5秒間のマイクテストでテレビのプライバシーに注目
2025年製のSamsung製テレビを巡り、家庭内の音声検知、視聴状況の分析、広告識別子に関するプライバシー上の疑惑が浮上している。log4jの名で活動するリバースエンジニアは2026年10月21日、犬の鳴き声や赤ちゃんの泣き声を数えるテレメトリー項目のほか、カメラの状態や映像配信時間を示す情報について、調査結果の公表を始めた。
目次
その2日後、Hugging Faceのエンジニアであるngxsonは、Flipper Zeroを使ったマイクテストで、Tizen搭載テレビがマイクを5秒間だけ起動した後、停止したと報告した。エンジニアはその後数時間、マイクが再び反応する様子は確認できなかったとし、テレビのソフトウェアは改変され、複数の設定が無効になっていたと注意を促した。
この問題を理解する具体的な出発点となるのが、Samsung自身の文書だ。同社の韓国向けSmart Hubプライバシーポリシーには、端末や利用状況に関する幅広い情報が列挙されている。一方、別の広告に関する声明では、ユーザーは広告識別子をリセットするか、パーソナライズ広告を無効にできるとしている。焦点となるのは、log4jが説明した仕組みが、所有者の選んだ設定のもとで、一般的なテレビ上でどのように動作するかだ。
log4jによると、調査のきっかけは異例なほど具体的な広告だった。研究者はSamsungのテレビ用OSであるTizenを調べ、ネットワーク通信の記録、音声分類、スクリーンショット、AIDと呼ばれる広告識別子に関係するコードについて説明した。また、テレビが接続されたサウンドバーやBluetoothアクセサリーのマイクを探す可能性もあると主張した。
より広範な監視に関する疑惑は、まだ確認されていない。10月26日の報道時点で、Samsungは具体的な調査結果に対する回答を出していなかった。5秒間という観察結果は限定的なテストの内容を示すもので、研究者が予告した技術報告書では、より大規模な調査の詳細が明らかになるとみられる。
Samsungが収集するとすでに説明している情報
Samsung ElectronicsのSmart Hubプライバシーポリシーは、バージョンV2.0として記載され、2019年2月25日付で発効した。同ポリシーは、サービスの必須情報と任意サービスを区別している。必須情報には、テレビのモデル、OS、端末固有情報、設定、MACアドレスとIPアドレス、ソフトウェアのバージョン、エラー情報が含まれる。
利用状況に関する項目は幅広い。Samsungは、ログ、接続・利用時間、インストールまたは削除したアプリ、利用したアプリ、閲覧したウェブサイト、テレビで入力した検索語を列挙している。また、リモコン、動作認識、音声認識を通じて入力されたコマンドや、TV Plusでリクエストしたコンテンツに関する情報も挙げている。
Samsungアカウントにログインしている人については、アカウントIDと、そこから生成される固有の番号もポリシーの対象となる。平たく言えば、この文書はテレビ本体に関する情報と、接続サービスを通じて行われる活動の両方を説明している。
Samsungは、これらの必須情報はSmart Hubを提供するために使われ、同意しない場合はサービスを利用できないとしている。任意サービスには、コンテンツ推薦や興味に基づく広告に使われる視聴履歴、音声認識、リモート診断など、別個の項目がある。この韓国向けポリシーは調査対象のテレビより前に作成されており、同市場で提供するサービスについてSamsungが公表した説明となっている。
音声センサーの記録が示すもの
log4jは、EV201/SOUNDSENSOR_ONというイベントを特定した。研究者によれば、そのテレメトリーには、犬の鳴き声や泣き声のカウンター、周囲光センサーのフラグ、カメラの状態、カメラ映像の配信時間が含まれる。テレメトリーとは、端末が動作状況について記録し、監視や分析のために外部へ送信することがある情報を指す。
研究者は、こうした記録がキーと値の組み合わせでSamsungのクラウドサーバーに送信されると述べた。キーは記録対象の情報名を示し、値は状態や回数などの結果を示す。家庭内の音声を数値として送信する場合でも、その回数から部屋での活動状況が分かることがある。
Samsungは、2025年のVision AIテレビでPet CareとFamily Careを提供している。これらの機能はテレビ上で音声を処理し、犬の鳴き声や泣き声などを認識して、SmartThings経由で通知を送る。Samsungは、Pet Careはテレビの電源が切れている間も動作すると説明している。つまり、画面が暗くても、対応する接続機能が有効な状態にある可能性がある。
log4jの主張は、イベント回数がSamsungに追加報告されるという点にある。所有者にとって実際のプライバシー上の論点は、家庭内を監視する機能がどのような情報を生成し、その情報がどこへ送られ、どの設定がその利用を左右するかだ。
マイクテストは設定と併せて見る必要がある理由
Hugging Faceのエンジニアngxsonは、電子システムとのやり取りや調査に使われる携帯型機器Flipper Zeroで、マイクの動作をテストした。エンジニアは10月23日の投稿で、最初の結果について次のように説明した。
さて、最初に確認できたのは、マイクがちょうど5秒間起動して、その後止まるということです。
ngxsonはその後、数時間の観察中に録音が再び行われる反応はなかったと報告した。テレビはroot化されていた。これは、メーカーが通常制限しているシステム機能への特権アクセスを可能にするため、ソフトウェアが改変されていたことを意味する。複数の設定も無効になっており、エンジニアは未改変のテレビでは異なる動作をする可能性があると述べた。
log4jのより広範な主張によると、内蔵マイクを持たないテレビでも、利用可能なマイクを探して、サウンドバーやBluetoothアクセサリーなどの接続機器を検索することがある。この違いは、プライバシーを画面に内蔵されたハードウェアだけで考える家庭にとって重要だ。接続した音響機器にもマイクがあり、独自の権限設定が存在する可能性がある。
研究者は「always on voice」というパッケージについても説明した。その動作を評価するには、サービスがいつ起動し、どのような入力を受け、音声関連や家庭内監視の設定によって挙動がどう変わるかを追跡する必要がある。
視聴分析と広告識別子
log4jによると、このテレビはユーザーデータを使ったコンピュータービジョンや人工知能（AI）の処理など、相当量の処理を端末内で行っている。コンピュータービジョンとは、動画の1コマに含まれるパターンを認識するなど、画像をソフトウェアで解釈する技術だ。
研究者は、特定地域向けに調整された畳み込みニューラルネットワークについて説明し、視聴した動画、スキップした広告、視聴の進み具合などの視聴行動を追跡すると評価した。畳み込みニューラルネットワークは、画像のパターン認識によく使われるAIモデルの一種だ。この主張は、その処理によって視聴の仕方が詳細に記録される可能性を示している。
log4jは、AIDについて、複数の端末をまたいで活動を結び付ける広告識別子だとも説明した。こうした識別子は広告システム内でラベルとして機能し、同じラベルに関連付けられた活動をまとめることができる。
Samsungのポリシーにはすでに、任意の視聴履歴および興味に基づく広告サービスの項目として、放送ネットワーク、チャンネル、番組の情報が記載されている。また、視聴、購入、ダウンロード、ストリーミングしたコンテンツも挙げられている。任意の音声認識サービスには利用記録や音声ファイルが含まれ、リモート診断ではエラー画面の画像やソフトウェアのエラー情報が対象となる場合がある。
こうした項目から、同意の設定がこの問題の重要な要素となる。視聴推薦、音声入力、診断、広告は、同じテレビを通じて提供されていても、それぞれ異なる活動を伴う。
Samsungはパーソナライズ広告を無効にできると説明
2026年6月26日更新のSamsungの責任ある広告に関する声明によると、モバイル端末やSmart Hub端末でパーソナライズ広告に情報を利用する際、別途生成したランダムIDを使用する。ユーザーはこのIDをリセットでき、Samsungによれば、リセット後は以前のIDで収集した情報は使われなくなる。
Samsungはまた、パーソナライズ広告のために個人情報を処理する前に通知し、適法な根拠がある場合に限って処理するとしている。同声明によると、ユーザーは設定からパーソナライズ広告を無効にできる。広告の表示自体は続くが、ユーザーの興味とは関係のないものになる。
したがって、広告IDのリセットとパーソナライズ広告の無効化は、広告プロセスの異なる部分に対応する。前者は情報をまとめるためのラベルを置き換え、後者は興味に応じて広告を選ぶかどうかを変更する。Samsungの説明では、リセット後、以前のIDに関連付けられた情報の利用は停止する。
同社は、有害となる可能性があると判断した広告を除外するとしている。禁止カテゴリーには、違法行為、たばこ、銃器、露骨な性的表現が含まれる。これらの規則は広告の内容を対象とする一方、プライバシー設定は広告選定のための個人情報の利用を管理する。
調査の経緯
log4jの投稿は数日かけて展開し、広告への懸念から音声センサー、視聴分析、リモート管理の説明へと広がった。研究者は、調査対象が欧州連合（EU）市場向けの正規のSamsung製テレビだと述べた。
- 2019年2月25日：Samsungの韓国向けSmart HubプライバシーポリシーV2.0が発効。必須の端末・利用データと任意サービスの項目を列挙。
- 2026年6月26日：Samsungが責任ある広告に関する声明を更新。ランダムな広告ID、リセット、パーソナライズ広告の設定について説明。
- 2026年10月21日：異例に具体的な広告をきっかけに、log4jが2025年製Samsungテレビの調査結果の公表を開始。
- 2026年10月23日：ngxsonが、root化したTizen搭載テレビのテストでマイクが5秒間起動したと報告。
- 2026年10月24日：log4jが、個々の機能に関する約44件の解説を含む文書を公開予定だと説明。
- 2026年10月26日：詳細な報告書と具体的な疑惑に対するSamsungの回答がまだ出ていないなか、報道が続く。
次の大きな進展は、ほかの研究者が調査を再現するために必要な手法を含む技術報告書の公開だ。log4jは数日以内の公開を示唆したが、確定した日程は明らかにしていない。
その他の調査結果とOpenAIアカウントの停止
log4jの説明は音声検知にとどまらない。研究者は、自動コンテンツ認識、位置情報、ネットワーク上の端末のマッピング、4つのデジタル著作権管理（DRM）サービス、「rmdemon」と呼ばれるリモート診断コンポーネントについて説明した。自動コンテンツ認識は画面上で再生されている内容を特定する技術で、DRMは保護されたメディアへのアクセスを管理する。
研究者は、400を超えるパートナーとの情報共有も主張した。収集情報が受信者に届くまでの経路、通常の起動条件、同意設定、音声イベントの全サイクル、そこから生じる通知の有無は、依然として明らかになっていない。再現可能な検証には、正確なモデル、地域、ファームウェアのバージョン、起動手順、送信ネットワーク通信の記録が必要となる。
調査中、研究者が共有したメールによると、サイバー上の不正利用が疑われたため、OpenAIはlog4jのアカウントを無効化した。log4jは、脆弱性の発見や悪用にツールを使ったわけではないと否定し、ソフトウェアの仕組みを理解するために調べるローカルでのリバースエンジニアリングを行っていたと述べた。
log4jは、自動判定システムがアカウント停止の原因になった可能性を示唆した。これは研究者自身の見立てであり、アカウントの停止により、調査中に使っていたと説明するツールへのアクセスが中断された。
今回の情報からテレビ所有者が分かること
Samsungのポリシーには、所有者が確認できる具体的な項目がいくつかある。視聴履歴、興味に基づく広告、音声認識、リモート診断だ。同社の広告に関する声明では、パーソナライズ広告を無効にし、広告IDをリセットできるとしている。具体的なメニューや利用できる機能は、端末や市場によって異なる。
韓国向けポリシーには、ユーザーが個人情報の開示や訂正、処理の停止、同意の撤回を求められることも記載されている。カスタマーサービスの連絡先として1588-3366、プライバシーに関する問い合わせ先として[email protected]が示されている。Samsungは、法令に基づく保存要件がある場合を除き、収集・利用の目的を達成した情報は通常、破棄すると説明している。
log4jは、端末内の処理がテレビの動作を遅くする一因になっている可能性を示唆した。LG製テレビの所有者からも動作の遅さを訴える声があり、プリインストールソフトウェアが原因だとする見方があるほか、ほかの調査ではネットワーク上の端末のマッピングや待機中のマイクに懸念が示されている。各サービスの処理負荷を測定すれば、遅延への影響の程度が分かりやすくなる。
Samsung製テレビの所有者にとって、まず実際にできるのは、テレビをセンサー、アカウント、アプリ、広告サービスを備えたネット接続コンピューターとして捉えることだ。予告された報告書が、どの設定でどのような動作が起き、どの情報が端末外に送られるのかを具体的に示せば、検証はより有益になる。
要点
- log4jは、2025年製Samsungテレビに音声、視聴、広告に関する幅広いテレメトリーが含まれると主張している。
- 説明されたEV201/SOUNDSENSOR_ONイベントには、犬の鳴き声や泣き声のカウンター、センサーの状態、カメラ関連の項目が含まれる。
- ngxsonは、root化され、複数の設定が無効になったテレビで、マイクが5秒間起動するのを確認した。
- Samsungの韓国向けポリシーには、幅広いSmart Hub利用データと、視聴履歴、音声ファイル、診断に関する個別の任意サービスが記載されている。
- Samsungによると、ユーザーは広告IDをリセットし、パーソナライズ広告を無効にできる。通常の広告表示は続く。
- より広範な疑惑の検証には、再現可能なテスト、予告された技術報告書、具体的な調査結果に対するSamsungの回答が待たれる。
