資安獎金獵人逆向自家 2025 年三星智慧電視，聲稱機上 AI 會蒐集音訊與螢幕截圖供廣告投放，還能分類狗叫與嬰兒哭聲；他隨後遭 OpenAI 以「cyber abuse」停權。完整技術報告還沒公開，三星與 OpenAI 截至發稿都沒公開回應此個案。
（前情提要：電競耶穌踢爆 LG 智慧電視會錄音偷聽，關螢幕、拔網路也沒用）
（背景補充：家中咖啡機 10 天送出 1TB 塞爆 Wi-Fi：沒人知道它在傳什麼）
廣告精準到怪，於是自己拆電視。逆向工程師暨獎金獵人 @log4j 在台北時間 10 月 22 日凌晨連發貼文，說他對自家相對新款的 2025 年三星電視取得 root shell 後，發現一堆隱私相關異常：韌體被 AES 加密難拆，只好用 zero-day 進去；完整 write-up 他說還在寫。
不過這整串目前仍是他的單方說法。台北時間 10 月 25 日，Tom’s Hardware 整理了這些貼文；同期 Hugging Face 工程師 ngxson 用 Flipper Zero 測到麥克風開約 5 秒就停，但那台已 root、多項設定關著，沒改機的行為可能不一樣。
客廳裡的 AI 在幹嘛？音訊、截圖、AID
先看他怎麼講機制。台北時間 10 月 24 日前後，他寫道：電視用自家硬體做後處理，遙測涵蓋音訊、螢幕截圖，以及跨裝置廣告追蹤 ID（AID）；電腦視覺與模型就在電視端側跑，不是整包丟上雲端再算。
換句話說，客廳這台螢幕被他畫成一台「邊看邊分析」的端側節點。同日他另點名區域專用卷積神經網路（CNN），稱會追蹤 App 內行為：在 YouTube 看什麼、跳過哪些廣告、播放進度到哪。
再看沒內建麥克風的機型。他稱系統會去找已連線的 soundbar 或藍牙裝置麥克風，再把音訊送往 Bixby。也就是說，爭議不只「電視有沒有麥」，還包括客廳外接收音路徑會不會被借走。
關了 ACR 就停了嗎？
很多人會先想到關自動內容辨識（ACR）。可他在台北時間 10 月 25 日晚間提醒：選單關掉 ACR，不該直接假設遙測也停了；他說有些檢查實作不正確、甚至根本沒檢查，完整報告還在準備，也請記者別只靠他的反組譯片段過度推論。
這句但書很重要。計數器或程式碼路徑存在，不等於已經向用戶彈通知，也不等於整段錄音都外傳；生命週期細節他自己也說還沒追完。現在能確認的是「他主張選單開關不可盡信」，還沒確認的是「每一台未改機三星電視實際送出什麼」。
狗叫、嬰兒哭：官方照護 vs 研究者質疑
他另指出電視會分類聽見的音訊再回報三星；遙測脈絡裡出現偏好設定、狗叫與嬰兒哭事件計數器等。爭議焦點比較像「回報與廣告追蹤是否透明」，而不是「能不能偵測狗叫」這件事本身。
反觀三星官方敘事，Vision AI、SmartThings Pet Care 與 Family Care 本來就講過：可用麥克風偵測狗叫、嬰兒哭並通知，需在 SmartThings 啟用，部分高階機型才支援聲音感測。
兩條線最好分開看：官方強調寵物與家庭照護；研究者質疑同意範圍、透明度與廣告資料蒐集。另有貼文提到人臉框選程式碼，目前證據只到「框出臉部範圍」，還推不到「辨識你是誰」。
逆向研究撞上 OpenAI 的 Cyber Abuse
同一波爭議的另一頭，是 AI 平台怎麼處置研究者。@log4j 於台北時間 10 月 23 日晚間貼文稱因逆向工程被 ban，損失約 500 美元與 banked resets，並附上標示 Cyber Abuse 的郵件截圖。
他的說法是：從未用 OpenAI 找漏洞或發動攻擊，只做本機逆向，卻觸發 Daybreak。OpenAI 截至發稿尚未公開評論此停權個案；三星也還沒就他的具體指控公開回應。
現在能確認的是：一連串貼文把「客廳端側 AI＋廣告遙測」推上檯面，媒體已跟進，但完整 write-up 還沒公開。下一步就看報告細節、官方要不要回應，以及未改機機型上的行為能不能被獨立複現。
📍相關報導📍
電競耶穌踢爆 LG 智慧電視會錄音偷聽，關螢幕、拔網路也沒用
家中咖啡機 10 天送出 1TB 塞爆 Wi-Fi：沒人知道它在傳什麼
