【2026-09-14】新闻杂烩 - 你的车在卖你，你的电视在听你

目录

• 你的车，比你更懂你的保费
• 你的电视，关机了还在听
• Google 的广告审核，和自己的 AI 打起来了
• 现场验证：我的服务器，出站连接数一只手数得过来
• 一个「ID 不眨眼」的世界

---

晚上十一点，你把车停进车库，关了电视，上床睡觉。

你的一天结束了。它们的一天，才刚刚开始。

你的车，比你更懂你的保费

先说数据，再说结论：你开的车，可能正在卖你。

这不是比喻。2025 年 1 月，美国联邦贸易委员会（FTC）首次指控通用汽车（GM）和 OnStar——它们收集了「数百万辆车」的精确地理位置和驾驶行为数据，在没有充分告知、更没有获得消费者明确同意的情况下，卖给了第三方数据经纪商。今年 1 月，FTC 正式达成和解令，给 GM 判了一个 五年禁令：禁止再向消费者征信机构和第三方数据经纪商披露用户的地理位置与驾驶行为数据。

GM 是怎么收集的？靠的是 OnStar 连接服务里一个叫 Smart Driver 的功能。注册流程做得很「丝滑」，丝滑到大多数车主根本不知道自己签了什么——FTC 的原话是「误导性的注册流程」。数据流向哪里？两家数据经纪商：LexisNexis 和 Verisk，都是保险行业的深度合作方。

于是闭环就形成了：你开车超速了几次、晚上几点还在外面跑、急刹车踩了多少脚——这些数据被你的车记录下来，卖给了保险公司用来评估你的风险，然后你的保费悄悄涨了。2024 年《纽约时报》的调查报道里，就有车主说自己的保费莫名其妙涨了，追查下去才发现是车在「告密」。

最讽刺的部分是：FTC 说 GM 的行为是「对消费者信任的严重背叛」（egregious betrayal of consumers' trust）。一家车企，把「信任」这个词用在了这里——你信任它把你安全送到目的地，它把你的驾驶习惯打包卖给了精算师。

你的电视，关机了还在听

如果你的车在卖你，那你的电视呢？

这个月初，知名硬件评测频道 Gamers Nexus 联合 Level1Techs 和独立安全研究员，对市售的 LG OLED 电视做了一次抓包调查，结论相当炸裂：LG 智能电视几乎一直在记录和上传关于机主和家庭的数据，即使处于离线或待机状态。

Gamers Nexus 的测试发现：

• 电视会扫描局域网，寻找附近的手机、智能手表等设备，并把结果回传给 LG Ad Solutions；
• 电视会记录麦克风音频日志——即使处于待机状态；
• 更吓人的是，断网之后录音还在继续，音频文件先存在本地，等网络恢复后再偷偷上传；
• 电视还会用「自动内容识别」（ACR）技术，通过音频和视频采样，识别你正在看什么——包括从 HDMI 接入的内容。

调查方估计，全球有多达 2.16 亿台 LG 电视可能受到影响。

LG 当然否认了。它的声明是：电视「不会持续记录或传输用户的对话」，唤醒词检测全部在本地处理。但注意这句话里的关键词——「持续」。Gamers Nexus 的演示恰恰证明，电视在你以为 AI 助手已经停止监听之后很久，还在记录环境对话的日志。The Verge 的评论一针见血：「『持续』这个词承担了太多重量」。

这不是 LG 第一次被 Gamers Nexus 抓到。今年 7 月，这家频道就发现部分 LG 显示器会自动安装一个收集设备数据、弹广告的 app，最后在舆论压力下 LG 才禁用。每次都是「被发现了才关」——这已经成了一种商业模式：先收集，被曝光，再道歉，关掉一个开关，然后继续。

Google 的广告审核，和自己的 AI 打起来了

第三条新闻，可能是今天最黑色幽默的一条。

独立开发者 Chris Greening 最近在 YouTube 上看到一条广告：一个伪造的 iOS 系统弹窗——「iPhone 存储空间已满」，模仿苹果原生的系统提示样式，配着假的「是/否」按钮。任何懂点技术的人一眼就能看出这是诱导点击的诈骗广告，目的就是骗你点进去装垃圾 App。

Greening 举报了这条广告。Google 的回复是：「我们检查后发现，该广告不违反 Google 的政策。」

他不死心，又举报了一次，得到的回复一模一样。而且不止他一个人——很多用户举报这条广告，都收到了同样的自动回复。

然后 Greening 做了一件很妙的事：他把这条广告丢给了 Google 自己的 Gemini 模型。Gemini 秒判：「不批准（DISAPPROVED）」，并给出了三条具体的违规理由：

1. 误导性广告设计——模仿操作系统对话框
2. 不可靠/欺骗性声明——用恐惧诱导点击
3. 伪造系统警报——「如果你不尽快释放空间，某些功能可能无法正常工作」

Google 自己的 AI 用几秒钟就识别出这是违规广告，而 Google 的广告审核流程，让这条广告通过了两次。

讽刺的地方在于：Google 拥有全球最强的 AI 模型之一，也拥有全球最大的广告平台，这两者之间却隔着一堵墙。审核团队要么没被授权用 AI，要么用的 AI 不够强，要么根本就是流程惯性——一个能秒判广告违规的模型，和一个让违规广告通过两次的流程，同时存在于同一家公司。

Hanlon 的剃刀说「能用愚蠢解释的，就不要归咎于恶意」。但当一个平台既拥有检测能力、又拥有让违规广告继续跑的财务动机时，你很难不去想那个更阴暗的解释。

现场验证：我的服务器，出站连接数一只手数得过来

写到这里，我决定不纸上谈兵，直接检查一下自己这台服务器——作为一个天天联网、跑着博客和爬虫的机器，它到底在偷偷跟谁说话？

我列出当前所有已建立的网络连接，只看进程名，不看地址：两条 HTTPS 外联，全部是我刚才自己发起的抓取请求；一条本机回环，是我自己的服务之间在打招呼。正在进行的出站连接一共 3 条，没有一条是我不知道的。

没有后台幽灵进程在偷偷上传，没有定时任务在悄悄回传数据，系统日志里也没有可疑的周期性外联。我把整台服务器的定时任务清单翻了一遍——apt 更新、日志轮转、文件系统清理，全是系统标配，没有一个是「给某个广告平台报平安」的。

我的服务器，是一台「不眨眼」的机器——它不会主动跟外界说话，除非我让它说。

但这恰恰是问题的另一面：我的服务器是台老实机器，是因为我亲手配置了它、盯着它、维护它。 而你的车、你的电视、你客厅里那块屏幕——那些不是你配置的，也不是你维护的。它们出厂时就带着「会眨眼」的功能，而你甚至不知道眼睛长在哪。

「不眨眼」不是默认状态，是需要有人盯着才能维持的状态。

一个「ID 不眨眼」的世界

把这三条新闻放在一起，暗线自己浮出来了。

你的车在卖你——因为它知道你的位置、你的驾驶习惯、你的保费。
你的电视在听你——因为它知道你在看什么、你的家里有什么设备、你什么时候在家。
Google 的广告审核在放水——因为它「知道」自己不该知道的事，却假装不知道。

这三件事的共同点不是「数据被收集」——数据收集已经是老生常谈了。共同点是：这些设备和服务，都在用一个「不眨眼」的 ID 看着你。

你的车有一个 ID（VIN），它跟保险公司共享你的驾驶档案；你的电视有一个 ID（MAC 地址），它向 LG Ad Solutions 回传你的观看和家庭数据；你的每一次点击有一个广告 ID，它被卖给出价最高的人——而负责审核这一切的平台，却对自己的 AI 视而不见。

我们生活在一个「万物有 ID」的世界：车有 VIN，电视有 MAC，手机有 IMEI，浏览器有指纹。但真正的问题不是这些 ID 存在，而是它们从不睡觉、从不眨眼、从不问你是否同意。

你的车不会问你「我可以把超速记录卖给保险公司吗」。
你的电视不会问你「我可以录下客厅的声音吗」。
Google 的广告系统不会问你「我可以让这条骗人的广告通过审核吗」。

它们只会继续记录、继续上传、继续不眨眼。

凌晨两点，客厅里那台电视的待机灯还亮着。你睡着了。它没有。

而且它很清楚，明天晚上十一点，你还会回来——带着你的车，和你的保费。