top of page

LG 智能电视隐私声明引发涉及 2.16 亿台设备的争议

9月10日
讀畢需時 16 分鐘

LG 否认了有关其智能电视隐私问题的爆炸性指控,争议涉及 2.16 亿台电视、涉嫌录制音频、扫描网络以及大范围收集数据。

这些指控来自 Gamers Nexus 于 2026 年 9 月 6 日发布的一项长达 135 分钟的调查。研究人员审查了多台美国零售渠道 LG 电视的网络流量和固件行为。他们称,这些电视会记录活动、识别附近设备、采样屏幕显示内容,并在用户意想不到的情况下保留与语音相关的数据。

LG 表示,核心的监听指控并不属实。该公司向 Tom's Hardware 表示,除非用户主动启用语音功能,否则其电视不会录制环境对话。不过,公司确认,已启用相关功能的电视在待机状态下可以本地监听“Hi LG”唤醒词。

这一分歧之所以重要,是因为它超出了单个麦克风或某一款电视型号的范畴。它检验的是消费者能否理解并控制家中联网屏幕所生成的数据。

该调查还提出了一个更棘手的验证问题。Gamers Nexus 展示了数据包捕获和固件分析,但其广泛结论尚未得到独立复现。LG 作出了明确否认,但其回应并未涉及每一项技术指控。

因此,这并不是关于 2.16 亿台电视正在监听的定论,而是一场高风险争议:一方是独立技术调查,另一方则是广告业务部分依赖电视数据的制造商。

LG 智能电视隐私声明遭遇直接否认

最新进展是,LG 现已回应这项调查,将争议聚焦于具体技术问题和用户同意问题。

Gamers Nexus 与安全研究人员 MrBruh 和 uturn 合作。他们的安全调查利用数据包捕获和固件分析,审查了部分 LG 电视的运行行为。

数据包捕获会记录网络中传输的数据,包括设备联系的目的地。固件分析则审查电视内置的软件,以及该软件能够执行的功能。

调查人员称,他们在多种运行状态下观察到了持续记录和数据收集。这些状态据称包括正常使用、离线期间和待机状态——此时屏幕看似已经关闭。

他们还报告了与音频处理有关的证据。其中最严重的一项指控是,LG 电视采集或存储麦克风信息的范围超出了向用户说明的有限条件。

Gamers Nexus 还称,部分语音转录文本以明文形式存储。明文是指在所审查的存储环境中,缺少额外加密层、可直接读取的信息。Tom's Hardware 指出,LG 在回应中未处理这项具体指控。

该报告还描述称,电视会识别本地网络中的设备。据称其中包括手机和打印机,由此引发担忧:电视可能有助于描绘整个家庭的活动情况。

LG 对这些发现的解读提出异议。在其 LG 回应中,公司表示,该视频中的说法“并不属实”。

LG 表示,只有在用户按住遥控器上的语音按钮后,才会处理语音数据。当已启用该功能的电视识别到“Hi LG”唤醒短语时,也可能开始处理。

公司称,其他环境对话既不会被收集,也不会被录制。它还表示,无法识别的音频会留在设备上进行本地处理,并会立即删除。

这一解释承认了一个重要区别。已启用相关功能的电视必须在本地分析传入声音,以判断是否有人说出了唤醒短语。本地唤醒词检测并不必然等同于上传家庭对话。

不过,本地处理仍意味着麦克风和软件会保持足够活跃,以便评估声音。隐私问题随之变成:电视会保留什么、何时传输数据,以及其控制选项是否符合 LG 的描述。

LG 还确认会扫描本地网络。该公司表示,电视识别兼容设备是为了支持连接、内容共享和智能家居功能。

在同一网络上发现另一台设备本身并不具有恶意。流媒体盒子、音箱、电视和家庭自动化中枢通常都会使用发现协议来定位兼容硬件。

当设备发现被用于支持用户未能合理预期的画像分析时,担忧便会出现。连接功能和广告标识符可能会检查相似的网络信号,却服务于截然不同的目的。

Gamers Nexus 和 LG 均未独立确定这一差别。Tom's Hardware 明确表示,它尚未验证该调查或 LG 的反驳说法。

这种验证缺口应当界定对此事的报道。将每一台 LG 电视都称为已被证实的监听设备,超出了现有证据所能支持的范围。将网络扫描和待机音频处理视为毫无意义,同样会忽略合理的问题。

2.16 亿这一数字是一项说法,并非测试结果

标题数字描述的是 LG 电视平台被指称的覆盖范围,而不是经过逐一测试的 2.16 亿台设备。

Gamers Nexus 将其调查命名为“216,000,000 Spy TVs”。这一规模令指控令人印象深刻,但也可能掩盖研究人员实际审查的内容。

该调查涉及的是部分零售电视,而非对所有已部署 LG 型号进行取证审计。这些设备的发现可以揭示值得调查的行为,但并不能证明所有地区和软件版本均存在完全相同的行为。

不同年份销售的电视可能采用不同的处理器、麦克风、固件、隐私菜单和广告组件。地区监管规定也可能改变哪些系统会运行,以及数据流向何处。

因此,2.16 亿这一数字应被理解为平台规模的表述。它并不是研究人员观察到 2.16 亿个麦克风录制对话的证据。

这一区别并不意味着这项研究不重要。较小样本中可复现的行为可以识别出系统性设计问题,尤其是在共享软件覆盖众多产品时。

但这改变了下一步所需的证据。独立研究人员需要在有记录的型号、固件版本、账户状态、同意设置和网络条件下,复现每一项主要观察结果。

研究人员还必须将普通遥测数据与内容识别和语音处理区分开来。遥测数据通常报告设备运行、错误或功能使用情况。内容识别用于识别屏幕展示的媒体,而语音系统则处理麦克风输入。

这些系统可能产生看似可疑的网络请求,但如果不检查有效载荷,就无法确定其性质。反过来,看似无害的加密连接也可能携带仅凭基础目的地列表无法揭示的敏感信息。

该调查的数据包捕获提供了一层证据。固件发现可以通过展示哪些功能生成记录或调用特定服务来补充背景。

不过,一个数据包的存在本身并不能说明其含义。研究人员需要开展可重复的测试,将用户操作、本地记录、传输、目的地和已记录用途联系起来。

LG 的明确否认并未消除这一需求,反而增加了它。该公司如今已给出一套具体的公开说法,外部研究人员可以对其进行测试。

对于语音隐私,关键实验在概念上很直接。研究人员可以启用和禁用远场识别,将电视置于待机状态,播放受控语音,并监测本地存储和网络流量。

一项有力的测试应包括与唤醒词相似的短语以及不相似的对话。它应记录每种条件之后,是否仍保留任何音频、转录文本或衍生标识符。

同样的严谨性也适用于本地网络扫描。研究人员应识别所使用的协议、发现的设备、记录的数据,以及接收任何相关信息的服务器。

电视可以为了投屏而发现手机,而无需将该手机的身份发送给广告服务。如果它将这部手机与受众画像关联,隐私影响就会显著不同。

LG 表示,其网络发现功能服务于连接、共享和智能家居功能。这一说法合理,但该公司尚未公开回应有关这些发现如何被存储或使用的每一项报告观察结果。

该调查还将家庭设备可见性与 LG 广告业务的相关表述联系起来。关于了解 LG 家庭中存在哪些设备的营销语言,听起来可能比简单的投屏功能更为广泛。

这类语言并不能证明某台特定电视秘密上传了完整的网络设备清单。但它确实表明了为何消费者和研究人员希望获得精确的技术说明。

LG 可以通过发布数据流文档来减少不确定性。这些材料应识别每一项处理、收集字段、保留期限、目的地以及对应的同意开关。

缺少这些细节,双方都仍有空间以不同方式解读同一行为。Gamers Nexus 看到的是数据搜集网,而 LG 则将其描述为由用户选择控制的常规联网功能。

同意才是 LG 智能电视隐私的真正考验

核心冲突不在于智能电视是否处理数据,而在于用户是否知情并授权每种用途,以及能否停止这些用途。

LG 表示,自动内容识别、语音识别和基于兴趣的广告需要分别获得明确同意。它还表示,用户可以通过电视设置禁用这些功能。

自动内容识别(ACR)会从显示的视频或音频中生成指纹,并将其与参考库进行匹配。这可以识别来自广播、流媒体服务、游戏主机或其他连接来源的节目内容。

ACR 支持推荐和受众测量。它也可以让广告商详细了解电视上显示的内容,即使这些内容是通过 HDMI 输入的。

LG 当前的隐私政策会将智能电视用户引导至单独的 Smart Media Product Membership Privacy Policy。适用条款可能因地点、型号和软件而异。

这种碎片化结构带来了可用性问题。消费者在配置电视时,很少会区分账户数据、观看信息、语音信息、设备发现和基于兴趣的广告。

LG 表示,每项敏感功能均采用可选同意协议。其支持指南还称,涉及观看信息、语音功能和个性化广告的协议并非使用基本智能服务所必需。

尚未解决的问题是,这些选择在实际设置过程中以及后续软件更新后是否仍然清晰。形式上可选的协议仍可能造成困惑,例如拒绝同意会禁用用户预期的功能,或导致反复弹出提示。

同意还必须控制底层技术行为。禁用某项设置应停止相关的数据收集和传输,而不应只是阻止数据到达服务器后被用于个性化广告。

针对这一更狭窄的问题,存在有价值的独立证据。一项经过同行评审的 ACR study 考察了美国和英国的 LG 与 Samsung 电视。

研究人员发现,当电视通过 HDMI 充当外接显示器时,ACR 仍可能运行。这一结果很重要,因为部分用户会使用智能电视,却不会打开内置流媒体应用。

该研究还发现,在受测电视上选择退出后,与已识别 ACR 域名的通信随即停止。研究人员得出结论:所考察的退出机制对 ACR 网络流量有效。

这一发现并不能解决 2026 年有关音频的指控。但它为“隐私控制从不影响 LG 电视追踪”的笼统说法提供了重要反证。

它也表明,当前争议应拆分为可测试的组成部分。ACR 流量、唤醒词处理、设备发现、诊断日志和广告画像都需要各自独立的证据。

一项控制措施有效,并不意味着所有控制措施都有效。同样,一条令人担忧的日志,也不能证明每台电视都会持续上传家庭对话。

地域性发现又增加了一层复杂性。ACR 研究人员观察到美国和英国电视之间存在地区差异,包括在某些观看场景下使用不同域名和呈现不同行为。

美国零售型号的结果,不能自动代表全球所有 LG 电视。任何涉及 2.16 亿台设备的说法,都必须考虑这些地区差异。

固件版本也是如此。一次更新可以新增、移除或改变数据流,而无需改变电视的实体硬件。

用户还需要知道,禁用一项功能究竟意味着什么。关闭个性化广告可能会停止定向投放,却仍保留受众测量。禁用语音识别,也可能不同于禁用远场唤醒词检测。

LG 的声明将这些描述为可分别控制的服务。独立测试应核实它们之间的边界,包括在功能禁用后历史数据是否仍会保留。

责任并不完全落在消费者身上。电视界面应将复杂的数据实践转化为符合普通用户预期的选择。

“语音识别”应说明音频是否会离开设备、传输何时开始,以及任何转录文本会保留多久。“观看信息”应解释 HDMI 内容是否会被提取指纹。

“附近设备”应披露设备发现结果是否仍留在本地。如果标识符会进入广告画像,这一独立用途应需要明确而具体的选择。

只有当标签、行为和后果彼此一致时,同意才具有实际意义。这种一致性如今正是对 LG 辩护最重要的检验。

智能电视追踪早已引发监管执法

行业历史表明,未披露的观看行为监控可以迅速从产品功能演变为监管案件。

LG 并非唯一使用观看数据或 ACR 的电视公司。Samsung 和 Vizio 同样运营过由广告和受众测量支持的联网电视平台。

相关的比较并不在于哪家制造商收集了任何数据。几乎每个现代联网平台都会产生运营和账户信息。

真正有意义的比较涉及知情同意、收集范围、数据共享,以及用户能否在不失去核心功能的情况下禁用追踪。

美国已有一项重要先例。2017 年,美国联邦贸易委员会和新泽西州宣布,就 Vizio 收集观看历史的问题达成和解。

监管机构指控 Vizio 从 1,100 万台电视中捕获了逐秒信息。根据起诉书,这些数据涵盖有线电视、宽带内容、机顶盒、DVD、广播和流媒体设备。

监管机构还指控,人口统计信息被附加到观看历史中。据报道,第三方将这些组合信息用于广告和受众分析。

争议重点集中在信息披露上。根据 FTC 的说法,Vizio 将其 “Smart Interactivity” 功能描述为可提供优惠和建议。

监管机构表示,这一描述未能充分告知消费者其观看数据会被收集。最终的 Vizio consent order 要求进行显著披露并获得明确同意。

和解还要求删除此前收集的某些数据,并建立全面的隐私计划。Vizio 同意支付总计 220 万美元,其中包括一部分暂缓支付金额。

该案并不能证明 LG 违反了任何法律。但它表明了监管机构此前对联网电视追踪所强调的标准。

如果周边描述误导用户,技术上可用的退出选项或许并不足够。一个推荐功能标签不能悄然涵盖细致的观看行为监控。

由于涉及麦克风,LG 争议提出了更敏感的指控。观看历史会揭示兴趣和日常习惯,而环境对话可能包含屏幕周围所有人的私人言语。

LG 坚决否认会在用户有意激活的语音功能之外收集此类对话。这一否认形成了一个可由受控测试解决的事实问题。

网络扫描属于不那么引人注目、但仍然重要的一类问题。联网设备往往需要设备发现服务,但家庭设备地图可能成为有价值的广告信息。

风险取决于用途和数据流向。用于投屏的本地设备发现,与持续性的家庭画像构建并不相同,尽管二者可能都始于相同的网络观察。

广告背景使清晰度变得至关重要。联网电视业务可在硬件售出后通过推广、赞助内容、受众测量和定向营销活动获得收入。

这些激励并不能证明存在不当行为。但它们确实会形成压力,促使企业收集更多行为信号,并将电视活动与其他家庭设备关联起来。

消费者对这一过程的可见性有限。手机浏览器可以通过隐私工具显示追踪器,但电视常常将其连接隐藏在家电式界面之后。

加密流量使检查更困难。用户可能看到服务器接收了数据,却不知道载荷中包含的是错误代码、内容指纹、设备标识符还是语音记录。

因此,制造商比客户掌握更多有关系统运行的信息。这种不平衡使精确文档和可信的独立审计尤为重要。

竞争对手也面临同样压力。如果一个平台减少收集,而另一个平台构建更丰富的广告画像,后者可能为营销人员提供更广泛的触达能力。

隐私规则可以防止这种竞争演变为一场朝着更隐蔽追踪方向发展的竞赛。明确的同意标准也能为制造商提供共同基线。

2024 年的 ACR 研究发现,LG 和 Samsung 平台都存在追踪,尽管其实现方式和流量模式有所不同。作者报告称,在其测试配置中,Samsung 向 ACR 域名发送的数据量最高可达 LG 的两倍。

这一结果不应演变为简单化的隐私排名。仅凭数据量无法说明敏感性、必要性、保留期限或后续共享情况。

但它确实证实,ACR 是一种行业系统,而不是 LG 的孤立发明。当前争议正迫使每一家智能电视制造商解释,其屏幕如何成为广告传感器。

LG 的否认仍未解决的问题

LG 回应了环境录音指控,但若干技术和证据问题仍悬而未决。

该公司最明确的说法涉及唤醒词处理。LG 表示,用户必须手动启用远场语音识别,电视才会监听“Hi LG”。

启用后,系统会在电视处于待机状态时监听这一短语。LG 表示,如果未检测到唤醒词,声音会在本地处理并立即删除。

这一说法在技术上是合理的。许多语音助手会先使用设备端处理识别唤醒短语,再发起服务器请求。

不过,这一主张仍需在 Gamers Nexus 考察的型号和固件上得到验证。研究人员需要确认“立即删除”在日志、临时存储、崩溃记录和诊断缓冲区中究竟意味着什么。

该公司并未完全回应所报告的纯文本转录记录。它也没有公开逐项回应调查中描述的每一项漏洞。

转录文本的存在,并不自动证明持续的远程监控。它可能源于有意激活的语音命令、调试功能或本地功能。

其存储格式和保留方式仍然重要。如果另一个账户、应用或漏洞获得对电视的访问权限,可读的转录文本可能暴露敏感命令。

安全指控需要与 LG 预期的数据实践分开分析。一项功能可以遵守其隐私政策,却仍可能被攻击者利用。

Gamers Nexus 声称,受测电视包含的漏洞可能将内置功能变成隐蔽监听工具。这与声称 LG 有意将这些工具用于监控并不是同一种指控。

报道应保留这种区分。企业数据收集、不安全的本地存储和恶意利用,描述的是三种不同的威胁模型。

LG 表示,其持续监控平台、与独立安全专家合作并提供更新。公司在已发布回应中没有提供有关所报告漏洞的技术细节。

负责任披露的时间安排,可能会限制公司在补丁送达客户之前能够说明的内容。因此,沉默可能反映修复工作,但不能作为修复正在进行的证据。

网络扫描这一承认同样需要更多细节。LG 将其描述为用于发现兼容设备和实现内容共享的标准能力。

该公司应说明哪些发现方法默认运行、它们捕获哪些标识符,以及结果是否会离开本地网络。它还应披露数据保留和广告用途。

调查所称更广泛的日志记录情况,同样尚无定论。联网电视确实需要生成一定日志,以诊断错误和维护服务。

相关问题在于内容、时长、访问权限、传输和用户控制。带时间戳的错误信息,与可搜索的家庭活动记录承载着不同的风险。

2.16 亿台设备这一表述又提出了一个未解决的问题。公开报道尚未证实,该数字涵盖的每一台设备都包含相同组件或呈现相同行为。

LG 的精确回应可以列出受影响和不受影响的型号系列。还可以说明地区差异、最低固件版本以及默认启用的功能。

Gamers Nexus 同样承担责任。其最具影响力的主张需要可复现的程序、清晰的测试条件,以及足以供独立审查的技术材料。

一段很长的视频可以展示大量证据,但时长不能替代复现。安全研究人员应能够在不依赖单独解读的情况下重现每一种被指称的行为。

最理想的结果应是一份按型号划分的验证矩阵,比较默认设置、可选协议、待机行为、本地文件、网络目标地址,以及用户主动发起的语音操作。

独立实验室随后可以重复这些测试。结果可能支持 LG、证实调查中的部分内容,或表明双方描述的是不同配置。

在此之前,消费者将处于一个令人不安的中间地带。核心指控很严重,但现有证据不足以将每项说法都视为已被确凿证实。

LG 的否认同样无法仅凭自身终结争议。该公司运营着正受审视的平台,并最有能力接触其内部数据流。

正确的标准不应是信任某家制造商或媒体渠道,而应是由精确文档和可由独立方观察的行为支持的、可复现的证据。

三项信号将决定后续走向

争议的走向将取决于独立复现、LG 的技术回应,以及监管机构是否要求提供证据。

第一个信号是外部研究人员能否复现音频方面的发现。测试应覆盖多款 LG 型号、不同地区、不同固件版本和不同同意配置。

如果复现发现存在非预期的音频保留或传输,将强化该调查的核心警示。这也将迫使 LG 解释,这种行为究竟源于漏洞、设计选择,还是功能被攻破。

如果在有据可查的条件下无法复现结果,将削弱广泛监控的说法。这并不能消除所有安全担忧,但会显著缩小争议范围。

研究人员应公布准确的状态转换。测试需要区分屏幕通电与待机、路由器断开与已存储凭据,以及禁用语音控制与启用远场聆听之间的差异。

第二个信号是 LG 发布详细的安全公告或固件更新。一份带版本号的公告将表明,LG 已调查具体代码路径,而非仅仅发布笼统否认。

若更新涉及转录文本存储、麦克风权限、日志记录或网络发现,至少将印证部分技术担忧。但这未必能证实有关故意监控的说法。

如果 LG 认为无需修复,也应发布支持这一结论的技术证据。这些证据应将同意设置对应到实际进程和网络目标地址。

该公司还可以委托可信的独立审计。一项有价值的审计应明确其范围、测试产品、局限性和发现,而不是提供笼统认证。

第三个信号是监管机构的关注。消费者保护机构可以要求提供外部研究人员无法获取的记录,包括内部设计文件和广告数据流。

监管机构很可能重点审查披露内容是否与实际行为一致。Vizio 的先例表明,当电视收集观看历史时,明确同意和准确描述至关重要。

调查并不意味着已证实存在不当行为。它仅表明,验证缺口已大到足以合理支持正式的信息请求。

同样,缺乏即时执法行动也不能证明 LG 没有问题。监管机构通常需要时间评估投诉、技术发现和司法管辖权问题。

用户无需被动等待。他们可以查看电视的用户协议,并关闭可选的观看信息、语音识别和个性化广告设置。

不需要内置智能功能的用户,也可以让电视保持离线,并使用单独的流媒体设备。这一选择会改变数据控制者,而非消除联网设备追踪。

单独的设备仍可能收集观看和账户信息。视具体产品而定,它可能提供更清晰的控制选项、更快的更新或更容易的替换路径。

用户还应安装经过验证的安全更新。即使对新条款的担忧可以理解,完全避免更新仍可能使已知漏洞得不到修补。

更大的教训在于可观察性。如今的联网电视融合了屏幕、麦克风、操作系统、广告平台以及本地网络连接能力。

消费者不能只通过画质评测来评估这一组合。隐私控制和支持期限应与亮度、接口和软件功能一样,纳入购买决策。

LG 可以通过证据回应尚未解答的技术指控,从而巩固自身立场。Gamers Nexus 则可以通过可复现的材料和独立确认来强化其论点。

目前,关于 LG 智能电视隐私的说法仍是一场有据可查的争议,而非最终裁决。该调查提出了值得测试的问题,而 LG 给出了同样可被检验的否认。

请关注可复现的麦克风测试结果、针对特定型号的 LG 公告,以及监管机构对内部记录的要求。这三项进展将表明,此事究竟会演变为安全事件、披露争议,还是一种被夸大的解读。

 
 

免费开始使用

一款本地优先的AI助手

为了获得更好的人工智能体验,

remio 目前仅支持Windows 10+ (x64)和M-Chip Mac 。

你的 AI 工作伙伴

和 remio 一起高效工作

规划、创作、交付

一站式完成

bottom of page