一名研究人員發現他的三星智慧電視透過多項功能追蹤他，其中包括一個「常駐開啟」的麥克風——資安專家警告，類似工具也可能存在於其他「日常裝置」中。

X 用戶 log4j 宣稱對他的三星智慧電視韌體進行了逆向工程，並發現他所稱的「隱私恐怖」。他在挖出的檔案中，有一份名為 'security-policy.xml' 的檔案，列出多項功能，包括常駐麥克風、自動內容識別——一種識別電視正在顯示或播放內容的功能——地理位置定位、網路映射、定向廣告服務以及用戶畫像建立。韌體還顯示，沒有內建麥克風的三星電視會在聲霸或藍牙喇叭等連接裝置上尋找麥克風。

一則附加在該貼文上的社群註記——由其他 X 用戶添加的背景資訊——指出，三星有公開宣傳其中部分功能。其 Vision AI 電視上的 Pet Care 與 Family Care 工具會聆聽狗吠或嬰兒哭聲等聲音，並透過 SmartThings 應用程式通知用戶。

log4j 在 X 上的一則貼文中描述了這項發現：

i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing the firmware but it was aes encrypted and no keys unless tear it apart and do uart/jtag magic. zero days it is. root shell on new samsung TVs! discovered PRIVACY HORROR. write up? pic.twitter.com/EsxxCy1b6a

— log4j (@log4j) 2026年10月21日

他在貼文中宣稱透過他所稱的先前未知漏洞取得了 root shell——即對裝置作業系統的完全控制權——並提出可能會發布後續技術分析文章的想法。

資安與科技顧問 James Bore 向 Decrypt 表示，這項發現並非新發現，只是讓大眾更加意識到一件多數人此前不了解的事。

「智慧裝置——從電視到語音助理再到汽車——所進行的監控並不算秘密，只是沒有被公開宣傳而已，」Bore 說。「如果你去讀隱私政策和最終用戶授權協議，幾乎在每一份文件中都寫得清清楚楚，但多數人不會去讀那些東西。」

資安公司 ESET 的全球資安顧問 Jake Moore 向 Decrypt 表示，隨著 AI 驅動的逆向工程風潮席捲網路，這可能只是類似發現浪潮的開端。

「AI 輔助的逆向工程或許能讓研究人員更快、更容易地揭露並解釋裝置如何蒐集、處理和共享資料，」Bore 表示同意，「但底層的資料蒐集本身通常並不新穎，也並非未知。」

Decrypt 已聯繫三星尋求回應，若該公司回覆，將更新本文。

Bore 補充說，智慧電視監控用戶行為是為了更有效地投放廣告並說服觀眾花錢。他指出，這種做法「絕非」智慧電視獨有。

Moore 暗示，這或許可以解釋為什麼近年來電視價格沒有明顯上漲。

「過去二十年來，電視價格並未像某些產品那樣上漲，這可能是因為客戶資料蒐集壓低了成本，」Moore 說。「智慧電視在幕後做的事情遠超多數人的想像，許多電視可以監控我們觀看的內容並蒐集我們的資料，以建立定向廣告所需的用戶畫像。」

上週，智慧電視用戶開始使用 Claude Code 等 AI 編碼代理來移除電視中的廣告與追蹤軟體，正如 Decrypt 先前的報導。一個名為 CleanYourTV 的開源專案，目前列出了來自 37 個品牌、107 款電視型號的已測試設定，不過它只能在 Android 系統的電視上完整運作——不支援三星的 Tizen 作業系統。然而，正如一位 Decrypt 作者所發現的，vibe-coded 的解決方案最終可能會適得其反。

兩位資安專家都表示，公眾不必對三星電視被揭露的功能感到特別擔憂。Bore 認為，人們更應該擔心的是，自己對接受企業「持續對我們進行畫像分析、操縱我們在不需要的東西上花更多錢」一事已變得多麼「無所謂」。

「令人擔憂的是，我們的資料被蒐集了多少、又被共享給了誰，」Moore 說。「透過電視設定是可以減少正在被使用和分析的資料存取點，但話說回來，隱私不應該是需要你在數十個設定中翻找才能找到的東西。」

一些對資安更為敏感的人表示，這種侵入式的資料蒐集足以讓他們改變自己的行為。知名比特幣 layer-2 網路 Stacks 的共同創辦人 Muneeb Ali 表示，他避免在放置此類裝置的房間內處理加密貨幣私鑰。

「我們當時很擔心被駭的裝置可能會錄音或竊聽，」他在推特上寫道。「沒想到電視根本是第一方內建了全面監視功能。只有偏執狂才能生存。」