Hacker prenikol do Samsung televízora a tvrdí, že objavil rozsiahle sledovanie používateľov pomocou AI

Bezpečnostný výskumník vystupujúci pod prezývkou log4j sa pustil do analýzy televízora Samsung z roku 2025 po tom, ako si všimol podozrivo presne cielené reklamy. Keďže firmvér televízora bol šifrovaný, podľa vlastných slov využil niekoľko dovtedy neznámych zero-day zraniteľností, pomocou ktorých získal root prístup k operačnému systému Tizen.

Po preniknutí hlbšie do systému mal objaviť rozsiahly mechanizmus na sledovanie používateľov a analýzu toho, čo na televízore sledujú. Jeho súčasťou má byť aj AI model založený na konvolučnej neurónovej sieti, ktorý dokáže vyhodnocovať prehrávaný obsah a správanie diváka.

Podľa výskumníka systém sleduje nielen to, čo používateľ pozerá, ale aj priebeh sledovania či to, ktoré reklamy preskočí. Televízor má zároveň vytvárať snímky obrazovky, kategorizovať prehrávaný zvuk a zbierať ďalšie informácie, ktoré môžu byť využité pri vytváraní používateľského profilu a cielení reklamy.

‼️ A bug bounty hunter says they rooted their 2025 Samsung TV with zero-days and found an AI model tracking what they watch and the ads they skip. The TV also takes screenshots, categorises audio and can tap a soundbar's mic, they say. Then OpenAI banned them for "Cyber Abuse". https://t.co/ocofyz4QdM

- International Cyber Digest (@IntCyberDigest) October 25, 2026

Výskumník tvrdí, že systém dokáže analyzovať aj okolité zariadenia v sieti a získavať ďalšie údaje o prostredí používateľa. Zaujímavé je najmä jeho tvrdenie týkajúce sa mikrofónov. Aj televízor, ktorý nemá vlastný mikrofón, má podľa neho vyhľadávať mikrofóny v pripojených zariadeniach, napríklad v soundbare alebo Bluetooth príslušenstve.

Túto časť sa pokúsil preveriť aj inžinier spoločnosti Hugging Face vystupujúci ako ngxson. Pri svojom teste zaznamenal približne päťsekundovú aktiváciu mikrofónu. Počas ďalšieho niekoľkohodinového sledovania už však ďalšiu aktivitu nezachytil. Jeho televízor bol navyše upravený, takže zatiaľ nemožno hovoriť o dôkaze, že by televízory Samsung používateľov nepretržite odpočúvali.

Samotné sledovanie toho, čo používatelia na smart televízoroch pozerajú, pritom nie je nič nové. Samsung a ďalší výrobcovia využívajú technológiu Automatic Content Recognition, ktorá dokáže rozpoznávať sledovaný obsah a používa sa okrem iného aj na reklamné a analytické účely. Otázkou preto nie je ani tak existencia samotného sledovania, ale rozsah údajov, ktoré televízor podľa nových zistení zbiera a spracúva.

Celý prípad má navyše zaujímavú dohru. OpenAI výskumníkovi po jeho aktivitách zablokovalo účet s odôvodnením „kybernetické zneužívanie“. Log4j tvrdí, že AI nástroje používal iba pri lokálnej reverznej analýze systému a nie na útoky proti cudzím zariadeniam. Je preto možné, že jeho činnosť automatické bezpečnostné systémy vyhodnotili ako škodlivú.

Zistenia zatiaľ neboli kompletne nezávisle overené a výskumník nezverejnil úplnú technickú dokumentáciu použitých zraniteľností ani celého systému sledovania. Nie je teda potvrdené, že Samsung televízory tajne nahrávajú rozhovory používateľov alebo nepretržite používajú mikrofóny pripojených zariadení. Prípad však opäť ukazuje, koľko informácií dokáže moderný smart televízor o používateľovi potenciálne zbierať.