一句话看懂:三星和 LG 承诺下架内置“住宅代理”功能的智能电视应用,这类代码会把电视变成可被租用的出口节点,用于绕过 IP 封锁抓取 AI 训练数据。安全公司 Spur 称受影响的 webOS 应用占比超过 42.5%,Tizen 也达到 26.5%,规模远超普通恶意软件事件。
事件核心:发生了什么
问题最早在 2025 年 4 月被披露:大量智能电视应用和游戏内置了名为“住宅代理”(residential proxy,缩写 reproxy)的功能,其中 IPIDEA 被指把数百万台电视纳入一个可对外出租的网络,流量可用于网页抓取、AI 训练数据采集,甚至发起协同攻击。受影响平台包括 LG webOS、三星 Tizen,以及 Roku 和 Fire TV。据安全公司 Spur 统计,26.5% 的三星 Tizen 应用和超过 42.5% 的 LG webOS 应用可能被卷入;Mnemonic 研究员 Harrison Sand 指出,其中一款被三星列为“编辑推荐”的儿童吃豆人游戏也携带相关代码。
住宅代理的原理是借用户设备的真实 IP 转发数据,让外部流量看起来来自普通家庭宽带,从而绕开 AI 数据中心 IP 段常见的封锁与风控。该功能本身并非必然恶意,也可用于测试和广告验证,但它为攻击者提供了可规模化隐藏自动化行为的手段。目前 IPIDEA 已被亚马逊、Roku 和 Google TV 封禁。LG 表示正与开发者合作移除相关功能,拒不整改的应用将被暂停;三星已限制新应用注册,并称正在识别和清除含此类组件的应用。
为什么重要
这件事把智能电视从“隐私争议”推向了“安全基础设施风险”。AI 训练和推理对数据抓取的需求持续上升,而住宅代理正好提供了绕过反爬与地理限制的通道,电视这类长期在线、用户几乎不关机的设备因此成为理想跳板。更关键的是,开发者可能在使用某些 SDK 时根本不知道其中含有代理组件,这意味着问题不是个别黑产,而是供应链层面的系统性疏忽。应用商店的审核与上架机制显然没有拦住这类代码。
对用户/开发者/创作者的影响
普通用户很难从电视界面上察觉自己的网络被当作出口节点,因为代理功能不要求应用保持打开。建议检查已安装应用、关注厂商下架公告,并考虑把智能电视当作纯显示设备、外接 Apple TV 或流媒体盒子来隔离风险。开发者需要审查所用 SDK 是否包含住宅代理或类似功能,尤其是从第三方渠道引入的广告、分析类组件;一旦被平台标记,应用可能直接下架。对依赖公开网页数据训练模型或做 AI 应用的团队而言,住宅代理被大面积清理后,数据采集的合规成本和风控难度会进一步上升。
AI 工具推荐
想把多个 AI 模型放在一个入口?
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型,适合写作、绘图、视频和日常 AI 工作流。
推广链接:通过此链接购买,我可能获得佣金,不影响你的价格。
值得关注的后续
一是 LG 和三星能否公开具体下架名单与整改进度,42.5% 这一比例是否经得起复核;二是 Roku、Fire TV、Google TV 是否跟进统一封禁标准,形成跨平台的 SDK 黑名单;三是 IPIDEA 之外,Bright Data 等住宅代理网络是否会被更多应用商店限制,以及监管机构是否会介入智能电视的数据与网络合规。
来源:TechRadar


