专题 · FULL STORY

三星电视端侧AI监听风波：从逆向到实测

安全研究者因三星电视广告「过于精准」而起疑，逆向固件发现端侧 AI 持续监听用户；随后开发者用假 USB 麦克风实测，电视立即精确采音，坐实隐私隐患，事件持续发酵。

2026-10-24 ~ 2026-10-26 · 2 集 · 26 条

第 1 集 · 黑客逆向3000美元三星电视，曝端侧AI监听与遥测管线后被OpenAI封号(2026-10-24,23 条)

安全研究者 log4j 因发现自家 3000 美元的 2025 款三星电视推送的广告「过于精准」，对设备展开逆向：固件被 AES 加密锁定，他借助零日漏洞通过 UART/JTAG 拿到 root shell，随后持续直播式披露 Tizen 系统的隐私问题，目前已积累约 44 篇分析文档，完整报告预计数天内发布。据 sidjustice 转述，log4j 因相关活动被 OpenAI 以「Cyber Abuse」为由封号。

已确认

  • 固件中的 security-policy.xml 显示设备具备 always-on 热麦克风、自动内容识别（ACR）、地理位置追踪、网络映射、定向广告服务、4 套 DRM、用户画像构建等大量遥测能力，数据会发给三星及约 400 家合作伙伴。
  • 若电视型号本身没有麦克风，系统会主动寻找已连接的外接设备（如回音壁、蓝牙音频设备）上的麦克风，把采集的音频发送给 Bixby 语音服务；log4j 称这一设计「相当邪恶且聪明」。
  • 遥测路径中内置音频分类机制，含狗叫、婴儿哭声事件计数器和摄像头串流时长等字段；本地还会运行计算机视觉与模型推理流程，处理音频、屏幕截图及 AID（跨设备追踪 ID）等数据——basedjensen 认为这解释了部分用户的电视卡顿现象。
  • mike64t 跟进发现电视每几秒运行一次 INT8 量化的 AlexNet 模型（alex.tflite）猜测屏幕内容；kingslyj 转述 log4j 的发现称设备还加载区域特定的 CNN 模型（LogoCNN.bin、cnn.mapping），追踪用户在 YouTube 等应用内的观看视频、跳过广告与观看进度等行为。
  • basedjensen 转述 log4j 的更新：固件中存在人脸识别代码，可对画面中的人脸返回边界框（bounding boxes），消费级电视内置人脸检测引发新的隐私争议。
  • 处理远场语音的三星语音客户端中带有可人为改变电源 LED 状态的代码，意味着待机指示灯未必真实反映麦克风等工作状态。
  • log4j 发现关闭设置中的 ACR 选项并不能保证停止遥测收集：多处检查逻辑被错误实现甚至完全未生效。

尚未确认

  • 上述发现均来自 log4j 的固件反编译与实机分析，完整报告尚未发布；他本人提醒记者不要基于反编译片段过度下结论。三星官方尚未回应。
  • 对「窃听」叙事已有反驳声音：Paul Caliendo（paulcal）澄清，目前没有后台持续监听被证实的证据，实际机制是标准唤醒词（类似「Alexa」）加少数需用户主动开启的功能（如婴儿监护、狗叫监测），电视确实存在常规 Smart TV 广告指纹，但「麦克风把数据传出国」等说法缺乏依据。

社区反响

  • ngxson 受「借用外接麦克风」启发，用 Flipper Zero 伪装成 USB 麦克风，实测验证电视是否会主动枚举并打开外部麦克风的音频流。
  • kimmonismus 借此论证设备级监听使本地 AI 成为刚需；多位转发者指出这印证了公众对智能设备偷听的长期疑虑——真正的监听者可能是电视而非手机 App；gleech 表示自家电视从不联网。

为什么重要

这是针对在售旗舰智能电视罕见的深度实机逆向，揭示了厂商在用户硬件上本地运行 AI 推理、采集音频与屏幕内容（含人脸检测代码）用于广告定向的完整管线，且用户关闭选项可能形同虚设。研究者本人反遭 OpenAI 封号一事也引发对安全研究边界的讨论。同时围绕「窃听」边界的争议表明，此类发现需要区分被证实的机制与夸大解读，对智能家居隐私与监管讨论具有标志性意义。

还有 3 条相关讨论 →

第 2 集 · 开发者实测三星电视：假麦克风接入即精确采音 5 秒(2026-10-24,3 条)

开发者 ngxson 在逆向自己的三星电视/机顶盒遥控器时发现设备内置麦克风,随后用 Flipper Zero 制作假 USB 麦克风接入三星电视实测:电视立刻打开麦克风并精确采集恰好 5 秒音频后停止,此后未再录音。他猜测这像是某种麦克风测试流程,但表示仍需继续研究,并已在 samsung-tv-root 仓库中开源相关 Flipper 应用代码供他人验证。