研究員破解三星電視,稱發現 AI 模型追蹤收看習慣
據 Tom's Hardware 10 月 25 日報道,一名網名 log4j 的漏洞賞金獵人(專門找系統漏洞換取獎金的研究員)稱,自己的 2025 年款三星電視不斷出現「怪異地精準」的廣告,於是動手拆解。電視韌體經 AES 加密,log4j 稱用了多個零日漏洞(廠商未知、未修補的漏洞)取得 root 權限,即系統最高控制權,並於 10 月 21 日在網上公開過程。
log4j 稱在三星電視的 Tizen 作業系統內找到多項數據收集功能,包括記錄網絡封包、把聲音分類、擷取畫面、跨裝置的廣告追蹤編號,以及電腦視覺處理。系統內亦有一個按地區部署的 AI 模型,追蹤用戶看過甚麼片、跳過哪些廣告和看到哪裏。log4j 又稱,沒有咪高峰的電視型號會搜尋已連接、帶咪高峰的裝置,例如 Soundbar 或藍牙裝置。
「永遠開著的咪高峰」說法未經證實
據 TechCityAuthority 10 月 25 日報道,log4j 10 月 22 日再列出電視的功能清單,包括「永遠開著的咪高峰」、自動內容識別、地理定位、網絡掃描、針對性廣告服務,以及約 400 個合作夥伴。截圖中被標示的是一個名為 csapi-tv-service-alwaysonvoice 的權限名稱,但權限名稱本身不能證明電視曾經錄音。有開發者在 Hacker News 指出,該檔案只是 Tizen 的標準功能清單。
Hugging Face 工程師 ngxson 用 Flipper Zero 測試自己的電視,發現咪高峰只開啟了 5 秒便停止,數小時後亦沒有再錄音。不過他的電視早已破解並關掉相關設定,結果未能作準。三星官網的支援頁面寫明,部分型號底部設有咪高峰開關,關掉後所有用到咪高峰的語音功能都會停用,而「用咪高峰數據分析期間,數據不會被儲存」。三星至今未有公開回應。
OpenAI 以「網絡濫用」為由封鎖帳戶
log4j 其後收到 OpenAI 電郵,指其帳戶因違反「網絡濫用」相關使用政策而被停用。log4j 稱只是用 OpenAI 的工具在本機做逆向工程(拆解軟件以了解其運作),批評 OpenAI 的分類系統過於粗疏,又自嘲「終於找到一間真正聆聽客戶的公司」。據 TechCityAuthority 報道,log4j 稱因此損失約 500 美元,並表示會發表完整報告。OpenAI 未有回應。




暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。