黑客拆开三星电视发现内置AI盯着你看什么，结果先被OpenAI封了号

一个网名叫 log4j 的漏洞赏金猎人，因为自家 2025 款三星电视总推送特别精准的广告，起了疑心，干脆把电视拆了。

固件是加密的，他用了几个零日漏洞拿到整台电视的完全控制权，这周把发现发了出来。

他说电视里跑着一个小型 AI 模型，会跟踪你在 YouTube 等应用里看了什么、跳过了哪些广告、一个视频看到第几分钟。电视还会处理屏幕截图，并对听到的声音做分类，比如狗叫、婴儿哭，然后上报给三星。没有麦克风的型号，会去找连接着的回音壁或蓝牙设备上的麦克风。

如果这些都属实，那就不只是“智能电视收集观看数据”这么简单了，客厅里的声音环境也被纳入了画像。

但要说清楚：目前这些说法都还没有被独立证实，完整的技术报告还没放出来。一位 Hugging Face 工程师在一台已 root 的电视上做测试，观察到麦克风开了 5 秒，之后几个小时都没再打开。也就是说，“一直在听”这个结论还站不住，“偶尔会听”倒是有迹象。

故事还有个荒诞的后续。

log4j 在研究过程中用了 ChatGPT，结果 OpenAI 以“网络滥用”为由停了他的账号。他说自己只是拿来做本地逆向分析，号没了，大约 500 美元的付费额度也跟着没了。据说用 Claude 做类似的事，也碰到了限制。

这事暴露的是一个越来越常见的矛盾：AI 公司为了防止模型被用来搞攻击，对安全相关的请求非常敏感；可真正做安全研究、帮普通人揭露隐私问题的人，用的恰恰是同一类请求。系统分不清你是在拆自己的电视，还是在拆别人的服务器。

至于三星，暂时没有正面回应。等完整报告出来再看它怎么解释。