在隐私设置里把自动内容识别（ACR）关掉，电视就真的停止追踪了吗？一项针对美国市场约95%份额的智能电视研究给出的答案并不乐观：三星和Vizio的部分机型，在用户关闭该功能后，仍在发送与ACR特征一致的网络流量。

打开网易新闻 查看精彩图片

这项名为“Watching the Watchers”的研究覆盖了来自10家厂商、8套操作系统的12台商用电视，共执行5,943次自动化实验。研究人员的做法是：让电视分别通过天线输入、HDMI连接、流媒体服务和屏幕镜像播放受控内容，每种场景都在ACR开启和关闭两种状态下各跑一遍，同时抓取网络数据包进行比对。

ACR的原理是用短音频或视频样本、或由其生成的数字指纹来识别屏幕内容，再与已知内容库比对。它不仅能覆盖流媒体应用，还能触及天线广播和HDMI外接设备。识别出的观看记录可用于受众测量、定向广告和数据共享。

三星Tizen电视的表现最受关注。在使用其内置流媒体服务的30次关闭ACR测试中，全部出现了与ACR一致的流量；天线测试60次中有41次，HDMI测试30次中有18次，Tubi测试30次中有6次。

Vizio SmartCast电视则在所有相关场景的关闭测试中，持续连接其已被识别的亚马逊Kinesis ACR端点。研究人员观察到，功能关闭后流量没有任何减少。

需要说明的是，这些发现并不能证明三星或Vizio继续记录了观看历史。大部分ACR流量是加密的，研究人员只能依据目的地、时间、流量体积等网络模式判断，无法确定具体信息是否抵达厂商服务器，也无法确认厂商是否存储了这些数据。

关闭操作在部分系统上确实生效：测试中的LG webOS、索尼Google TV、亚马逊Fire TV和VIDAA系统均表现正常。Roku的设置则没有覆盖其自有流媒体服务，这一限制在测试的TCL电视上有披露，但Roku品牌机型上没有。

研究还记录了加密之外的其他风险。VIDAA通过MQTT协议传输ACR消息时未加密，暴露了设备标识符、应用名称、输入源和音频指纹。研究人员称，VIDAA随后增加了登录要求，但传输仍未加密。

Vizio的WatchFree+服务则把可读的节目或频道信息放进了DNS请求和TLS服务器名称信息中可见的网络名称里。即便ACR已关闭，网络观察者仍可能据此推断观看选择。

研究人员的建议很直接：断开电视的网络连接，或屏蔽已识别的ACR端点。他们公布的屏蔽列表在测试场景中没有影响观看，但无法阻止WatchFree+的标题泄露。这些结论适用于受测设备和固件，并不覆盖这两个品牌的所有电视。