家里那台几十块钱的安卓电视盒，可能正在替别人干活。作者宝玉在一篇分析中指出，这类廉价设备正成为AI蠕虫的潜在载体——漏洞和默认密码，是它们被拉进肉网络的两道门。

更麻烦的是，这类设备一旦被感染，并不会安静地待着。它们之间会持续进行高流量通信，这种异常在运营商的监控视野里其实相当扎眼。

运营商能看见，但用户看不见

问题在于，看得见不等于管得住。作者的建议是，运营商应当对已感染的设备进行网络隔离，同时主动通知用户。这一步如果缺位，设备会一直挂在网上，继续被当作跳板使用。

对普通用户来说，电视盒往往是最不被关注的那台设备。装好之后就再也没人管过，系统不更新，密码不修改，甚至不知道它默认的登录凭据是什么。

改密码这件事，门槛比想象中低

作者给出的防御建议很直接：及时修改默认密码。这是从源头降低攻击风险最省力的一步，不需要额外装什么工具，也不需要懂安全。

  • 运营商侧：对感染设备做网络隔离，并通知用户
  • 用户侧：修改设备默认密码，别让出厂设置一直留着

这两件事各管一头。运营商负责把已经出问题的设备圈起来，用户负责别让自己成为下一个。中间那段没人管的空白，正是这类蠕虫能持续扩散的空间。