作者：韩启明｜OC 政策与安全编辑

据安全记者 Brian Krebs 报道，一些低价 Android 电视棒和电视盒内置或预装了住宅代理软件。设备接入家庭网络后，会把外部客户的流量转发到用户宽带，部分流量还会模拟手机访问由 AI 批量生成的虚假网站并点击广告。

一句话结论：这些设备真正出售的不只是视频播放功能，还可能把用户的家庭 IP、带宽和网络信誉悄悄变成第三方资产；AI 只是降低了伪造网站的成本，危险入口仍是未经明确同意的代理软件。

住宅代理之所以有价值，是因为网站更信任普通家庭宽带，而不是数据中心 IP。广告欺诈、批量注册、价格抓取和账号攻击都希望流量看起来来自真实用户。一个长期开机、价格低、缺少更新的电视棒，正好可以提供稳定的家庭出口。

Krebs 的调查把相关流量与设备供应链、代理服务和广告欺诈网络联系起来，并提到浙江风窝物联网科技等参与者。研究人员观察到，自动化系统伪装成手机，访问使用可视化工具批量搭建的页面，再对广告执行点击。报道估算部分活动每日可产生接近 5 万美元收益。这个金额来自研究者观察，不等于所有设备或厂商收入。

AI 在这条链里解决的是内容成本。过去要运营成千上万个假网站，还要生成文章、图片和页面布局；现在模型可以快速产出看起来像新闻、评测和购物指南的内容。攻击者再用住宅代理制造“真实访问”，让广告平台更难区分真人流量与机器流量。

对家庭用户而言，风险不只是一点带宽。外部流量从自家 IP 发出，可能导致网站封禁、验证码增加，甚至让执法与安全调查首先指向用户网络。若代理软件还能访问局域网，路由器、摄像头和其他 Android 设备也可能成为进一步攻击目标。

不是所有电视棒都有问题，也不能凭产地或低价直接判定恶意。更可靠的检查包括：设备是否通过可信渠道销售、是否有清楚的厂商和更新政策、设置中是否出现未知 VPN 或代理服务、路由器是否记录异常上行流量。停止使用和断网往往比恢复出厂更稳妥，因为恶意组件可能预装在固件中。

关键事实

• 来源：KrebsOnSecurity 及其引用的安全研究
• 涉及设备：部分廉价 Android 电视棒和电视盒
• 核心技术：住宅代理、自动化广告点击、AI 生成网站和僵尸网络
• 风险范围：带宽占用、IP 信誉受损、广告欺诈、DDoS 与局域网攻击

OC 判断

方便的下一步，往往也是风险的开始。用户为了省几十美元买下的硬件，可能靠持续出租家庭网络补贴售价。判断标准不是设备能不能播放视频，而是厂商有没有明确说明后台服务、提供更新和允许彻底退出。没有透明商业模式的联网硬件，成本通常只是换了一个地方收取。

为什么重要

• 对开发者：广告和反滥用系统需要把住宅 IP 当作可被租用的资源，不能继续默认其代表真人。
• 对企业：远程员工家庭网络中的不明设备可能成为代理出口和横向移动入口。
• 对用户：购买正规品牌、隔离 IoT 网络并检查异常流量，比安装更多“清理软件”更有效。

参考来源

• Read this before you buy that TV streaming stick
• Popa botnet linked to publicly traded Israeli firm
• FBI warning on bad box Android devices