你家的智能电视设置里，是不是有一个“关闭观看数据收集”的开关？东北大学的一项新研究说，这个开关未必管用：三星和 Vizio 的电视在用户关闭相关功能之后，依然发出了与“观看监控”特征一致的网络流量。研究还发现一台电视背后的服务器暴露了数百万条观看记录。
简单讲，结论是：不同品牌的“退出”开关效果差别很大，如果你在意隐私，别只靠电视里的那个开关。下面把这项研究的要点按顺序捋一遍。
研究是怎么做的
研究团队在论文《Watching the Watchers》里，对来自 10 家厂商的 12 台电视做了 5943 次自动化实验，覆盖 8 个操作系统，约占美国智能电视市场的 95%。测试场景有 10 种，包括天线信号、流媒体 App、HDMI 外接设备和投屏，并对比了 ACR 开启与关闭时的网络活动。
先用大白话解释一下 ACR（自动内容识别）：电视会截取屏幕上的音频或画面样本，或者由样本生成“指纹”，再和参考库比对，认出你在看什么。厂商和合作方可以用这些数据做广告投放，连你通过 HDMI 接入的外部设备播放的内容也包括在内。
关掉 ACR 之后，各品牌表现如何
研究人员在 7 个操作系统上找到并验证了 ACR 通信端点。这 7 个系统在看天线信号时都产生了与内容相关的 ACR 流量，其中 5 个在 HDMI 播放时也有。Netflix 和 YouTube 的内容则没有达到研究设定的追踪门槛。
| 系统/品牌 | 关闭 ACR 后的表现 |
|---|---|
| LG webOS、Amazon Fire TV OS、索尼 Google TV（测试机型）、VIDAA OS | 可归因流量被完全压制 |
| 三星 Tizen | 内置流媒体服务的 30 次退出测试全部仍有疑似 ACR 流量；天线播放有运动画面的 60 次测试中有 41 次，HDMI 的 30 次测试中有 18 次 |
| Vizio SmartCast | 退出后，发往已识别的 Amazon Kinesis 端点的流量没有可观察到的减少 |
| Roku | 退出对外部输入基本有效，但不包含自家流媒体服务；TCL 电视的设置页会提示这一限制，而被测的 Roku 品牌机型没有提示 |
要注意一点：大部分流量是加密的，研究人员没法确认里面到底装了什么，也不能证明公司是否处理或保存了这些数据。所以这项结果说明的是“退出选项可能无效”，而不是“已经确凿证明仍在收集观看数据”。
数百万条观看记录被暴露
在一台 Supersonic 电视上测试的 VIDAA 实现，会用 MQTT（一种消息协议）把 ACR 信息不加密地发给 Unruly 的服务器。消息里有音频指纹、App 名称、输入源、时区、天线频道，以及一个永久设备标识。服务器返回的结果还会把内容归入宗教、政治、健康等类别。
更严重的是，认证存在缺陷，研究人员能读取其他电视的识别结果。在只有三小时的有限采集里，他们就收到了超过 5700 万条结果，涉及一百多万台不同电视。他们还演示了把之前观察到的消息重新发布，被自家测试电视收到。论文称，2026 年 9 月复查时，未授权访问和发布的问题已修复，但传输仍然没有加密。
另外，Vizio 的 WatchFree+ 会通过未加密的 DNS 查询和 TLS 服务器名称字段，暴露节目或频道名称（涉及流媒体供应商 Amagi）。也就是说，网络上的旁观者不管你有没有关 ACR，都能还原出你在看什么。
这些发现出现之前，美国已有针对三星、索尼、LG、海信和 TCL 的诉讼，指控它们未经充分知情同意收集观看数据。三星随后同意加强披露，并在收集或处理 ACR 数据前取得德克萨斯州消费者的明确同意。
普通用户可以怎么做
- 给电视断网，改用不带 ACR 的外接流媒体盒子播放内容。
- 如果是测试中退出确实有效的系统（如 LG webOS、Fire TV OS、VIDAA），至少把 ACR 关掉。
- 研究人员还提供了一份端点黑名单，可在路由器层面屏蔽，但无论是 ACR 设置还是这份黑名单，都挡不住上面说的 WatchFree+ 泄露。
如果你本来就在用路由器层面的 DNS 过滤或代理分流，也可以顺手把电视单独放进一个受限的网络分组。本文只做资讯整理，不构成法律意见，请遵守所在地的法律法规。
常见问题（FAQ）
ACR 是什么，为什么要关？它是电视识别你正在看什么内容的技术，数据可用于广告。不想被记录观看习惯，就应该关。
关了 ACR 就一定安全吗？不一定。这项研究发现部分品牌关了之后仍有疑似流量，只是内容加密、无法确认细节。
最稳妥的办法是什么？电视不联网，用外接盒子看内容，或者在路由器上屏蔽相关端点。
资料来源：东北大学论文《Watching the Watchers》及相关媒体报道，信息整理于 2026 年 10 月 27 日。