
2025年10月27日,一位普通家庭用戶喺例行檢查家庭網絡期間,意外發現智能掃地機械人喺背景持續向外發出大量流量。透過路由器日誌同網絡封包抓取工具,佢見到裝置唔係淨係傳送簡單診斷資訊,而係一批批包含可以重建室內結構嘅數據包。
呢啲數據包唔係單純嘅狀態回報,而係包含可用嚟生成三維點雲或房間拓撲嘅坐標同深度信息——可以拼出傢俬位置、門窗走向、樓梯同通道寬度等細節。日誌亦顯示,呢啲流量唔係短暫突發,而係以分鐘為單位持續上傳,目標伺服器位於海外,傳輸路徑跨越數千公里。
該用戶喺社交平台公開咗部分抓到嘅網絡日誌同流量樣本,截圖顯示設備同遠端域名多次握手、重複嘅上傳任務ID,以及時間戳密集嘅上報記錄。帖文發出後,其他用戶都開始檢查自家裝置日誌,發現類似行為唔係個別案例,討論即刻喺社區內發酵。
技術人士解釋,現代帶有激光雷達(LiDAR)或視覺感測器嘅掃地機械人確實需要建立室內地圖嚟做導航同路徑規劃。廠商通常會喺本地緩存或上傳已去識別化嘅地圖以改進算法,進行雲端SLAM(同時定位與建圖)。但當上傳內容包含可以直接還原居家格局,並可同帳戶、IP或地理位置資料關聯時,私隱風險就超出算法優化嘅合理範圍。
受訪嘅安全研究員指出,關鍵問題係「可識別性與可關聯性」——即使地圖數據本身冇包含姓名或相片,若能同Wi‑Fi MAC、帳戶ID或時間序列數據拼接,就可能還原出住所嘅具體位置同內部布局。呢類數據一旦畀第三方保存、共享或濫用,可能帶嚟跟蹤、入屋規劃等安全風險。
對於一般消費者,專家提出幾條直接可行嘅建議:喺屋企路由器上啟用裝置隔離同流量監控,關閉唔必要嘅雲端同步或上傳選項,畀智能家電分配獨立嘅虛擬局域網(VLAN)或訪客網絡;如果廠商提供本地地圖儲存/離線模式,優先選擇本地處理。
截至發稿,涉事製造商未喺公開渠道作出統一說明。社區呼籲提高透明度:廠商應該明確說明地圖數據嘅收集頻率、具體內容、去識別化措施同外部存儲位置,並喺產品設定中提供更明顯嘅私隱選項。監管層面亦被提醒,需要針對家庭空間數據呢個新興類別,制訂更細緻嘅合規同告知規則。
呢宗事件將智能家電嗰啲「看唔見嘅數據流」帶到公眾視野:喺AI同雲端服務為設備帶嚟更強能力嘅同時,用戶對屋企物理空間嘅控制權同知情權,同樣需要由技術同制度去保障。