安全研究员逆向破解智能电视系统,发现后台运行人工智能模型,通过截屏、监听及跨设备追踪搜集用户隐私用于广告精准推送。

很多人在买回一台2025年新款智能电视后,可能会遇到一个让人毛骨悚然的现象:电视上推送的广告精准得近乎可怕,仿佛电视能听懂你在说什么、看懂你在做什么。为了弄清背后的秘密,知名网络安全研究员log4j对自家电视搭载的Tizen操作系统发起了逆向工程破解。在攻克固件加密并获取最高系统权限后,眼前展现出的机制令人震惊。

分析发现,电视之所以在日常使用中越来越卡顿,很大程度上是因为后台正高负荷运行着大量的隐私搜集与数据处理程序。这款电视内部居然植入了区域专属的卷积神经网络模型,这是一种专门用于图像和行为识别的人工智能。该模型会在后台全天候监控用户的观看习惯,精准记录你看了什么视频、在第几分第几秒跳过了哪些广告,以及整体的观影进度。与此同时,系统还会自动截取屏幕图像,分析音频特征,并生成跨设备广告追踪标识,将搜集到的所有数据汇总打包,用于精准投放广告。

更让人不寒而栗的是防不胜防的监听手段。即便是本身没有内置麦克风的电视型号,也依然有办法获取客厅的声音。系统会主动搜寻并连接家中其他带有麦克风的设备,例如配套的音响或蓝牙设备,将其变成临时监听器。另一位来自抱抱脸的技术工程师ngxson使用测试设备进行了验证,结果发现系统确实会在后台无预警地开启麦克风录音5秒。

在破解分析过程中,log4j曾借助开放人工智能公司的工具来辅助梳理本地代码,但不久后其账号就遭到了封禁,理由是涉嫌网络滥用。尽管log4j强调自己仅将工具用于本地防御性分析,并未违反使用协议,但自动化审查机制依然切断了服务。这从侧面反映出在面对庞大的商业利益和复杂的系统生态时,个人研究者想要探寻技术真相往往困难重重。

事实上,这种过度搜集用户数据的行为在智能电视行业并非个案。多家知名品牌都曾陷入类似的隐私争议。不少消费者花费几百美元买回电视,本以为只是买到了显示设备,却不知不觉中让客厅变成了商业数据收割的试验场。面对这种泛滥的背景监控,不少用户直言行业现状正变得日益离谱。而在破解过程的最后,log4j也只能无奈地调侃,自己终于找到了一家真正全心全意倾听客户声音的公司。

原文:https://www.tomshardware.com/tech-industry/cyber-security/hacker-finds-own-samsung-tv-collecting-scary-amounts-of-user-information-and-gets-banned-by-openai-for-cyber-abuse-tv-runs-an-ai-model-that-collects-audio-screenshots-and-plenty-of-other-user-data-for-ad-targeting