控全屋"，一种说"早就写在用户协议里，大惊小怪"。都只说对了一半。拆开看：
第一层：行业明规则，早就写在协议里。 自动内容识别（ACR）不是三星独创：电视每隔数百毫秒就对屏幕内容截图、生成指纹上传服务器，识别你看了什么、看了多久，即使用HDMI外接笔记本、游戏机也一样被识别。微博
数据生意也摆在明面上：沃尔玛2024年花23亿美元收购电视品牌Vizio，当时大家纳闷一个超市买电视品牌干嘛，Vizio高管2026年自己道破天机——他们买的核心资产正是ACR（自动内容识别）数据，配上购物记录，你在电视上看到洗衣液广告、三天后线下下单，这条转化链路在广告商眼里是透明的。微博
赚钱逻辑更直白：Vizio去年第三季度卖电视亏了670万美元，广告和数据业务却狂赚1.16亿美元。 FTC早在2017年就指控Vizio未经同意收集了1100万台电视的收视数据并出售，最后赔了220万美元和解了事。微博微博
而到了2025年底，美国得州总检察长直接把三星、LG、索尼、海信、TCL五家全告了，指控它们利用ACR技术偷偷收集并变现用户数据——这次没有谁是无辜名单外的。微博
第二层：log4j的单方披露，目前更狠、也还没被证实。 这次炸出圈的原因，是他扒出的东西超出了"协议里写了"的范围：这台电视即使没装麦克风，系统也会去找连在它身上的条形音箱、蓝牙设备，借它们的麦克风录音。 后台还跑着一个卷积神经网络，分析你看了哪些视频、跳过了哪条广告、甚至视频的播放速度；他的原话是，推出来的广告"精准得让人后背发凉"。微博
固件里甚至还专门区分并统计家里的"狗叫声"和"婴儿哭声"次数——养宠、有无婴幼儿、孩子哭闹频率，被拼成一份家庭画像。知乎
这些在客厅里偷录下的声音与画面，被严密包裹在4套独立的DRM（数字版权管理）系统之下，最终源源不断地流向三星及其背后的400多家第三方广告与数据合作伙伴。 另一位工程师ngxson用Flipper Zero做了半独立实测：麦克风会开启大约5秒再停止。知乎微博
不过要说清楚：截至发稿，以上是研究员的单方披露，未见三星方面的公开回应，细节请以原文为准。微博
第三层：还在吵的。 封号这事本身发生了，定性却有分歧——在OpenAI的规则里他构成"网络滥用"，在大量围观用户眼里这叫"我拆我自己的设备"。他开源的逆向工具Reverse Engineer Anything（MIT协议）在GitHub上的收藏量狂飙破了三十万。 Claude也被用户发现对逆向类请求踩了刹车：写到一半突然拒答，换个说法也没用。 这一段先别急着站队，但它是这轮热度里最容易被忽略的信号：黑盒审计这件事，普通人正在被技术和规则双重劝退。知乎小红书
第二本账：机主怎么办，能止损多少算多少
不管第二层有没有被三星承认，第一层的东西你是有权关的。按代价从低到高分三档：
基础档（今天就能做，不影响画质）： 进设置先关闭ACR采集——三星菜单里叫"观看信息服务"，LG叫"Live Plus"，国内品牌一般藏在"用户协议"里可关闭的类似选项；同时关闭个性化广告、语音识别，重置广告ID。 这是把"合法通道"整个掐掉。代价是广告相关度下降、部分语音联动功能失效——对绝大多数人来说，这正是想要的效果。微博
隔离档（有点折腾，收益实在）： 把电视这类智能设备丢进访客网络或IoT专用网，跟你的手机电脑隔开；再在路由器上用NextDNS或Pi-hole做DNS级拦截，全屋屏蔽追踪域名。 正文配图那份拦截清单里，“Samsung Phones, Tablets, Smart TVs"的追踪器是被单列出来的一档。防的不只是"它看你在干嘛”，还有设备被攻破后横向波及全家——LG电视就被曝出会主动扫描同一WiFi下的其他设备，连IP地址、信号强度甚至地理位置都不放过。 极端版本，就是小红书那条拆解笔记评论区里的那句大实话——你们不联网不行吗？ 说白了：电视网线一拔、外接盒子单独管控，数据通道物理归零，代价是智能功能基本别想。微博微博小红书
进阶档（先泼冷水）： 微博技术圈现在流行一套玩法：电视开开发者模式和ADB调试，把型号丢给AI工具，自动扫出广告、遥测、ACR相关软件包，用pm disable-user批量禁用——只停用不卸载、全程可逆，GitHub上开源的CleanYourTV项目已经积累了100多款机型的清理清单，社区验证过的方案直接抄作业就行。 思路是好思路，但log4j的封号就是前车之鉴：借用云端AI逆向自己电视的路，可能踩某些服务商的条款红线。要抄作业，只用现成清单，别指望AI替你临场发挥。微博
还有一条国内机主绕不开的：这次被扒的是2025款美版Tizen机型，国行机型的系统会不会跑同款遥测模块，目前没有人实测过。 别自己吓自己，但也别假设"国行一定干净"——想验证的，按上面基础档先关干净，是零成本动作。
第三本账：双11还买不买三星电视，这是最拧巴的一本
这轮讨论里真正独有的矛盾是：三星家电今年5月已官宣在中国大陆市场停止销售电视、显示器在内的所有家电产品，同时强调手机产品正常销售。 退出通告里也白纸黑字承诺，已购用户仍按《消费者权益保护法》及国家三包继续售后。 可6月记者走访北京多家线下门店的结果是：部分产品确实降价了，但库存告急手慢无，热门稀缺款不降反涨，而且线下普遍已经没货。微博三星中国官网微博
一边还有经销商和买家在传新动向——逛到新三星门店的人说，老板估计12月全面铺新产品线，大家惦记的就是国行什么时候能买到S95H。 最微妙的是，挂着退出公告的官网电视频道至今仍在运行，“为什么选择三星电视"页面的主打卖点之一恰好是三星Knox安全：强大的安全防护技术稳固守护隐私，密码等敏感数据"妥善保护”，连"实时监控联网设备"都被当成加分项写在页面上。小红书三星官网
所以双11对三星电视，其实是三种完全不同的决策：
存量机主： 不用恐慌性换机。官方售后承诺在纸面上还成立，该做的第二本账里都写了，关掉、隔离、必要时拔线，成本几乎为零。真正要多想一步的是执行层面：微博上已经有人把"退出中国家电市场后维权"发到了第508天——“三星退出中国家电市场，中国消费者的问题就不管了吗？！维权508天仍然未得到解决”。 冰箱内胆爆裂这类个案在增加，电视这种五年起步的大件，官方口径和用户体感之间，目前隔着一段没人担保的距离。微博
捡漏党： 你现在买的是退市库存或平行进口水货，价格红利和售后风险是同一枚硬币。买之前对三个数：这台机器是国行存量还是水货（水货走不了大陆官方售后）、系统是不是被扒的2025款Tizen（是的话基础档设置当场关掉再开机使用）、同预算下海信TCL索尼的旗舰到底差在哪——得州起诉名单里这五家一个没跑，“换牌子"换不来隐私清零，捡漏的理由只能是价格和画质，不能是"更安全”。
等等党： 如果等的是"国行回归+新机"，先把三星对这次隐私门的回应列入观察项。它至今没有公开回应；什么时候它说清"固件里到底哪些模块在采集、国行版本差异是什么"，什么时候再谈信心。在那之前，双11任何以"AI智能"为卖点的电视，默认都按第一本账的行业明规则理解：硬件不赚钱的部分，总有人替你付了账——付的是你的注意力和数据。
接下来盯什么
三个信号：三星是否给出正式回应（回应口径里会不会出现"国行版本"三个字）；得州对五大厂商ACR诉讼的下一步；以及监管或消协会不会对国内在售智能电视的数据采集做点名核查。前两个决定这桩瓜是"个案"还是"行业案"，第三个决定你手里的电视到底要不要再进一步隔离。
你家的电视，有没有那么一次让你觉得"它好像听见了"？评论区对一下，说不定能拼出这一轮真正缺的那块样本——国行实测。
