ある研究者が、自分のSamsungスマートテレビが「常時オン」のマイクをはじめとする複数の機能によって追跡されていたことを発見しました。サイバーセキュリティ専門家は、同様の仕組みが他の「日常的なデバイス」にも存在する可能性があると警告しています。

Xユーザーのlog4j氏は、自身のSamsungスマートテレビのファームウェアをリバースエンジニアリングし、彼が「プライバシーホラー(プライバシー上の悪夢)」と呼ぶものを発見したと主張しています。露呈したファイルの一つに「security-policy.xml」というものがあり、そこには常時稼働マイク、テレビが表示・再生している内容を識別する自動コンテンツ認識、測位、ネットワークマッピング、ターゲット広告サービス、ユーザープロファイル構築などの機能が列挙されていました。ファームウェアはさらに、内蔵マイクを備えないSamsungテレビが、サウンドバーやBluetoothスピーカーなどの接続機器上でマイクを探すことを示唆していました。

投稿に付いたコミュニティノート(他のXユーザーが追加する補足情報)は、Samsungがこれらの機能の一部を公然と宣伝していると指摘しています。Vision AI TVsのPet CareおよびFamily Careツールは、吠え声や泣き声などの音を検知し、SmartThingsアプリを通じて所有者に通知します。

log4j氏はXへの投稿でこの発見を次のように説明しています。

i own a relatively new (2025) samsung tv. i kept gettingly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a

— log4j (@log4j) October 21, 2026

投稿の中で彼は、未知の脆弱性と称するものを通じてルートシェル(デバイスのOSを無制限に制御できる状態)を取得したと主張し、技術的な詳細レポートを続編として公開する考えを示しました。

サイバーセキュリティ・テクノロジーコンサルタントのジェームズ・ボア氏はDecryptに対し、この発見は新しいものではなく、多くの人が知らなかった事実への認知を広めるものだと語りました。

「テレビから音声アシスタント、自動車に至るまで、スマートデバイスが行っている監視の量は、いわば秘密ではなく、単に宣伝されていないだけだ」とボア氏は述べました。「プライバシーポリシーと[エンドユーザーライセンス契約]を読めば、ほぼすべてのケースでそこに記載されているが、ほとんどの読者は読まない。」

サイバーセキュリティ企業ESETのグローバルサイバーセキュリティアドバイザー、ジェイク・ムーア氏はDecryptに対し、AIを活用したリバースエンジニアリングの潮流がインターネット全体に広がる中、同様の発見が波及するきっかけになる可能性があると述べました。

「AI支援によるリバースエンジニアリングにより、デバイスがデータを収集・処理・共有する仕組みを研究者が解明・説明しやすく、速くなるかもしれない」とボア氏も同意しつつ、「しかしその根底にある収集自体は、概して新しくも未知でもない」と述べました。

DecryptはSamsungにコメントを求めており、回答があれば記事を更新します。

ボア氏は、スマートテレビがユーザーの行動を監視してより効果的に広告を配信し、視聴者にお金を使わせようとしていると付け加え、この慣行はスマートテレビに特有のものでは「決してない」と指摘しました。

ムーア氏は、これが近年テレビ価格が顕著に上昇していない理由の説明になるかもしれないと示唆しました。

「過去20年間、テレビの価格は一部のほど上昇してこなかった。それは顧客データの収集がコストを抑えているからかもしれない」とムーア氏は述べました。「スマートテレビは、ほとんどの人が想像する以上に水面下で多くのことをしており、多くの機種が視聴内容を監視し、データを収集してターゲット広告用のプロファイルを構築できる。」

先週、スマートテレビの所有者の間で、Claude CodeなどのAIコーディングエージェントを使ってテレビから広告や追跡ソフトウェアを除去する動きが始まりました。Decryptが報じたようにです。オープンソースプロジェクトのCleanYourTVは現在、37ブランド・107機種のテレビについて検証済みのセットアップを公開していますが、完全に動作するのはAndroidベースのテレビのみで、SamsungのTizen OSには対応していません。しかし、あるDecrypt記者が発見したように、バイブコーディングによる解決策は裏目に出ることもあります。

二人のサイバーセキュリティ専門家はともに、Samsungテレビで明らかになった機能について一般が特別に懸念すべきではないとしています。ボア氏は、企業が「不要なものにお金をさらに使わせようと私たちを絶えずプロファイリングする」ことを受け入れることへの「無関心」さのほうをより心配すべきだと主張しました。

「懸念すべきは、どれほどのデータが収集され、誰と共有されているかということだ」とムーア氏は述べました。「テレビの設定を見直してデータアクセスポイントの使用・分析を最小限に抑えることは可能だが、そうはいっても、プライバシー設定を何十もの項目の中から探し回る必要があるべきではない。」

セキュリティへの懸念がより強い人々の中には、こうした侵襲的なデータ収集を十分な理由として行動を変える人もいます。主要なBitcoinレイヤー2ネットワークであるStacksの共同創設者、ムニーブ・アリ氏は、そのようなデバイスのある部屋では暗号通貨の秘密鍵を扱わないと述べています。

「ハッキングされたデバイスが録画や盗聴をするのではないかと疑心暗鬼だった」と彼はツイートしています。「テレビがまさに第一-partyとして本格的なスパイ行為をプログラムされていたとは思わなかった。パラノイアだけが生き残る。」