Исследователь заявил, что телевизоры Samsung анализируют звук и экран с помощью ИИ ради таргетированной рекламы

Специалист по кибербезопасности и реверс-инжинирингу, известный под псевдонимом log4j в X, выразил опасения по поводу конфиденциальности владельцев Samsung Smart TV. По его словам, в Tizen обнаружились механизмы анализа аудио, распознавания содержимого экрана и создания поведенческих профилей с помощью ИИ для более точного подбора рекламы.

Расследование началось после того, как исследователь заметил необычно персонализированную рекламу на телевизоре Samsung 2025 года. Из-за шифрования прошивки он воспользовался ранее неизвестными уязвимостями, чтобы получить root-доступ к устройству.

Последующий анализ, как утверждается, выявил классификацию аудио, распознавание содержимого экрана, построение карты сети, службы определения местоположения и рекламные идентификаторы, способные связывать активность между различными устройствами.

Особое внимание привлекла регионально-зависимая свёрточная нейронная сеть CNN, работающая непосредственно на телевизоре. По словам исследователя, она может анализировать, какие ролики смотрит пользователь, насколько далеко он продвигается по видео и какую рекламу пропускает.

log4j также утверждает, что Tizen способна обнаруживать микрофоны подключённых устройств, включая саундбары и Bluetooth-периферию. Теоретически это может позволить получать аудио даже на телевизорах без собственного микрофона.

Однако эти заявления пока не получили независимого подтверждения. Сам факт обнаружения микрофона ещё не означает, что телевизор обращается к нему без разрешения владельца.

Инженер Hugging Face Сюань-Сон Нгуен провёл отдельный эксперимент с Flipper Zero и зафиксировал примерно пятисекундную активацию микрофона, после чего она прекратилась. При этом он подчеркнул, что результаты нельзя считать окончательными, поскольку телевизор уже имел root-доступ и изменённые настройки.

Необходимо также отличать потенциально недокументированный сбор данных от официальных функций Samsung. Компания открыто предлагает Pet Care и Family Care, использующие микрофоны для распознавания таких звуков, как лай собак или плач младенцев.

Samsung также применяет Automatic Content Recognition — ACR, которая определяет воспроизводимый контент и собирает сведения об истории просмотра. По заявлению компании, функция требует согласия пользователя и может быть отключена.

В феврале 2026 года Samsung заключила соглашение с генеральным прокурором Техаса, обязавшись получать явное согласие пользователей штата перед сбором или обработкой данных о просмотре через ACR.

Расследование также привело к конфликту с OpenAI. По словам log4j, его учётную запись заблокировали за предполагаемое злоупотребление инструментами в сфере кибербезопасности после использования сервисов компании во время реверс-инжиниринга. Исследователь оспорил блокировку, заявив, что занимался легальным локальным анализом прошивки.

Пока выводы остаются предварительными, а полноценный технический отчёт ещё готовится. До публикации подробных доказательств наличие компонентов, связанных с мониторингом, нельзя считать доказательством скрытой записи аудио или несанкционированной передачи пользовательских данных.

Тем не менее ситуация вновь поднимает вопрос о том, какой объём информации современный Smart TV должен собирать о своём владельце и как эти данные могут использоваться для персонализации рекламы.