黑客逆向 3000 美元三星电视：端侧 AI 监听与广告遥测全景曝光

安全研究者 log4j 因发现自家 3000 美元的 2025 款三星电视推送的广告「过于精准」，对设备展开逆向：固件被 AES 加密锁定，他借助零日漏洞通过 UART/JTAG 拿到 root shell，随后持续直播式披露 Tizen 系统的隐私问题，目前已积累约 44 篇分析文档，完整报告预计数天内发布。据 sidjustice 转述，log4j 因相关活动被 OpenAI 以「Cyber Abuse」为由封号。事件已被 Tom's Hardware 报道。

已确认

• 固件中的 security-policy.xml 显示设备具备 always-on 热麦克风、自动内容识别（ACR）、地理位置追踪、网络映射、定向广告服务、4 套 DRM、用户画像构建等大量遥测能力，数据会发给三星及约 400 家合作伙伴。
• 若电视型号本身没有麦克风，系统会主动寻找已连接的外接设备（如回音壁、蓝牙音频设备）上的麦克风，把采集的音频发送给 Bixby 语音服务；log4j 称这一设计「相当邪恶且聪明」。
• 遥测路径中内置音频分类机制，含狗叫、婴儿哭声事件计数器和摄像头串流时长等字段；本地还会运行计算机视觉与模型推理流程，处理音频、屏幕截图及 AID（跨设备追踪 ID）等数据——basedjensen 认为这解释了部分用户的电视卡顿现象。
• mike64t 跟进发现电视每几秒运行一次 INT8 量化的 AlexNet 模型（alex.tflite）猜测屏幕内容；kingslyj 转述 log4j 的发现称设备还加载区域特定的 CNN 模型（LogoCNN.bin、cnn.mapping），追踪用户在 YouTube 等应用内的观看视频、跳过广告与观看进度等行为。
• basedjensen 转述 log4j 的更新：固件中存在人脸识别代码，可对画面中的人脸返回边界框（bounding boxes），消费级电视内置人脸检测引发新的隐私争议。
• 处理远场语音的三星语音客户端中带有可人为改变电源 LED 状态的代码，意味着待机指示灯未必真实反映麦克风等工作状态。
• log4j 发现关闭设置中的 ACR 选项并不能保证停止遥测收集：多处检查逻辑被错误实现甚至完全未生效。

尚未确认

• 上述发现均来自 log4j 的固件反编译与实机分析，完整报告尚未发布；他本人提醒记者不要基于反编译片段过度下结论。三星官方尚未回应。
• 对「窃听」叙事已有反驳声音：Paul Caliendo（paulcal）澄清，目前没有后台持续监听被证实的证据，实际机制是标准唤醒词（类似「Alexa」）加少数需用户主动开启的功能（如婴儿监护、狗叫监测），电视确实存在常规 Smart TV 广告指纹，但「麦克风把数据传出国」等说法缺乏依据。

社区反响

• ngxson 受「借用外接麦克风」启发，用 Flipper Zero 伪装成 USB 麦克风，实测验证电视是否会主动枚举并打开外部麦克风的音频流。
• kimmonismus 借此论证设备级监听使本地 AI 成为刚需；多位转发者指出这印证了公众对智能设备偷听的长期疑虑——真正的监听者可能是电视而非手机 App；gleech 表示自家电视从不联网。

为什么重要

这是针对在售旗舰智能电视罕见的深度实机逆向，揭示了厂商在用户硬件上本地运行 AI 推理、采集音频与屏幕内容（含人脸检测代码）用于广告定向的完整管线，且用户关闭选项可能形同虚设。同时围绕「窃听」边界的争议表明，此类发现需要区分被证实的机制与夸大解读，对智能家居隐私与监管讨论具有标志性意义。

2026-10-24 ~ 2026-10-26 · 22 条相关

事件全程(共 2 集)→

• 第 1 集:黑客逆向 3000 美元三星电视：端侧 AI 监听与广告遥测全景曝光(2026-10-24,22 条)
• 第 2 集:开发者实测三星电视：假麦克风接入即精确采音 5 秒(2026-10-24,3 条)

• 【源头】三星电视没麦克风就找外接设备,音频直送 Bixby — log4j · 2026-10-24
• 受三星电视争议启发,他用 Flipper 伪装 USB 麦克风做测试 — ngxson · 2026-10-24
• 黑客逆向三星电视发现端侧 AI 监听,随后被 OpenAI 封号 — 141_1337 · 2026-10-24
• 曝三星电视无麦克风也会借音响设备采集音频回传云端 — kingslyj · 2026-10-24
• 三星电视被曝内置人脸识别代码，可返回人脸边界框 — basedjensen · 2026-10-24
• 用户实测发现三星电视卡顿元凶：本地跑视觉模型处理你的截图与音频 — basedjensen · 2026-10-24
• 【源头】逆向工程者称发现三星电视非法监控:44 篇 Tizen 分析即将发布 — yacineMTB · 2026-10-24
• 逆向工程师发现三星电视语音服务可篡改电源灯状态 — yacineMTB · 2026-10-24
• 三星电视被曝用蓝牙探测家中麦克风窥探，网友用本地 DeepSeek 反讽 — IgorCarron · 2026-10-25
• 三星电视被曝监听音频并回传：狗叫婴儿哭都被计入遥测 — zacharynado · 2026-10-25
• 三星电视被扒每几秒跑一次 INT8 量化 AlexNet，猜测用户屏幕内容 — generativist · 2026-10-25
• 三星电视遥测被曝内置音频分类与狗叫婴儿哭声计数 — nptacek · 2026-10-25
• 三星电视被曝内置 CNN 模型，追踪你的视频观看与广告跳过行为 — kingslyj · 2026-10-25
• 三星电视被曝内置常开麦克风与追踪，用户用 AI 工具越狱root机 — mjdramstead · 2026-10-25
• 三星智能电视被曝常开麦克风与大规模遥测,博主称自家电视从不联网 — gleech · 2026-10-25
• 3000美元三星电视被曝常开麦克风，数据回传400家合作方 — StewartalsopIII · 2026-10-25
• 【源头】研究发现三星电视关闭 ACR 选项后遥测仍在收集用户数据 — TheZachMueller · 2026-10-25
• 黑客曝光三星电视用 AI 录音截屏投广告，本地 AI 成刚需 — kimmonismus · 2026-10-25
• Tom's Hardware 报道：三星电视被曝用 AI 录音截屏投广告 — kimmonismus · 2026-10-25
• 三星电视“窃听”说法被驳:实为标准唤醒词与常规 Smart TV 广告指纹 — paul_cal · 2026-10-26
• 猎人称用零日漏洞-root 三星电视，发现 AI 模型追踪观看行为遭 OpenAI 封号 — sidjustice_ · 2026-10-26

另有 1 条近重复转述:PMinervini