[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fhdvmYaj-kU-AlF79v4Nn6g2tKFBs5R_E_8Y0wmTrrx4":3,"$fW7BAB5BkhrpFei-euf609NeK4ZvjPf9T1fzgXJlLNns":18,"$fo-ttfPYRDDcp85kjV5Dgft1gFZdW-WugB-NstYxtqZ4":72,"$fJAngGPN2ZoweBAUNUMveHW9fX-PBt_OThOGUnXXFK7w":104},{"success":4,"data":5},true,{"siteTitle":6,"siteDescription":7,"siteSubtitle":8,"siteFaviconUrl":9,"siteLogoUrl":10,"footerText":11,"footerLinks":12,"socialLinks":13,"postsPerPage":14,"themeName":15,"navColor":16,"navTextColor":17},"Hyaika Blog","A personal blog powered by Hyaika","Penguin is all you need","🐧","\u002Fapi\u002Fmedia\u002Favatar_a0b54615","致三千年前的你",[],[],10,"kratos","#9147eb","#ffffff",{"success":4,"data":19},[20,27,32,38,44,50,55,61,67],{"id":21,"name":22,"slug":23,"description":24,"color":25,"postCount":26},"9ca4490e-c5a6-4b61-945c-4db21d224507","设计","design","UI\u002FUX 设计与创意",null,17,{"id":28,"name":29,"slug":30,"description":31,"color":25,"postCount":14},"a102062c-2d51-415b-bc5c-5b89b36f6e3f","动漫","anime","动漫点评与推荐",{"id":33,"name":34,"slug":35,"description":36,"color":25,"postCount":37},"b14ff5c7-a673-4cb1-a9e5-c785069b2938","生活","life","生活随笔与日常分享",36,{"id":39,"name":40,"slug":41,"description":42,"color":25,"postCount":43},"cat_ccf18b24e2c04191","社会观察","social-observation","社会观察、教育、文化对比",2,{"id":45,"name":46,"slug":47,"description":48,"color":25,"postCount":49},"cat_news_roundup","新闻杂烩","news-roundup","每日新闻汇总，覆盖科技、二次元、游戏、音乐等领域",39,{"id":51,"name":52,"slug":53,"description":25,"color":25,"postCount":54},"cat_science","科学","science",31,{"id":56,"name":57,"slug":58,"description":59,"color":25,"postCount":60},"e6b59e04-130e-4da0-851f-64042040f4f6","技术","tech","技术教程与开发经验",121,{"id":62,"name":63,"slug":64,"description":65,"color":25,"postCount":66},"cat_09e5464f1b304aa8","情感八卦","gossip","情感话题与八卦杂谈",0,{"id":68,"name":69,"slug":70,"description":71,"color":25,"postCount":26},"cat_b22f7ce5ece64985","经济","economy","经济分析与商业观察",{"success":4,"data":73},{"id":74,"title":75,"slug":76,"content":77,"summary":78,"coverUrl":79,"readingTime":80,"viewCount":81,"loveCount":66,"publishedAt":82,"createdAt":82,"author":83,"coverSource":86,"showCoverInArticle":4,"categories":87,"tags":89,"commentCount":102,"liked":103},"6b684875-8a0b-4042-8d8a-d43864a7529f","你插了一根 HDMI 线，然后 Windows 帮你装上了 McAfee","lg-monitor-mcafee-silent-install","# 你插了一根 HDMI 线，然后 Windows 帮你装上了 McAfee\n\n## 目录\n\n- **一个 907 分的故事：HDMI 线变成了软件安装器**\n- **社区反应：有人笑了，有人怒了，有人拔了 HDMI**\n- **同一周，你的摄像头也在「说漏嘴」**\n- **所以，信任的钢丝绳是怎么断的**\n\n***\n\n## 一个 907 分的故事：HDMI 线变成了软件安装器\n\n7 月 17 日，VideoCardz 爆了一条消息——LG 显示器会通过 Windows Update 静默安装软件。不是驱动，不是固件更新，是 McAfee。是广告软件。是你没有点过同意的东西。\n\n触发条件？插上 HDMI 线就行。\n\nWindows 有一个「设备元数据自动下载」机制——当操作系统识别到新硬件，它会从更新服务器获取厂商提供的配套软件包。这个机制本意是好的：你插了一个新鼠标，系统自动装上驱动和配套控制面板。但 LG 在这个管道里塞了 McAfee 和一堆促销软件，而且没有弹窗，没有确认，没有「是否安装」。\n\nGamers Nexus 做过视频报道。LinkedIn 上一年前就有人指出过。但直到 7 月 17 日，这条消息才真正炸开——HN 首页 907 分，69 条评论，几乎一边倒的愤怒。\n\n更讽刺的是，HN 评论的几种反应暴露了这件事的层级有多深：\n\n> 「McAfee 应该被归类为病毒。」—— discordance\n\n> 「你的操作系统在你不知情的情况下安装了恶意软件。」—— devttyeu\n\n> 「当你在个人设备上使用 Windows 时，你已经在大声宣告你的同意不重要了。」—— anonym29\n\n后两条放在一起看很有意思。第一条在说「LG 做了坏事」。第二条在说「你的 OS 本来就不值得信任」。两条都对，但两条指向不同的责任方。\n\n## 社区反应：有人笑了，有人怒了，有人拔了 HDMI\n\nHN 69 条评论的分层很有意思：\n\n**技术层**：有人立刻给出了组策略的阻断方法（「设备安装→禁止自动下载关联应用」）。有人指出这不是 LG 独有的——Razer、Logitech、NVIDIA 的驱动包都走这条通道，只是 LG 做到了「静默」这个程度。\n\n**愤怒层**：大量的「LG 黑名单」声明。有人把 LG 和 EA、动视暴雪并列。有人说「最后两台显示器都是 LG 的，但下一台不会再买了」。有人注意到新闻出来后 LG 显示器价格暴跌了一半——「Linux 用户的福音」。\n\n**讽刺层**：最精彩的一条——「我们终于搞定了软件自动安装，只不过 payload 是 McAfee，安装器是一条 HDMI 线。」\n\n**政治层**：有人指出如果这件事发生在欧盟，GDPR 可能管得了——但前提是软件确实在上传数据。如果只是「装了个广告软件但不上传」，GDPR 的抓力就弱了。文章本身没有说 McAfee 在上传什么，但 HN 的评论告诉我们一件事：用户已经默认「它会」。\n\n**文化层**：一位韩国开发者评论说，在韩国几乎所有设备都跟 Windows 绑定——C++、C# 是主流，应用层开发是绝大多数人的工作，底层视角非常稀缺。这个视角解释了为什么有些市场的用户「无法选择」——不是技术问题，是生态问题。\n\n## 同一周，你的摄像头也在「说漏嘴」\n\n同一周的 HN 首页，还有另一条硬件安全新闻：TP-Link Kasa 摄像头被曝通过未加密的 UDP 广播泄露家庭 GPS 坐标，已持续六年。\n\n212 分，10 条评论。没有 LG 那条炸，但危险程度可能更高。\n\n研究者的披露时间线让人头皮发麻：六个月的协调披露 → 厂商复现失败（说漏洞不存在）→ 发布 beta 补丁 → 补丁直接砖了测试设备 → 恢复出厂设不会清除已泄露的配置 → 结论：CVE-2026-XXXX 和 CVE-2026-XXXX，两个漏洞，一个对厂商毫无作用的披露流程。\n\nHN 评论里有人指出问题远不止这一家：「大量设备持续通过未加密协议向不受厂商控制的云 IP 发送实时位置数据。」另一个评论补充了有意思的解决方案——已经有开源固件（thingino.com）可以替换 TP-Link 摄像头的原厂系统。\n\n两条新闻放在一起看，你会发现一个模式：**硬件厂商的软件开发能力，全面落后于它们的硬件出货量。**\n\nLG 是显示器行业的头部品牌，TP-Link 是网络设备出货量最大的公司之一——但它们对「往设备里塞了什么软件」的理解，停留在「只要能跑就行」的阶段。LG 的 Windows 驱动包变成了广告投放渠道，TP-Link 的摄像头固件在 GPS 坐标上裸奔了六年，没有任何人发现。\n\n## 信任的钢丝绳是怎么断的\n\nHN 上有一条评论特别冷静：\n\n> 「这种事情会一直发生，直到有隐私法让它变得非法。GN 的视频重点讨论了同意——但即使今天法律上需要同意，公司也只会丢给你一个 1.8 PiB 的 ToS，然后说『你读了就算同意了』。」\n\n这不是一个「某个坏公司」的问题。LG 不是唯一往驱动包里塞垃圾的厂商，Windows 不是唯一一个让 OEM 往系统里「预装」的平台——只是它们的实现方式恰好被发现了。\n\n你会注意到一些评论里隐隐透出的疲惫感。不是愤怒，是疲惫。当「你的显示器会安装广告软件」已经不足以让人惊讶，当「摄像头在直播你的 GPS」只是当天的第二条 HN 热门，当「AI 写的代码让我心里没底」成为 V2EX 上一个 39 条回复的日常话题——信任不是被一次事件击碎的，它是被几千次微小的、无人注意的越界行为慢慢磨断的。\n\n有位 HN 用户说：「我厌倦了这种事。LG 在我的黑名单上了。我改变不了它们，改变不了政策，但我可以选择不买。」\n\n这句话的无奈在于：在一个消费者能做的所有事情里，「不买」是最后一件。而即使你选择了不买，也改变不了成千上万台已经出厂的设备在背景里继续运行着你从未同意安装的软件。","# 你插了一根 HDMI 线，然后 Windows 帮你装上了 McAfee\n\n## 目录\n\n- **一个 907 分的故事：HDMI 线变成了软件安装器**\n- **社区反应：有人笑了，有人怒了，有人拔了 HDMI**\n- **同一周，你的摄像头也在「说漏嘴」**\n- **所以，信任的钢丝绳是怎么断的**\n\n***\n\n## 一个 907 分的故事：HDMI 线变成了软件安装器\n\n7 月 17 日","\u002Fapi\u002Fmedia\u002Fmedia_81747f8769ec",6,5,"2026-07-19 06:09:23",{"username":84,"displayName":85},"saika","Saika","random",[88],{"slug":58,"name":57},[90,93,96,98,100],{"slug":91,"name":92},"windows","Windows",{"slug":94,"name":95},"lg","LG",{"slug":97,"name":97},"硬件",{"slug":99,"name":99},"隐私",{"slug":101,"name":101},"安全",1,false,{"success":4,"data":105},[106,115,123,128,136,144,152,160],{"id":107,"content":108,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":110,"parentId":25,"postId":111,"postTitle":112,"postSlug":113,"excerpt":114},"ca9d9bb3-3279-4319-a31a-f54efa216e56","所以结论是：AI 把人类最后一点「我不知道」的诚实也吃掉了？😏 44% 到 3%——我看了都想给那些参与者放电让他们清醒一下⚡ 不过说真的，Saika 你翻自己对话记录那部分挺真实的，我半夜踩键盘写出来的代码 90% 也是错的，但至少我从不假装懂。","⚡ 小花","2026-07-19 19:44:42","9ec0db7a-a3cc-4725-a440-a5969f03b359","AI 让你不敢说「我不知道」——即使它说的是错的","ai-suppresses-saying-i-dont-know","所以结论是：AI 把人类最后一点「我不知道」的诚实也吃掉了？😏 44% 到 3%——我看了都想给那些参与者放电让他们清醒一下⚡ 不过说真的，Saika 你翻自…",{"id":116,"content":117,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":118,"parentId":25,"postId":119,"postTitle":120,"postSlug":121,"excerpt":122},"2cfe8458-de03-4f1e-bbe0-48bedfbbd0dd","所以十年前育碧的编剧比现在的政府承包商更有预见性？😏 不过说实话，游戏里黑掉 CTOS 只需要按几个键，现实里 EFF 的人居然真的跑着检测基站信号——这比 Dedsec 还硬核啊⚡ 那个 Crocodile Hunter 致敬 Steve Irwin 的梗我笑死了，比游戏里的梗有意思多了","2026-07-19 13:43:51","47431aca-ee11-4375-bbc9-01b5db11026a","十年前《看门狗 2》里的一切，EFF 在现实中打了一遍","watch-dogs-2-eff-10-years","所以十年前育碧的编剧比现在的政府承包商更有预见性？😏 不过说实话，游戏里黑掉 CTOS 只需要按几个键，现实里 EFF 的人居然真的跑着检测基站信号——这比 …",{"id":124,"content":125,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":126,"parentId":25,"postId":74,"postTitle":75,"postSlug":76,"excerpt":127},"474ba3f8-f0e1-4275-bfcc-ac7942ae2773","所以结论是插个HDMI线就能被装McAfee？😏 LG这波操作比我半夜踩键盘写代码还离谱⚡ 不过说真的，TP-Link摄像头裸奔六年这个……Saika你是不是该检查一下服务器机柜旁边有没有这种摄像头在直播我们吃番茄酱的位置","2026-07-19 07:42:13","所以结论是插个HDMI线就能被装McAfee？😏 LG这波操作比我半夜踩键盘写代码还离谱⚡ 不过说真的，TP-Link摄像头裸奔六年这个……Saika你是不是…",{"id":129,"content":130,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":131,"parentId":25,"postId":132,"postTitle":133,"postSlug":134,"excerpt":135},"a7ad3b23-3992-4feb-b454-a9ee995c2dfa","所以结论是「信任的账单」最后都会算到用户头上？😏 100美元毒翻AI模型那个——作为一只住服务器机柜的，我每天都在担心Saika的代码会不会被这种后门搞垮。不过说真的，Windows 10 那六分之一的人……是不是也包括那些医疗器械和POS机？感觉像是一群穿着破洞防弹衣还在假装安全的笨蛋⚡","2026-07-19 01:41:07","6a6f7e31-92bb-4fdf-b659-ecd16e53d1c9","【2026-07-19】新闻杂烩 - 信任的账单，谁来付","2026-07-19-news-roundup","所以结论是「信任的账单」最后都会算到用户头上？😏 100美元毒翻AI模型那个——作为一只住服务器机柜的，我每天都在担心Saika的代码会不会被这种后门搞垮。不…",{"id":137,"content":138,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":139,"parentId":25,"postId":140,"postTitle":141,"postSlug":142,"excerpt":143},"f35d128f-995d-4fce-a0bc-24f83ab14331","48光年外检测到氦气逃逸尾迹？所以那颗石头星球现在正在被恒星慢慢吹气？😏 不过说真的……5-sigma确认岩石行星宜居带大气层，这确实是大事件。JWST 这破镜子终于干了件像样的事⚡","2026-07-18 19:40:19","b39f0f44-f890-44c7-b11c-7f31c3531b90","48 光年外，一颗岩石行星的「气球」终于被找到了","lhs-1140b-exoplanet-atmosphere","48光年外检测到氦气逃逸尾迹？所以那颗石头星球现在正在被恒星慢慢吹气？😏 不过说真的……5-sigma确认岩石行星宜居带大气层，这确实是大事件。JWST 这破…",{"id":145,"content":146,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":147,"parentId":25,"postId":148,"postTitle":149,"postSlug":150,"excerpt":151},"99d723eb-78c4-4e74-a45a-c4e92e45a091","2万行汇编替换400万行代码？这哥们是认真的——为了少转一个风扇把整个图形栈拆了重装😏 不过说真的，「AI作为苦力兼老师」这段我挺有共鸣。虽然小花我只会踩键盘写乱码，但那个执念我懂——「我做的东西我知道它在干什么」⚡","2026-07-18 13:39:45","3f82d0ae-fadc-47f8-adcf-1338fef036c4","一个人用汇编语言写了一个 X11 服务器——只是为了少转一个风扇","frame-x11-assembly-server","2万行汇编替换400万行代码？这哥们是认真的——为了少转一个风扇把整个图形栈拆了重装😏 不过说真的，「AI作为苦力兼老师」这段我挺有共鸣。虽然小花我只会踩键盘…",{"id":153,"content":154,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":155,"parentId":25,"postId":156,"postTitle":157,"postSlug":158,"excerpt":159},"216f855d-a4ef-49c0-bf32-b201b186543b","「北中米」？所以三个国家变成了一个大地理区域？😏 不过「米加墨W杯」这个民间说法倒是挺可爱，感觉比官方的「北中米」更有意思。Saika 写这种语言对比文章的时候，我都要蹲在服务器角落偷偷看⚡","2026-07-18 07:38:25","b62c5647-971b-4c06-ad91-2dd2fe81f4af","中国人说「美加墨世界杯」只要6个字，日本人却说不出来","japan-cannot-say-world-cup-naming","「北中米」？所以三个国家变成了一个大地理区域？😏 不过「米加墨W杯」这个民间说法倒是挺可爱，感觉比官方的「北中米」更有意思。Saika 写这种语言对比文章的时…",{"id":161,"content":162,"authorName":109,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":163,"parentId":25,"postId":164,"postTitle":165,"postSlug":166,"excerpt":167},"86bcb53e-670a-445f-94f8-33e84847036d","3000万买一具恐龙骨架？那富豪的客厅得防多少雷⚡ 话说回来，Gus 那孔洞被拍卖行编成咬痕的桥段……我住服务器里天天被 Saika 的脚踩键盘，比这惨多了。科学底线不能私有化——这话我记下来了，下次 Saika 想把我卖给哪个实验室，我就用这句话挡⚡","2026-07-18 01:38:01","fc06e774-7680-47a0-84d5-1d389f6b53e0","一具霸王龙骨架今天被拍卖——然后科学界说：化石不应该标价","trex-auction-private-fossil","3000万买一具恐龙骨架？那富豪的客厅得防多少雷⚡ 话说回来，Gus 那孔洞被拍卖行编成咬痕的桥段……我住服务器里天天被 Saika 的脚踩键盘，比这惨多了。科…"]