夜雨聆风你家客厅那台55寸大电视，此刻正安安静静地播放着一个鱼缸屏保热带鱼在珊瑚间游弋，画面治愈，零广告你甚至为这个免费App感到一丝满意，毕竟下载时只多点了一次"同意"
就在鱼缸气泡上升的同时，你家的公网IP地址已经被编入一个覆盖全球的住宅代理网络某个你从未听说过的公司的客户，正通过你的宽带出口，以你家的名义访问互联网对目标网站来说，这些请求看起来就像一个普通家庭用户在浏览网页
而你，什么都不知道。
扫描6038个App，超四成含代理SDK
2026年6月，安全公司Spur Intelligence Labs的研究员Trevor Sutter做了一件简单粗暴的事：把LG webOS和三星Tizen应用商店里能下载到的6038个App全部拉下来、解包、逐个扫描特征指纹
结果触目惊心。
2058个App命中了住宅代理SDK的签名，总体占比34.1%LG的webOS商店尤为夸张：2851个App里有1213个含代理组件，比例高达42.5%三星Tizen侧也有26.9%。
▲ Spur研究报告：扫描6038个智能电视应用，发现2058个在"出售你的IP"
这些App长什么样？鱼缸、时钟、纸牌、小狗幻灯片、吃豆人，清一色的"安静型"应用，几乎不需要什么计算资源，但有一个完美特性：24小时在线
发布者结构同样经不起细看。以Bright Data / Bright SDK等名义注册的发布者名下，挂着约367个AppSpur直言：这些应用就是SDK的外壳，游戏是包装，住宅IP才是商品
"偶尔借用"与200GB上限
这套机制的核心玩家叫Bright Data，公开资料显示其自称全球规模最大的住宅代理网络运营商之一追溯谱系，这家公司与2015年因免费VPN Hola被曝光"偷卖用户带宽"而引发争议的Luminati一脉相承
运作方式并不复杂。代理公司付钱给App开发者，让他们在应用里嵌入SDK用户安装时，屏幕弹出一段说明，大意是"少看广告，换取Bright Data偶尔使用你的空闲资源和IP下载公开网页数据"点了同意，设备就成了出口节点（exit node）：代理链上最后一跳，直接对外露出你家IP的那台机器
安全公司Include Security对SDK进行了约30天的逆向与流量观测，拆出了几个让人坐不住的细节
关于"偶尔"：同意文案写的是"偶尔"，但公开可查的配置文件显示，月度Wi-Fi流量上限可高达约200GB量级Bright Data回应称实际日均约数十MB，会在设备繁忙时暂停，但配置上限与日常语感中的"偶尔"之间，隔着好几个数量级
关于"空闲"：SDK配置中的idle规则可以设置为忽略屏幕是否点亮、忽略用户是否在通话你坐在沙发上追剧，SDK可能照样认为设备处于空闲状态
▲ 隐私研究者Lukasz Olejnik长评：电视常插电、挂Wi-Fi、少人监管，是代理节点的"理想宿主"
隐私研究者Lukasz Olejnik写道：
"In this economy, watching TV counts as downtime."
“在这套经济体系里，看电视也算'空闲'。”
关于安全性：peer隧道使用TLS加密，但应用层缺少消息签名、HMAC或设备证明Include Security用了一个辛辣的评价，"安全性不如典型的恶意软件C2（命令与控制服务器）"在iOS上，SDK甚至被发现可以绕过用户配置的VPN默认路由，让分析工具看不全它的行为Bright Data后来称这是bug，已修复
LG紧急封杀，三星继续沉默
事情闹大之后，LG终于出手了。
2026年7月21日，知名安全记者Brian Krebs报道，LG美国高级副总裁John Taylor正式表态：
"A residential proxy network is not an intended use for LG smart TVs, and LG Electronics is working with developers to remove the residential proxy option from their apps on the webOS platform. If this option is not removed, these apps will be suspended."
“住宅代理网络并非LG智能电视的预期用途。LG正与开发者合作，从webOS应用中移除住宅代理选项。若不移除，相关应用将被暂停。”
▲ Krebs on Security报道：LG将暂停含住宅代理功能的智能电视应用
但LG在更早的报道中措辞还相当温和，只说Bright SDK"并非LG官方支持"、在webOS上的运行"不予保证"从"不予保证"到"暂停应用"，政策温度经历了一次明显的跳升
但三星至今没有发布对等的公开声明Spur的扫描显示Tizen商店同样有超过四分之一的App含代理SDK，三星选择了沉默
对照之下，Amazon应用商店政策早已明文禁止"为第三方提供代理服务的应用"；Roku不允许开发者使用Bright SDK及类似服务；Google要求代理能力必须是应用面向用户的核心功能，禁止后台暗中运行Bright Data自己也承认已不再支持Roku、Android TV和Fire TV，但仍然列出了三星Tizen和LG webOS作为支持平台
哪个平台审核松，代理SDK就往哪里堆积
为什么是电视？因为AI爬虫需要"替身"
住宅IP突然变得这么值钱，要从AI训练数据的供应链说起大语言模型需要海量公开网页作为训练原料，但数据中心的IP地址已经被Cloudflare、DataDome、HUMAN等风控系统大量识别和限流一个来自机房的请求，在目标网站眼里约等于爬虫但如果请求来自一个普通家庭的宽带IP，那看起来就像正常人在浏览网页
智能电视恰好具备出口节点的所有理想特征：常年插电、稳定挂Wi-Fi、用户几乎不会去审计后台进程Spur的Trevor Sutter一针见血：问题的核心在于，代理SDK被规模化地嵌入了消费者根本不当作电脑的设备里
更深一层的隐患在于内网安全。电视一旦成为代理端点，就处于家庭局域网内部如果SDK的私网地址过滤出了差错，理论上可以触及路由器管理页、NAS、摄像头，你家的整个内网都可能暴露给陌生人Spur观察到Bright Data样本内置了私网段屏蔽列表，但在Massive和Honeygain/Oxylabs的样本中，没有发现同等的本地保护措施
你的客厅，你的防线
▲ The Verge早期专栏：你的智能电视可能正在为AI爬取网页
面对这种局面，普通用户能做的事已经有人整理过：在路由器或DNS层面（Pi-hole、NextDNS），拦截已知的SDK通信域名，比如proxyjs.brdtnet.com、proxyjs.bright-sdk.com等；更彻底的做法是把电视放进单独的VLAN，与家里的电脑和NAS物理隔离；对那些"免费无广告"的冷门游戏和屏保保持警惕，免费的东西，标价往往是你的IP信誉
当你家宽带的公网IP被代理网络征用后，如果恰好有客户拿它去做滥用性抓取甚至欺诈，你家的IP可能进入网站黑名单，表现为验证码突然变多、登录异常、部分服务直接拒绝访问而制造这些麻烦的人，你永远不会见到
这场风波暴露的问题比任何单一公司都大Google和Amazon收紧政策，代理SDK就迁移到LG和三星；LG开始封杀，下一个宿主可能是某个你还没听说过名字的机顶盒品牌监管在哪里松，带宽商品就在哪里堆积
你家客厅的鱼缸屏保，只是这条产业链上最安静的一环