2.16 亿台间谍电视：LG 智能电视的问题
文章摘要
| 这是硬件评测媒体 Gamers Nexus（主持人 Steve Burke）「Data Dragnet（数据拖网）」系列调查的一集，标题为《216,000,000 Spy TVs | The LG Smart TV Problem》，时长 2 小时 16 分，发布于 2026 年 9 月 6 日，上线数日内播放量已超过 540 万。这是本周 HN 上讨论最激烈的条目之一，主帖拿到 934 分、超过 1000 条评论。 |
调查的核心指控
根据官方简介，Gamers Nexus 测试的 LG 智能电视内置了第一方的 ACR（Automatic Content Recognition，自动内容识别）功能，其窥探个人生活的精细程度超出多数人的想象。节目中最刺眼的素材来自 LG Ad Solutions 高管们在 B2B 场合的公开发言——他们在镜头前说 LG「拥有这块玻璃（We own the glass）」：不是买了电视的你拥有它，而是他们。这些高管还谈到他们知道一个家庭里有哪些人、知道家里有哪些次级设备、知道如何把广告投放从电视延伸到智能手机和其他屏幕。
除了「电视的原生行为在我们看来等同于恶意软件」这一判断之外，调查还发现被测的 LG 智能电视存在多个安全漏洞，可被利用把电视变成隐蔽的窃听设备。整期节目就是围绕这两条线索展开：LG 自己做的（在他们看来形同监视的）第一方功能，以及 LG 未能修补的漏洞与利用方式。
章节结构
官方简介给出的时间轴显示了这期调查的覆盖面之广：开场（LG 的间谍电视）、「秘密地堡」、漏洞与专家、ACR：「我们拥有这块玻璃」、拦截 LG 的数据传输、暗黑模式（Dark Patterns）、TL;DR 与「笨显示器」、动手黑进电视、明文转录稿与环境对话、录制播放音频、住宅代理与 UPnP、苛刻的用户协议、LG Ad Solutions 与 Alphonso、微软的可疑关联与 LG 的回应、Louis Rossmann 与强制仲裁、HIPAA 与一位外科医生的讨论、DMCA 第 1201 条与刑事责任，最后是与 Level1 Techs 的 Wendell 一起做总结。
参与者与延伸资源
节目鸣谢了安全研究者 MrBruh 和 uturn、Level1 Techs 的 Wendell（他写了一份「LG TV 阻断」的操作指南，发布在 Level1 Techs 论坛上）、维修权倡导者 Louis Rossmann，以及组织 FULU。LG 事后对 Gamers Nexus 做了回应，Gamers Nexus 另发了一期视频来答复。
为什么这件事重要
标题中的 2.16 亿台是问题的规模。这些设备不是边缘产品，而是摆在全球上亿个客厅正中央、长期通电、长期联网的黑盒子；它们同时具备麦克风、算力、网络访问权限和厂商的商业动机。节目把广告技术的商业模式（ACR、跨设备身份拼接、住宅代理）和安全工程的失败（可被远程利用的漏洞、无法真正关闭的麦克风、绕过用户网络管控的行为）放在一起呈现，指出二者叠加出来的后果远比单看任何一面更严重。
说明：以上内容基于视频的官方简介、章节时间轴与 HN 上大量观看者的复述整理，本文未逐帧核实视频中的每一处演示细节。
HN 评论精华
这条讨论的评论量极大（1007 条），情绪强烈，且难得地出现了一批认真的反方意见。
「标题还说轻了」
oceansky 的复述是全帖被引用最多的版本：电视有多个无法禁用的麦克风，持续录音并以明文上传转录稿；它收集网络上所有设备的数据和元数据（包括 IP 地址），甚至分析网络流量来判断你在运行哪些应用。
BLKNSLVR 认为这是「最坏情况被一家极度流行的设备厂商付诸实践」，并追问 LG 是否在显示器、洗衣机、冰箱上也这么干——「如果能塞进电视，就能塞进任何东西」。hurfdurf 直接给出了佐证：HN 前不久刚讨论过「LG 显示器在未经同意的情况下通过 Windows Update 静默安装软件」以及「LG 显示器在 Windows PC 上安装广告软件」两个话题。
jw_cook 注意到那些高管用词的暴露程度：他们把一个（已被渗透的）用户家庭称作「一个 LG 家庭」，说「我们知道里面有谁、有哪些设备……知道怎么把触达延伸到移动端」，并告诉广告主他们可以「拥有这个客厅」——「那种理所当然的姿态夸张到几乎难以和讽刺剧区分开」。
Animats 把 LG 家电条款里最离谱的一条挖了出来：用户有合同义务告知所有可能被产品采集到声音的第三方，取得他们的同意；如果有人不同意，你应该去设置里关掉麦克风；LG 对你未能取得同意或未作告知的后果不承担任何责任。phony-account 的回应很犀利：「结果立法者盯着的，是让你为一个只会访问一次的网站上的 cookie 点同意。」wiml 指出这份协议的实质是把责任转嫁给电视的所有者——按字面意思，未经同意录制他人的有罪的是机主。
法律层面的追问
ticulatedspline 感到意外的是这居然还没撞上「全体同意型窃听法」——即使你能用 ToS 放弃自己的权利，家里的其他人并没有同意；他很想看到这样一个案子进入媒体视野：一位普通公民因为让电视录了客人而以窃听罪入狱。AgentOrange1234 补充说德州是单方同意州，但如果电视在无人知情的情况下录制客厅，那连「对话中至少一方知道正在被录」都不满足。mey 问得更直接：客人、儿童、公共空间里的人要怎么同意？neilv 则向懂法律的读者提问：如果厂商确实在设备看起来已关机时秘密录音并上传，这在很多美国州是否构成重罪？
bspammer 问「在美国他们显然能全身而退，但这不是违反了一大堆欧盟隐私法吗？」simpaticoder 给出了一个有意思的角度：他不确定美国这边会不放过——因为这篇报道虽然面向普通人，但问题对精英和企业的影响大得多，这是对个人隐私、公司机密和法律特权沟通的普遍侵犯，也是系统性商业间谍活动的载体，「所以我猜美国参议员很快就会接到金主非常不满的电话」。marcyb5st 则希望欧盟直接开出全球年营业额 4% 的罚单。
也有人泼冷水。bilekas 说他的锡纸帽假设是这些公司早就把罚款算进了经营成本，交完继续照旧，人们慢慢也就习惯了。shit_game 的看法更悲观：这些是监控设备，削弱其监控价值既不符合产业利益（他们在买卖监控），也不符合政府利益（政府在采购和使用这些数据）；「在我们真正起诉科技公司作恶之前，我们大概会先重新开始烧女巫」。thothless 贴出 EFF 和 NPR 的报道链接，指出定向广告数据的最大买家之一正是执法与移民部门。
难得的反方：请把「LG 做的」和「电视能被做到的」分开
rickdeckard 写了本帖最有分量的批评。他认为视频把三类议题揉在了一起：(1) 电视厂商运营的广告数据采集平台——收什么、怎么用；(2) 智能电视操作系统的漏洞及被恶意利用的可能；(3) 设备在开启语音控制、App 控制、智能家居等功能并接入你的网络后的一般行为。他说视频里每个点可能都成立，但没有被恰当归类，混在一起暗示它们是同一回事，反而削弱了整个调查。
他举的具体例子是：调查者用电视的语音输入做网页搜索，故意长时间停顿，然后观察到输入框仍在持续把听到的内容填进去——这属于第 3 类，是一个相当琐碎的实现细节，对此就指控恶意意图是在伤害整个故事。p0lychromatic 提出了类似但更具体的质疑：视频中大量「静默监听」的演示是在他们自己 root 过的电视上、用 arecord 手动启动录音做的；而展示转录稿时，屏幕上明显可见 AI 语音搜索是被手动触发的。他认为网络扫描、ACR 这些部分确实令人担忧且确实是 LG 自己在做的事，但把「root 电视后我们主动开始录音」和「LG 实际在做什么」混在一起叙述，会让人以为 LG 在自动录音、转录并上传——这一点并没有被证明，他觉得 Gamers Nexus 因为没有做这个区分而在冒被起诉的风险。
ptx 指出视频从 16:04 起明确只声称电视具备被用作监听设备的能力；前 34 分钟并没有展示 LG 实际在录制环境音（只录制了正在播放的内容）。sixothree 也说这段视频在「LG 做了什么」和「电视能做什么」之间缺乏清晰度，他看了一半就关掉了。
反驳也随之而来。upboundspiral 说：有多段 LG 高管说「我们拥有这块玻璃」、谈论「LG 家庭」、谈论如何通过识别网络上每台设备来投放定向广告的录像，「去看视频吧」；他还提到 LG 广告业务负责人曾因欺诈被 SEC 禁止在上市公司任职 10 年。II2II 补充了一个关键事实：调查者明确指出他们无法对消费级设备上某些加密通信做中间人抓包，这本身就使 LG 的行为可疑；而且隐私配置选项非常薄弱——那个麦克风开关只控制板载麦克风中的一个，即使它能物理切断所有板载麦克风，还有带语音功能的遥控器等只能靠软件控制的通路。sebstefan 用一句话补了第 4 点：它做的每一件糟糕的事，确实都写在了用户协议和隐私政策里。
用户能做什么：一份从温和到极端的清单
这可能是本帖最实用的部分，几乎每个层级的方案都有人现身说法，也都有人指出其局限。
- 完全不联网 + 外接机顶盒：这是被提及最多的方案。
dcdc123说他的 LG C5 OLED 从不给网络，不会反复弹窗骚扰，所有非联网功能都正常，界面干净，Apple TV 工作良好。8fingerlouie把电视放在 IoT 网段以便用 Home Assistant 控制，但在防火墙上禁止其访问互联网，53 端口重定向到本地解析器、853 阻断、尽力阻断 DoH。korzinka说他五年前买 LG 时读完条款就决定不同意、关掉所有网络功能，为此被朋友嘲笑，一度怀疑自己是不是穴居人，「结果证明我不是」。 - 但「断网」可能不够：
holowoodman和shakna都指出，有些型号/固件组合在你不同意联网时会主动寻找开放的 WiFi 热点；satvikpendem说三星等品牌已经在用与附近设备组成 P2P 网状网络的方式回传，LG 可能照做。HelloUsername提醒说无论你怎么拦，电视仍在扫描本地硬件、采集设备 IP、WiFi 名称和信号强度、为屏幕上的音视频生成指纹、通过内置麦克风录音（哪怕在待机或断网状态），把数据存在本地，一旦联网立刻上传。 - DNS 层拦截的局限：
chimpontherun指出 Pi-hole 拦的是 DNS 不是 IP，设备至少有三种绕过方式——直接用外部 DNS、硬编码回传服务器 IP、用其他协议承载解析。vman81、9991也提出了同样的担忧。 - 物理阉割：
Quibblingeek考虑打开机壳、用吸锡带把 RJ45 和无线天线的焊点拆掉，「这可能会弄坏电视，但到这一步如果真坏了我也准备好扔掉它去买商用显示器了」。dillutedfixer已经这么干了：过了退货期第一天就拆开后盖拔掉 WiFi/BT 芯片，买了个没有麦克风的便宜通用遥控器，在电视上拒绝所有条款，通过 U 盘更新固件，只用 Apple TV 走 HDMI——「2026 年的美国居然要走这一整套流程，有点可笑，而且我很清楚我正在用来打这段字的 iPhone 大概也在干同样的事」。 - Root 与开源固件：
ctippett推荐 OpenLGTV（一个对 LG 电视固件做合法逆向与研究的非商业集体项目），cosmojg和givinguflac推荐 rootmy.tv，chris_overseas贴出了 root 指南加 Level1 Techs 的屏蔽教程组合。zerof1l提到 root 之后可以装 App 把遥控器任意按键重映射到任意功能，包括直接切换到指定 HDMI 输入。jascination则泼了冷水：对 2021 年以后的机型，OpenLGTV 看起来已经过时了。 - 买「笨电视」：
prmph、t1234s、AvAn12推荐 Sceptre 这类便宜的纯显示器式电视；ChiperSoft说他花了大约一周研究后选了海信，因为它出厂时 Google TV 是默认禁用的，首次开机会问你要不要激活，你可以直接说不，之后它就像一台基础显示器。adrian_b十多年前就不用电视机了，改用大显示器接一台装 Linux 的 Intel NUC，NUC 上带电视调谐卡和红外遥控接收器。BoingBoomTschak找了一小时后的结论是：唯一真正安全的组合是 HTPC 加一台无操作系统的商用显示器。 - 但这条路有个死结：
JoshTriplett、nnevatie、arkx、jeffbee反复指出同一件事——画质最好的面板全都是「智能」电视，没有人在卖 65 寸以上的高质量非智能 OLED，「笨电视」选项只剩下更老的显示技术。ragequittah给出了务实的结论：拿走他们因为能监视你而给的补贴，然后不让他们监视你。
「个人技术方案不是解法」
好几位用户对上面这整套清单提出了根本性质疑。CommanderData 说：「恭喜，但我不喜欢这类回复，因为这不是解决方案，而是 99% 的人做不到的变通。」blahblaher 说得更直白：LG 也知道你会这么做，但他们不在乎那极少数会折腾的人，他们在乎的是那 99.9999% 不会折腾的人；这件事应该靠立法和高到足以形成威慑的罚款来解决。crispyambulance 认为迟早会再出一次剑桥分析式的事件，只不过工具更好、数据量大得多——「有些人当然会看明白，但只要被卷进去的人足够多，看明白也没用，我们作为整体一起输」。tremon 给了一条不同的建议：投票给公开反对广告监控的政治人物。
从「怎么办」到「为什么会这样」
hypfer 提出了一个温和的解读：他几乎确信 LG 在设计这个功能时没有恶意，多半只是想做点便利功能；但他同样确信，任何一堆数据最终都会吸引来你不希望它吸引的主意。
godelski 的发问更带情绪：「我们在技术上的创新能力真的糟糕到只能不断追逐更多的监视吗？消费者不想要这些东西。为什么我们不能在消费者真正想要的东西上创新？曾经有过那样的时代——我们能做出人们想要的好技术，并靠它赚大钱。那才应该是目标，而不是某种赛博朋克反乌托邦。」
ungreased0675 提出了一个「反向激励」的想法：与其断网，不如给 LG 的服务器灌大量垃圾数据——断网对 LG 毫无影响，喂坏数据才会让他们的客户数据库贬值。lodovic 有类似设想：用树莓派给电视喂循环音频流、伪造蓝牙设备等等，「不过这大概还是杯水车薪」。
关于《1984》的梗，以及一处集体自嘲
ninjagoo、hermitcrab、avodonosov、yellowapple 等多人不约而同地提到了电幕（telescreen）。rustcleaner 补了一个让人不安的现代注脚：他对《1984》世界的印象是监控依赖另一端庞大的监视者大军，而今天我们有分类模型、语音转文字模型、大语言模型——设备监控已经全自动化，不再需要人类大军了。
同时，Y-bar、touwer、robin_reala 等人指出了一个尴尬事实：承载这条新闻的 notebookcheck.net 自己的「我们重视您的隐私」弹窗会把浏览数据分享给 1745 个「合作伙伴」，且没有清晰的退出方式。llm_nerd 对此类评论提出了反批评：这有一种「我很聪明」的姿态，而且总是奇怪地在削弱被讨论的核心问题——「哦，你的电视在监听你、绘制你的网络、外传你的数据？是啊，可你看那个网站上有广告呢！所以放弃吧，未来已经完了，别为窃听电视操心了。」
其他值得一提的角落
miki123211 提出了一个技术上很有说服力的观察：智能电视是普通人家里唯一一台 24 小时有可靠供电和可靠网络的设备，这意味着你可以用它干很浪费资源的坏事而不会表现为可疑的电池消耗或触顶的流量套餐——对僵尸网络和住宅代理这类用途来说，这正是理想载体。
newhotelowner 指出几乎所有新的酒店/医院电视都联网，其中一半以上是 LG，另一半是三星；SamuelAdams 顺势追问这与 HIPAA 的关系——医院病房里的电视是否需要被移除或专门审查麦克风与摄像头？rcarmo 则提到一个长期让他困惑的现象：欧盟总在盯着苹果这种高可见度的品牌，却完全忽略 LG 这类把大规模数据采集设备摆进了每一个欧洲机构（以及许多政府官员家里）的厂商。
ck2 提出了一条具体的立法建议：任何带麦克风的设备都应当被要求有一个物理串联在麦克风供电回路上的 LED——只要麦克风通电 LED 就亮，而不是由软件控制、可以被关掉的那种。Gibbon1 的表述更简洁：「消费设备需要一部 HIPAA。」
最后是一条被反复提起的实际观察：mohsen1 抱怨他「极度厌恶」自己的 LG 智能电视，因为切换一次输入源要按三次按钮；tombardier 详细描述了同一个痛点——遥控器上有四个他永远不会用的流媒体服务快捷键，却没有一个能直接选 HDMI 输入的按钮，「在我看来 LG 最不关心的就是用户体验，他们把所有力气都花在了鬼鬼祟祟、与用户为敌的画像上」。