
2025年10月27日,一位普通家庭用户在对家庭网络做例行检查时,意外发现智能扫地机器人在后台不断向外发出大量流量。通过路由器日志与网络抓包工具,他看见设备并不是仅仅传送简单的诊断信息,而是一批批包含可以重建室内结构的数据包。
这些数据包并非单一的状态上报,而是包含可用于生成三维点云或房间拓扑的坐标与深度信息——能够拼出家具位置、门窗走向、楼梯与通道宽度等细节。日志还显示,这些流量并非短时突发,而是以分钟为单位的持续上传,目标服务器位于海外,传输路径跨越数千公里。
该用户在社交平台公开了部分抓取到的网络日志与流量样例,截图显示设备与远端域名的多次握手、重复的上传任务ID,以及时间戳密集的上报记录。发布帖文后,其他用户也开始检索自家设备日志,发现类似行为并非个例,讨论立即在社区内发酵。
技术人士解释,现代带有激光雷达(LiDAR)或视觉传感器的扫地机器人确实需要构建室内地图用于导航与路径规划。厂商通常会在本地缓存或上传匿名化地图以改进算法、进行云端SLAM(同时定位与建图)。但当上传内容包含可以直接还原居家格局并与账户、IP或地理位置信息关联时,隐私风险就超出了算法优化的合理范畴。
受访安全研究员指出,关键问题在于“可识别性与可关联性”——即便地图数据本身不包含姓名或图片,若能与Wi‑Fi MAC、账户ID或时间序列数据拼接,便可能恢复出住房的具体位置与内部布局。这样的数据一旦被第三方保存、共享或被滥用,可能带来跟踪、入室规划等安全隐患。
对于普通消费者,专家提出了几条直接可行的建议:在家中路由器上启用设备隔离与流量监控,关闭不必要的云同步或上传选项,给智能家电分配独立的虚拟局域网(VLAN)或访客网络;如有厂商提供本地地图存储/离线模式,优先选择本地处理。
截至发稿时,涉及的制造商尚未在公开渠道给出统一说明。社区呼吁更高的透明度:厂商应明确说明地图数据的收集频率、具体内容、去标识化措施与外部存储位置,并在产品设置中提供更显眼的隐私选项。监管层面也被提醒,需要针对家庭空间数据这一新兴类别制定更细致的合规与告知规则。
这起事件把智能家电的“看不见的数据流”带入公众视线:在AI与云服务为设备带来更强能力的同时,用户对家中物理空间的控制权与知情权同样需要被技术与制度保护。