夜雨聆风过去十年，大家防手机、防电脑、防路由器，结果最容易被当成“家具”的那块大屏，反而成了漏口。
这次真不是耸人听闻。安全研究机构Spur在2026年6月扫了6038个LG webOS和三星Tizen应用，最后标出2058个带住宅代理SDK，整体命中率34.1%；单看LG，2851个应用里有1213个中招，占到42.5%。说白了，客厅里每装两个冷门免费App，可能就有一个在惦记你家的公网IP。
最扎心的点不在“电视也会上网”，而在它太适合干这活。
电视常年插电、一直连Wi‑Fi、用户几乎不会像查电脑那样去看它的后台行为。鱼缸屏保、电子时钟、复古纸牌、小狗幻灯片，这些应用本身几乎不吃性能，却特别适合常驻。Spur甚至点得很直白：有些App压根不像正常内容产品，更像给SDK找宿主，应用只是包装，你家的住宅IP才是被卖出去的货。Bright Data相关名义就对应了367个被标记应用。
这机器有点东西。
更关键的是，它不是简单“上传一点统计数据”那么轻。
Include Security做了大约30天逆向和流量观测，拆出来的链路很完整：SDK启动后会拉配置，建立持续WebSocket连接，服务器轮询设备状态，等CPU、内存、网络条件合适，再把抓取任务下发给设备。你的电视，直接用你家的出口IP去访问第三方网站，再把结果回传。对目标站点来说，这看起来就是一个普通家庭用户在浏览网页。
更离谱的是“空闲”这个定义。配置里明确有 ignore_screen_on 和 ignore_on_call 这类规则，意思很直接：屏幕亮着也算空闲，人在用设备也未必算忙。你坐沙发上追剧，它那边照样可能判断“状态良好，可以接活”。
还有一个数字，兄弟们一定要记住：200GB。
有些同意界面会写“偶尔使用设备闲置资源”，但公开配置里出现的月度Wi‑Fi流量上限，能到200，000，000，000字节，也就是约200GB量级。这个数字放在家庭宽带上，已经不是“顺手借一点”，而是足够让很多人开始碰到验证码增多、站点风控、IP信誉下滑这些麻烦。
这背后其实是AI行业的真实需求溢出来了。Bright Data把自己定位成大规模住宅代理网络供应商，Include Security提到它宣传的网络规模超过4亿家庭IP。原因也不复杂：现在很多网站会拦机房IP，数据中心地址越来越不好用，AI训练、检索增强、网页聚合这些业务想抓公开网页，就更需要伪装成“真人家庭用户”的住宅IP。
所以你会发现，这不是某个电视品牌单点翻车，而是整个AI抓取经济把客厅设备卷进来了。
LG这次反应倒是算快。7月21日，KrebsOnSecurity披露LG已表态：住宅代理网络不是LG智能电视的预期用途，正与开发者合作移除webOS应用里的相关选项，不配合的应用会被暂停上架。这个态度我认为是对的，至少平台开始把边界重新画出来。
而且横向一看，别家其实早就更谨慎。Amazon开发者政策里直接写了，禁止为第三方提供代理服务的应用；Spur还提到，Roku已经不允许开发者使用Bright SDK，LG和三星反而是这波清理里动作偏慢的平台。
我个人特别吃“把设备当设备，不把用户家庭网络当矿挖”的这套边界感。智能电视这条路我一直看好，大屏交互、云游戏、家庭中枢都值得做，但前提是平台得像个平台，别把“免费无广告”变成拿用户带宽和IP去交换。
普通用户现在最实用的做法就三条：第一，少装来路普通但功能离谱丰富的免费冷门App；第二，能把电视单独放访客网、独立VLAN的，直接隔开；第三，在路由器或Pi-hole里留意并拦截 proxyjs.brdtnet.com、proxyjs.bright-sdk.com、clientsdk.bright-sdk.com 这类域名。
如果你只是拿电视看正规流媒体，这事对你的影响还没到恐慌级；但如果你家电视装了一堆屏保、小工具、小游戏、免费看内容的边缘App，那这篇你最好真的看进去。
说到底，智能电视最该输出的是画面，不是你的家庭IP。就这么简单。
⚠️ 文中信息整理自网络公开渠道，参数与细节可能有出入，最终还得以官方发布和实际情况为准。