你把電視當螢幕用，它還是在看：智慧電視的內容辨識

你把電視當成一塊大螢幕，只用 HDMI 接筆電，電視依然會跟辨識伺服器通訊。

這不是陰謀論，是一篇網路量測論文裡的一張流量圖。

事情經過

2024 年，倫敦大學學院（UCL）、加州大學戴維斯分校與馬德里卡洛斯三世大學的研究者，在第 24 屆 ACM 網際網路量測會議（IMC 2024）發表論文，作者是 Gianluca Anselmi、Yash Vekaria、Alexander D'Souza、Patricia Callejo、Anna Maria Mandalari 與 Zubair Shafiq。論文標題直譯是「與第二方一起看電視」，副標寫的是對智慧電視自動內容辨識（ACR）追蹤的第一次檢視。

ACR 是什麼？摘要的形容是「像 Shazam 一樣的技術」：電視擷取螢幕上的畫面，轉成指紋，跟資料庫比對，辨認你現在看的是哪一個節目、哪一支廣告。Shazam 聽歌，ACR 看畫面。

研究者挑了兩個品牌：三星與 LG，論文寫它們的市占率分別是 23% 與 18%。他們把電視放在英國與美國兩地，在不同情境下觀察網路流量：看一般電視頻道、用內建串流 App、接 HDMI 外部裝置。流量是加密的，研究者沒有解密，而是從流量的規律去判斷哪些連線屬於 ACR，方法是找網域名稱裡帶 acr 的連線，再用封鎖清單和行為模式交叉驗證。

他們看到什麼

• 即使電視只是「外接螢幕」，ACR 流量依然存在。論文寫道，兩個品牌都是在一般電視頻道與 HDMI 輸入這兩種情境下 ACR 流量最高。
• 傳送頻率：擷取頻率來自廠商自己的文件：LG 每 10 毫秒擷取一格，三星每 500 毫秒一格。研究者從流量觀察到的是送出頻率：LG 約每 15 秒、三星約每分鐘一次，推測是批次處理後才送出指紋；這一段是研究者的推論，不是廠商公開的規格。
• 送出去的是內容指紋（雜湊），不是原始畫面。研究者也提醒，雜湊不等於匿名。
• 登入與否對 ACR 流量沒有明顯影響。研究者推測電視可能是靠廣告 ID 或 IP 位址識別，這一點是假設。
• 從 Netflix、YouTube 這類第三方 App 播放時，沒有看到 ACR 流量。論文猜測可能與版權或平台不想破壞使用者體驗有關，同樣只是猜測。
• 英美有差異：美國的電視即使在內建串流 App 播放時，ACR 也在運作，英國則否。LG 的辨識網域在英國指向歐洲伺服器，在美國指向美國伺服器。
• 選擇退出（opt-out）之後，所有先前辨識到的 ACR 網域都不再有通訊，也沒有出現新的 ACR 網域。作者因此認為兩個品牌的退出機制是有效的。

正方這是沒人問過你的資料

批評的人會說，筆電接上電視，你以為電視只是顯示器，實際上電視還在自己判斷畫面是什麼，而且你不一定知道。論文的發現是，這件事在 HDMI 輸入時確實發生，而且流量不比看一般頻道低。

論文把這種追蹤稱為「第二方」追蹤，也就是設備廠商自己做的，不是第三方廣告商。作者也提到，指紋若能對應到電視的廣告 ID 或 IP 位址，就有機會跟其他資料結合。這是作者點出的風險；論文沒有展示實際發生了這種結合。

反方這項研究能證明的有限

第一，樣本很小。論文是「選兩個品牌的智慧電視」，各在英美兩地測，不是幾百台電視的普查。測的型號、韌體版本會不會代表你家那一台，無從得知。

第二，流量加密，研究者看不到內容，所以「電視在辨識 HDMI 的畫面」是從流量推論出來的。流量存在、頻率符合，但伺服器端實際對指紋做了什麼，論文沒有證據。

第三，作者說明方法依賴網域名稱帶 acr，這個做法可能無法推廣到所有廠商。

第四，也是最容易被轉述過頭的一點：研究只測了英國與美國。台灣的電視型號、軟體版本與服務條款不一定相同，所以「你家的電視正在偷看你的筆電」這句話，這篇論文撐不起來。論文能撐的是：在英美測到的這兩個品牌，接 HDMI 時 ACR 流量仍在。

還有一件事值得補上：選擇退出有效，這也是論文的發現。要關很簡單，難的是知道有這個開關，以及它藏在哪個選單。

出處

1. Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVsProceedings of the 2024 ACM on Internet Measurement Conference (IMC '24)，2024
2. 同篇論文預印本arXiv:2409.06203

短版和討論在 Threads：@border_corridor