Badania smart TV odsłaniają gospodarkę danych ukrytą za zakupem sprzętu. AI może pomóc właścicielom zajrzeć do środka – o ile dostawcy narzędzi pozwolą im przeprowadzić audyt.

Telewizor przez dziesięciolecia miał dość prosty model biznesowy. Producent sprzedawał urządzenie, nadawca dostarczał program, reklamodawca płacił za uwagę widza. Smart TV dołożył kolejny produkt: wiedzę o tym, kto i co ogląda. Zakup ekranu rozpoczyna relację, w której domowe urządzenie może dostarczać producentowi informacji długo po opuszczeniu sklepu. Ten model nie wymaga żadnej tajnej operacji. Automatic Content Recognition, czyli ACR, służy rozpoznawaniu odtwarzanych treści na podstawie ich cyfrowych sygnatur. Umożliwia pomiar oglądalności i budowanie segmentów odbiorców. Samsung opisuje historię oglądania oraz zastosowania reklamowe w swoich dokumentach, a europejska polityka firmy uzależnia określone rodzaje przetwarzania od odrębnych zgód użytkownika.

Co innego wiedzieć, że taka funkcja istnieje, a co innego rozumieć jej zasięg. Badacze analizujący telewizory Samsunga i LG w USA oraz Wielkiej Brytanii odnotowali komunikację ACR również wtedy, gdy urządzenie służyło jako ekran dla zewnętrznego źródła HDMI. W badanych konfiguracjach rezygnacja z ACR zatrzymywała odpowiedni ruch sieciowy. Wyniki opublikowano w ramach ACM Internet Measurement Conference w 2024 r.  Dla użytkownika płynie stąd ważny wniosek: wybór treści poza aplikacjami producenta nie musi sam w sobie oznaczać wyłączenia rozpoznawania oglądanego materiału. O rzeczywistym zachowaniu urządzenia decyduje połączenie modelu, oprogramowania, rynku i ustawień. Hasło „używam tylko jako monitora” może opisywać intencję właściciela dokładniej niż pracę komputera ukrytego w obudowie.

Jesienią 2026 r. zainteresowanie tym problemem podsyciły analizy badacza występującego jako log4j. W opublikowanych materiałach dotyczących Tizena wskazywał on mechanizmy telemetryczne oraz funkcje związane z dźwiękiem i urządzeniami. Rozgłos zdobyły również twierdzenia o korzystaniu z mikrofonów podłączonych akcesoriów. Takie znaleziska wymagają starannej interpretacji. Nazwa usługi w kodzie nie jest jeszcze zapisem rzeczywistego działania. Licznik zdarzenia nie dowodzi, że nagranie rozmowy opuściło telewizor. Potrzebna jest wiedza o warunkach uruchomienia funkcji, zgodach użytkownika i zawartości wysyłanych danych. Sama tabela udostępniona przez badacza zawierała zastrzeżenia do znaczenia części pól.

Tom’s Hardware relacjonował również ograniczony test innego użytkownika: po krótkim uruchomieniu mikrofonu nie zaobserwował on dalszego nagrywania przez kolejne godziny, przy czym jego urządzenie było wcześniej zmodyfikowane. Ten wynik nie rozstrzyga sporu. Przypomina za to, jak duża odległość dzieli niepokojący fragment kodu od twierdzenia o zachowaniu całej rodziny produktów.  Podobny spór wywołało dochodzenie GamersNexus, przygotowane z udziałem Level1Techs i niezależnych badaczy, dotyczące telewizorów LG. Producent opublikował stanowisko, w którym zaprzeczył ciągłemu nagrywaniu i przesyłaniu rozmów oraz rozróżnił lokalne wykrywanie słowa aktywującego, rozpoznawanie mowy i ACR. Zadeklarował też, że funkcje opcjonalne wymagają zgód.

W tej dyskusji trzeba utrzymać trzy osobne pytania. Co telewizor robi w zwykłej pracy? Co wykonuje po uruchomieniu funkcji opcjonalnych? Do czego można go wykorzystać po przejęciu? Każde dotyczy bezpieczeństwa i prywatności, lecz odpowiedzi mogą być różne. Możliwość zamiany zhakowanego urządzenia w podsłuch nie dowodzi rutynowego podsłuchiwania przez producenta. Nie usuwa też odpowiedzialności za podatność, która taką możliwość stworzyła. Najciekawsza zmiana dotyczy teraz dostępu do wiedzy. Reverse engineering pozostaje pracą techniczną, ale modele AI mogą pomagać porządkować wyniki, rozumieć funkcje i analizować rozbudowane oprogramowanie. To może zwiększyć możliwości małych zespołów oraz właścicieli sprzętu, którzy wcześniej nie mieli środków na podobne badania.

Powstaje jednak kolejna zależność. Badacz korzystający z modelu działającego w chmurze podlega ocenie dostawcy. Według relacji log4j jego konto OpenAI zablokowano za nadużycia cybernetyczne; on sam przedstawiał wykonywaną pracę jako legalne badanie własnego sprzętu. Nie znamy pełnego kontekstu decyzji. Nie ma podstaw, by przypisywać blokadzie odwetowy motyw lub uznawać ją za dowód porozumienia z producentem telewizora.  Problem jest szerszy od jednej blokady: jak odróżniać badania służące ochronie prywatności od przygotowywania ataku, gdy obie czynności mogą korzystać z podobnych narzędzi? Zbyt szeroka kontrola może utrudniać niezależny audyt. Zbyt słaba może pomagać napastnikom. Jakość tej granicy będzie miała znaczenie dla tego, kto faktycznie może sprawdzać działanie urządzeń.

Dla polskiego użytkownika to także temat biurowy. Ekran w sali konferencyjnej może być komputerem z dostępem do sieci, usługami chmurowymi i funkcjami głosowymi. Zakup powinien więc uwzględniać konfigurację, aktualizacje i zasady przetwarzania danych. Rozdzielczość oraz przekątna opisują tylko część produktu. Spór o smart TV dotyczy w istocie warunków własności. Właściciel powinien móc ustalić, co urządzenie zbiera, dlaczego to robi i czy odmowa faktycznie zmienia jego zachowanie. W tej relacji mierzalna kontrola jest więcej warta niż uspokajające zapewnienie. Ekran może pozostać inteligentny również wtedy, gdy użytkownik zachowuje prawo do powiedzenia mu „nie”.