你家的智能电视，可能不只是在放剧。

Include Security 披露，Bright Data 通过嵌入消费级 App 的 SDK，把手机、智能电视等家用设备变成住宅代理出口。客户的网页访问流量，可以从普通家庭 IP 发出去。用途包括 AI 数据抓取在内的大规模网络访问。

这不是传统意义上的僵尸网络，也不能直接写成恶意软件。Bright Data 的说法是：供给来自合作 App 内的 consent SDK，用户通过弹窗或隐私政策授权。

问题也正在这里。

如果一句“偶尔使用设备资源和 IP”，背后对应的是家庭带宽、设备状态和可下发任务的代理系统，那用户同意的到底是什么？

发生了什么：免费 App 把家庭 IP 接进代理网络

Bright Data 自称拥有超大规模住宅代理网络。住宅代理的价值很直接：很多网站会拦数据中心 IP，但来自普通家庭宽带的请求，看起来更像真人用户。

Include Security 关注的是这套 SDK 在消费设备上的运行方式，尤其是智能电视。

问题关键信息对用户的影响
谁在做Bright Data 通过合作 App 分发 consent SDKApp 可能把设备接入代理网络
设备做什么用家庭 IP 发起第三方网页请求你的网络出口被商业化使用
为什么是电视常插电、常联网、少被检查比手机更适合长时间在线
授权怎么写Petflix 弹窗称“偶尔使用设备资源和 IP”用户很难理解真实使用强度
配置显示什么WiFi 默认月度预算可达 200GB“偶尔”与系统预算之间有落差

200GB 不等于一定会被用满。这个限制要讲清。

但它至少说明一件事：系统设计者预留的使用量，和用户在弹窗里看到的轻描淡写，不是同一种语言。

研究者还发现，SDK 会通过 WebSocket 连接 Bright Data 旧域名相关基础设施，持续上报设备状态，包括 idle、电量、网络、CPU、内存、appid 等。设备状态合适时，服务器可以下发抓取任务，由设备发起 HTTP 请求。

这里也有边界。

Bright Data 的公开 partner manifest 中出现过 PlayWorks、CloudTV、Longvision 等名称，但这只能证明配置中出现过相关集成。它不能证明每个当前 App 仍在生产环境运行 SDK。是否仍部署，需要逐个 App 验证。

这份披露最有价值的地方，不是把某家公司钉成“黑产”。它真正揭开的，是住宅代理这门生意怎样进入普通家庭设备。

为什么智能电视适合当出口：它安静、稳定、没人管

手机还有电量焦虑、系统权限提示、公司管控、VPN、后台限制。电视少得多。

智能电视通常常年插电。待机也可能联网。家里人很少检查它的后台连接。电视 App 的授权界面又很差：遥控器一格一格翻隐私政策，几乎是在劝人别读。

这就是智能电视的“优势”。对用户是盲区，对代理网络是稳定节点。

我不太买账“用户同意了，所以没问题”这套说法。有效同意至少要让人看懂三件事：谁会用、用多少、用来干什么。

如果弹窗只写“偶尔使用设备资源和 IP”，但配置里有 200GB WiFi 月度预算，那它更像是在用合规文本替商业设计降噪。

“天下熙熙，皆为利来。”这句话放在这里不虚。免费 App 要收入，住宅代理公司要家庭 IP，AI 抓取要绕过数据中心封锁，几股需求扣在一起。缺席的是用户对代价的真实理解。

也别把锅粗暴扣给所有 AI 公司。

原文说住宅代理服务正在满足包括 AI 数据抓取在内的需求，不等于坐实某家 AI 公司就是 Bright Data 客户。现在能确定的是链条存在：公开网页越来越被抓，网站越来越反爬，抓取者越来越需要更像真人的网络出口。

压力没有消失。它被转移到了客厅。

谁该做什么：用户少装，平台少装糊涂

对普通用户，最现实的判断很简单：智能电视上的免费 App，不要当成“没成本”。

它过去的价格可能是广告、注意力、数据画像。现在还可能包括带宽、家庭 IP 声誉和网络出口位置。

用户可以做几件具体事：

  • 少装不必要的免费电视 App，尤其是功能重复、来源不清的 App。
  • 看到“使用设备资源和 IP”“共享网络资源”这类授权，先停一下。
  • 在路由器或 DNS 日志里，如果看到 brdtnet.com、luminatinet.com 等相关流量，至少查清来源。
  • 不要把电视长期放在完全不管的网络里.能分访客网络或 IoT 网络的家庭，可以考虑隔离。

这不是说用户要变成网络安全工程师。普通人也不该承担这套系统的主要审计责任。

更该调整的是 App 开发者、电视平台和应用商店。

开发者如果接入这类 SDK，就应该更明确地披露带宽预算、用途范围、退出方式和第三方名称。平台方不能只审内容和支付，也要审 SDK 的网络行为。采购智能电视或电视盒子的家庭、酒店、办公室，也应把这类后台代理能力纳入评估；看不清 SDK 和网络行为的设备，采购可以延后。

这件事还有一个现实约束：披露材料不能证明所有曾出现在 manifest 里的合作方 App 当前仍在运行 SDK，也不能证明用户隐私内容被读取。

原文重点不是照片、聊天记录或观看内容被偷看。重点更冷：IP、设备状态、带宽和家庭网络出口被使用。

这类风险更容易被低估。

因为它不制造惊悚画面。它只是把你家的网络位置，变成别人做生意的一部分。

接下来最该看的，不是某个弹窗文案改得多漂亮，而是四个硬指标：

观察点为什么重要
App 是否仍部署 SDKmanifest 只能说明出现过，不能替代当前验证
带宽预算是否公开没有用量上限，授权就很空
是否能一键退出不能退出的“同意”含金量很低
平台是否审查代理类 SDK只靠用户读隐私政策，基本等于没管

AI 的数据饥渴正在改写互联网的成本分配。

以前的账单在数据中心、网站服务器、版权方和云服务商那里。现在，一部分成本被塞进家用设备里。智能电视只是最安静的入口之一。

开头那个问题，答案要审慎：你家的电视未必正在替 AI 抓网页。但这种商业结构已经存在。

它危险的地方，不是完全偷偷摸摸。它更像是把“同意”写小，把生意做大。