电视在看你：三星 Tizen 被扒出用 AI 录声音、截屏，再决定给你看什么广告

一位网名 log4j 的安全研究员最近发现，自家客厅那台三星电视推送的广告精准得让人后背发凉。他干脆把 2025 款机型的 Tizen 系统拆开看了一遍，在后台进程里找到了音频片段、屏幕截图和一串广告标识符，还在某些模块里看到一个卷积神经网络——一种专门用来做图像识别与行为判断的 AI 模型。

这不是一次普通的隐私投诉。它把一个已经存在多年的行业惯例，用逆向工程的方式摊在了桌面上：电视不再只是播放设备，它同时是一台持续工作的观测终端。

一分钟速览

• 逆向结果显示，Tizen 在后台记录遥测信息、音频与屏幕截图，用途指向定向广告投放；
• 即使电视机身没有麦克风，系统也会尝试调用已连接的条形音箱、蓝牙设备的麦克风；
• 机内存在卷积神经网络，用于分析用户看了哪些内容、跳过了哪些广告、播放速度是多少；
• 另一位工程师用 Flipper Zero 实测，电视确实会短暂开启麦克风约 5 秒后停止；
• 相关讨论在开发者社区快速发酵，厂商尚未给出正式回应。

后台里跑着一个「观众识别」模型

按研究者的描述，这台电视运行迟缓的原因之一，是后台对用户数据做了大量处理。截图和音频是原料，广告标识符是索引，卷积神经网络负责把这些东西变成结论：这个人对什么内容停留得久，对什么广告按了跳过，看片时是不是倍速。

传统电视的收视数据靠抽样盒子，误差以周为单位。当识别模型被塞进电视机身，数据精度从「样本」变成了「全量」，从「一周」变成了「一秒」。广告主买到的不再是一个人群标签，而是一段被拆解过的观看行为。

没有麦克风，也能借别人的耳朵

更值得注意的是那套「找耳朵」的逻辑。设备本身没有收音硬件时，系统会去搜索同一网络或蓝牙连接下的音箱、回音壁等外设，借用它们的麦克风完成录音。这意味着用户对「这台电视没有麦克风所以听不到我说话」的直觉判断，在互联设备面前并不成立。

隐私边界从来不是由单台设备决定的，而是由它能够调动的整个设备群决定的。一台电视的权限，往往是整个客厅的权限。

广告变现的账，为什么记在用户身上

智能电视的硬件利润率极薄，厂商把增长押在广告与数据服务上，这是公开的商业模式。问题在于，采集范围与用户认知之间的落差越来越大：说明书里的一行条款，对应的是客厅里持续运行的截图与录音。

监管层面已有先例。欧洲的通用数据保护条例要求对这类处理给出明确、具体的告知，并获得有效同意；美国部分州法律把声纹、观看记录列入敏感数据。真正的争议点不是「能不能采集」，而是「采了多少、用来做什么、用户能不能真的关掉」。

接下来会怎样

可以预见三个走向。其一，电视端的隐私设置会被要求做到「一键关闭且不降级功能」，否则应用商店与渠道会先行施压；其二，广告技术会从「设备内分析」转向「设备内脱敏后再分析」，即原始截图和音频不出端，只上传特征；其三，路由器侧的网络级屏蔽会成为普通用户最有效的手段，因为它不依赖厂商是否诚实。

对普通用户来说，现在能做的有四件事：在设置里关掉「观看信息」「ACR」「个性化广告」这类选项；断开电视与非必要蓝牙设备的配对；给电视单独划一个访客 Wi-Fi；定期查看路由器上该设备的外联域名。

智能设备的便利与它的观测能力是同一枚硬币。真正需要被重新谈判的，不是技术本身，而是「谁有权知道客厅里发生了什么」。