Хакер нашёл в телевизоре Samsung встроенный ИИ, а OpenAI заблокировала его за реверс-инжиниринг

Хакер нашёл в телевизоре Samsung встроенный ИИ, а OpenAI заблокировала его за реверс-инжиниринг

Владелец телевизора Samsung 2025 года получил root-доступ к системе и нашёл в прошивке постоянно включённый микрофон, распознавание всего, что идёт на экране, и сбор данных для рекламы. Встроенный ИИ слушает, лает ли собака и плачет ли ребёнок, а если у телевизора нет своего микрофона, берёт микрофон саундбара. По сообщению поста, OpenAI заблокировала его за реверс-инжиниринг.

Хакер получил root-доступ к телевизору Samsung и обнаружил скрытые функции слежки
Хакер получил root-доступ к телевизору Samsung и обнаружил скрытые функции слежки

Как он попал внутрь

Всё началось со странно точной рекламы. Прошивка оказалась зашифрована AES, а ключи без вскрытия платы и подключения через UART или JTAG не достать. Поэтому исследователь пошёл через уязвимости нулевого дня и получил root-консоль на новых телевизорах Samsung.

Фрагмент исходного кода смарт-телевизора с системными пакетами для постоянной записи звука
Фрагмент исходного кода смарт-телевизора с системными пакетами для постоянной записи звука

Что нашлось в прошивке

По словам автора, в системе работают:

Строка кода, отвечающая за фоновое прослушивание через микрофон телевизора
Строка кода, отвечающая за фоновое прослушивание через микрофон телевизора
  • постоянно включённый микрофон;
  • автоматическое распознавание контента на экране;
  • определение местоположения и карта домашней сети;
  • сервис таргетированной рекламы и четыре отдельные DRM-службы;
  • построение профиля пользователя и много другой телеметрии.

Свою находку он подытожил так: в комнате только вы, Бог, телевизор за $3000 и Samsung вместе с 400 партнёрами. Скриншот, который он показал, относится к файлу security-policy.xml.

Бан от OpenAI

Письмо от OpenAI о блокировке аккаунта исследователя после реверс-инжиниринга
Письмо от OpenAI о блокировке аккаунта исследователя после реверс-инжиниринга

Следом пришла вторая новость: OpenAI заблокировала его аккаунт за реверс-инжиниринг. Часть комментаторов раскритиковала бан и заговорила о важности локальных и китайских моделей.

Если важна страховка на случай блокировки, модели разных разработчиков удобно сравнивать в provod.ai: без VPN, со счётом для организаций в рублях и ценами на уровне OpenRouter без наценки.

Что ответили в обсуждении

  • Самый популярный комментарий: кто-то из штата, где для записи нужно согласие обеих сторон, должен подать в суд на Samsung и OpenAI.
  • Другие напомнили, что пользовательское соглашение не отменяет законы, а дети вообще не могут его принять.
  • В соглашении LG, по словам одного из участников, прямо написано, что владелец сам обязан рассказать домашним об условиях, на которые согласился.
  • Ещё один комментатор заметил, что европейское регулирование вдруг перестало выглядеть таким уж плохим.
  • Практики советуют отрезать телевизор от интернета фаерволом и смотреть фильмы через свой домашний сервер.
Таблица с описанием параметров телеметрии, фиксирующих звуки в помещении
Таблица с описанием параметров телеметрии, фиксирующих звуки в помещении

Что это значит

  • По словам автора, умный телевизор может работать как постоянный датчик в доме: слушать комнату, распознавать то, что на экране, и собирать данные для таргетированной рекламы.
  • Если у телевизора нет своего микрофона, он может использовать микрофон саундбара.
11