五秒麥克風測試讓電視隱私問題受到檢視
一台 2025 年款三星電視成為隱私指控的焦點，相關疑慮涉及家中聲音偵測、觀影分析與廣告識別碼。使用 log4j 名稱的逆向工程研究者自 2026 年 10 月 21 日起發布調查結果，描述了用來計算狗吠與嬰兒哭聲的遙測欄位，以及攝影機狀態和串流時間。
目錄
兩天後，Hugging Face 工程師 ngxson 表示，他使用 Flipper Zero 測試麥克風時，讓一台 Tizen 電視開啟麥克風五秒後停止。工程師表示，接下來幾小時都沒有觀察到麥克風再次回應，並提醒該電視安裝了修改過的軟體，且有數項設定已停用。
三星自家的文件，為理解這場爭議提供了具體切入點。三星韓國版 Smart Hub 隱私政策列出大量裝置與使用資訊；另一份廣告聲明則表示，使用者可以重設廣告識別碼，或關閉個人化廣告。核心問題在於，log4j 描述的機制在一般電視上如何運作，以及電視在使用者所選設定下會如何運作。
Log4j 表示，廣告精準得不尋常，引發了這項調查。研究者檢視三星電視作業系統 Tizen，並描述與網路流量記錄、音訊分類、螢幕截圖，以及名為 AID 的廣告識別碼相關的程式碼。他們也指稱，電視可能會搜尋已連接的 Soundbar 或藍牙配件中的麥克風。
更廣泛的監控指控仍未獲證實。截至 10 月 26 日相關報導刊出時，三星尚未針對這些具體發現作出回應。這項五秒測試提供了範圍明確的觀察結果；研究者承諾發布的技術報告，預計將說明更大規模的調查內容。
三星已公開說明的資料蒐集項目
三星電子的Smart Hub 隱私政策版本為 V2.0，自 2019 年 2 月 25 日起生效，將服務必要資訊與選擇性服務分開列明。必要資訊包括電視型號、作業系統、裝置唯一資訊、設定、MAC 與 IP 位址、軟體版本及錯誤資訊。
使用資訊涵蓋範圍廣泛。三星列出的項目包括記錄、連線與使用時間、已安裝或移除的應用程式、使用過的應用程式、瀏覽過的網站，以及透過電視輸入的搜尋字詞。政策也列出透過遙控器、動作辨識或語音辨識輸入的指令，以及透過 TV Plus 請求的內容資訊。
登入三星帳戶的使用者，其資料也包括帳戶 ID，以及由帳戶 ID 產生的唯一號碼。簡單來說，這份文件說明了電視本身的資訊，以及使用者透過其連網服務進行的活動。
三星表示，這些必要資訊用於支援 Smart Hub；若拒絕同意，就無法使用該服務。選擇性服務則另有不同類別，包括用於內容推薦與興趣式廣告的觀影紀錄、語音辨識及遠端診斷。這份韓國版政策早於本次調查所涉電視問世，提供了三星在該市場對這些服務的公開說明。
聲音感測器欄位的描述
Log4j 指出一個名為 EV201/SOUNDSENSOR_ON 的事件。研究者表示，其遙測資料包含狗吠與哭聲的計數、環境光線感測器旗標、攝影機狀態及攝影機串流時間。遙測是指裝置記錄其運作情況，並可能傳送至其他地方以供監控或分析的資訊。
研究者表示，這些資料會以鍵值對形式傳送到三星雲端伺服器。鍵代表所記錄的資訊，值則提供結果，例如狀態或計數。家中聲音計數即使傳送的只是數字而非錄音，也可能透露房間內的活動情況。
三星在 2025 年款 Vision AI 電視上推出 Pet Care 與 Family Care 功能。這些功能會在電視上進行處理，辨識狗吠或哭聲等聲音，並透過 SmartThings 傳送通知。三星表示，即使電視關機，Pet Care 仍會運作；也就是說，螢幕熄滅時，受支援的連網功能仍可能保持啟用。
Log4j 指控的焦點，是這些事件計數還會額外回報給三星。對電視所有者而言，實際的隱私問題在於：家庭監控功能會產生哪些資訊、資訊會傳到哪裡，以及有哪些設定可以控制其使用方式。
為何檢視麥克風測試時必須納入設定條件
Hugging Face 工程師 ngxson 使用 Flipper Zero 測試麥克風運作情況。這是一種可攜式裝置，用來與電子系統互動並進行檢視。工程師在 10 月 23 日的貼文中描述了初步結果：
好，一開始它就讓麥克風開啟整整 5 秒，然後停止。
Ngxson 接著表示，在數小時的觀察期間，沒有再看到錄音功能回應。這台電視已取得 root 權限，也就是修改軟體，讓使用者能取得製造商通常會限制的系統功能存取權。此外，數項設定也已停用；工程師表示，未經修改的電視可能會有不同表現。
Log4j 更廣泛的說法是，沒有內建麥克風的電視可能會搜尋已連接裝置，包括 Soundbar 與藍牙配件，尋找可供使用的麥克風。這項區別對於只從螢幕內建硬體考量隱私的家庭格外重要：連接的音訊配件也可能有麥克風，並受各自的權限設定管理。
研究者也提到一個名為「always on voice」的套件。若要評估其運作方式，必須追查服務何時啟動、接收哪些輸入，以及其行為如何隨語音與家庭監控設定而改變。
觀影分析與廣告識別碼
Log4j 表示，電視會在本機進行大量處理，包括涉及使用者資料的電腦視覺與人工智慧工作。電腦視覺是能解讀影像的軟體，例如辨識影片畫面中的模式。
研究者描述了一種針對特定地區調整的卷積神經網路，並認為它會追蹤觀影行為，包括觀看的影片、略過的廣告及觀影進度。卷積神經網路是一種常用於辨識影像模式的 AI 模型。這項指控將該處理方式與使用者看電視的詳細紀錄連結起來。
Log4j 也指出，AID 是一種能串連不同裝置活動的廣告識別碼。這類識別碼在廣告系統中充當標籤，讓系統能將同一標籤關聯的活動歸在一起。
三星的政策已將廣播網路、頻道與節目資訊列為選擇性觀影紀錄及興趣式廣告服務的資料。政策也列出觀看、購買、下載或串流的內容。選擇性語音辨識服務包含使用紀錄與音訊檔案；遠端診斷則可能包含錯誤畫面的截圖與軟體錯誤資訊。
這些資料類別凸顯了同意設定的重要性。觀影推薦、語音輸入、診斷與廣告各自涉及不同活動，儘管它們都透過同一台電視運作。
三星表示可關閉個人化廣告
三星的負責任廣告聲明於 2026 年 6 月 26 日更新，表示在行動裝置與 Smart Hub 裝置上使用資訊投放個人化廣告時，會另行產生隨機 ID。使用者可以重設該 ID；三星表示，重設後就不會再使用先前 ID 所蒐集的資訊。
三星也表示，在為個人化廣告處理個人資訊前會先告知使用者，且只會在具備合法依據時進行。聲明指出，使用者可以在設定中關閉個人化廣告。廣告仍會出現，但不會根據使用者的興趣投放。
因此，重設廣告 ID 與關閉個人化廣告，分別處理廣告流程中的不同環節。前者會更換用來歸納資訊的標籤；後者則會改變廣告是否依據興趣來挑選。三星表示，重設後就會停止使用與先前 ID 相關的資訊。
公司也表示會過濾其認定可能有害的廣告。禁止刊登的類別包括非法活動、菸草、槍械及色情露骨內容。這些規範管理廣告內容，而隱私控制則管理個人資訊如何用於挑選廣告。
調查進展
Log4j 在數日內陸續發布貼文，內容從廣告疑慮延伸至聲音感測器、觀影分析與遠端管理。研究者表示，調查裝置是來自歐盟市場的三星正式販售電視。
- 2019 年 2 月 25 日：三星韓國版 Smart Hub 隱私政策 V2.0 生效，列明必要裝置與使用資料，以及選擇性服務類別。
- 2026 年 6 月 26 日：三星更新負責任廣告聲明，說明隨機廣告 ID、重設方式及個人化廣告設定。
- 2026 年 10 月 21 日：Log4j 因廣告精準得不尋常而展開調查，並開始發布針對一台 2025 年款三星電視的發現。
- 2026 年 10 月 23 日：Ngxson 表示，在一台已取得 root 權限的 Tizen 電視上進行測試時，麥克風啟動了五秒。
- 2026 年 10 月 24 日：Log4j 表示即將發布一份文件，內容包含約 44 篇個別功能分析。
- 2026 年 10 月 26 日：相關報導持續刊出，但詳細報告及三星針對具體指控的回應仍未公布。
接下來的重要進展，是技術報告的發布，其中應包括其他研究者重現調查所需的方法。Log4j 表示可能在數日內發布，但未提供確切日期。
其他發現與 OpenAI 帳戶停權
Log4j 的調查內容不只涉及聲音偵測。研究者還描述了自動內容辨識、地理位置資訊、網路內裝置對應圖、四種數位著作權管理服務，以及名為「rmdemon」的遠端診斷元件。自動內容辨識會辨識螢幕上播放的內容；數位著作權管理則會控管受保護媒體的存取權限。
研究者還指稱資料會與 400 多個合作夥伴分享。目前仍未釐清的是，從蒐集資訊到接收對象的完整傳遞流程、正常啟用條件、同意設定、完整的聲音事件流程，以及是否會因此觸發通知。若要進行可重現的檢驗，必須取得確切型號、地區、韌體版本、觸發步驟及對外網路流量紀錄。
調查期間，OpenAI 因懷疑涉及網路濫用而停用了 log4j 的帳戶；研究者分享的一封電子郵件中提到了此事。Log4j 否認曾使用相關工具尋找或利用漏洞，並表示調查工作是在本機進行逆向工程，也就是檢視軟體以了解其運作方式。
Log4j 推測，帳戶停權是自動分類器造成的。這是研究者的判斷；帳戶遭停用後，他們表示調查期間使用的工具也因此無法再存取。
電視所有者能從揭露內容了解什麼
三星的政策列出數項所有者可檢視的具體類別：觀影紀錄、興趣式廣告、語音辨識及遠端診斷。三星的廣告聲明表示，可以關閉個人化廣告並重設廣告 ID。實際選單與可用功能會因裝置及市場而異。
韓國版政策也表示，使用者可以要求查閱或更正個人資訊、停止處理，或撤回同意。政策列出客服電話 1588-3366，以及隱私諮詢信箱 [email protected]。三星表示，除依法須保留的資料外，通常會在蒐集與使用目的達成後銷毀資訊。
Log4j 認為，本機處理可能導致電視運作遲緩。LG 電視所有者也曾抱怨操作緩慢，並將原因歸於預先安裝的軟體；其他調查則提出網路裝置對應與待機時麥克風運作等疑慮。若能測量個別服務的處理負載，將有助於釐清各服務對延遲的影響程度。
對三星電視所有者而言，眼前最實際的改變，是更仔細看待電視：它是一台具備感測器、帳戶、應用程式與廣告服務的連網電腦。若即將發布的報告能明確說明哪些設定會帶來哪些行為，以及哪些資訊會離開裝置，就能讓這類檢視更有依據。
重點整理
- Log4j 指稱，一台 2025 年款三星電視包含大量與聲音、觀影及廣告相關的遙測資料。
- 據稱，EV201/SOUNDSENSOR_ON 事件包含狗吠與哭聲計數、感測器狀態及攝影機相關欄位。
- Ngxson 在一台已取得 root 權限、且數項設定已停用的電視上，觀察到麥克風啟動五秒。
- 三星韓國版政策列出大量 Smart Hub 使用資料，並將涉及觀影紀錄、音訊檔案及診斷的服務另列為選擇性服務。
- 三星表示，使用者可以重設廣告 ID 並關閉個人化廣告，但一般廣告仍會繼續顯示。
- 更廣泛的指控仍待可重現測試、承諾發布的技術報告，以及三星針對具體發現作出回應。
