硬件预装广告
LG利用Windows Update将显示器变成广告推送机
LG利用Windows Update在其显示器上静默安装广告软件。Gamers Nexus发现,在32次启动中有31次出现弹窗广告,用户无法同意也无法退出。

购买高端显示器本应获得出色的显示效果,而非一个广告推送系统。但这正是LG UltraGear用户正在面对的现实,正如Gamers Nexus最新调查所记录的那样。通过一个本应值得信赖的更新机制, , Windows Update, , 自动安装不需要的软件,这引发了更广泛的问题:硬件制造商如何利用原本为便利而设计的平台功能。正如关于AI安全与本地控制的辩论所示,便利自动化与不受欢迎的入侵之间的界线往往由企业激励因素而非用户利益划定。
问题围绕LG显示器应用安装器展开。当用户首次将LG UltraGear显示器连接到Windows 11 PC时,该安装程序通过Windows Update静默安装,无需许可提示、无通知、无选择加入界面。然后,该应用会在屏幕右下角推送McAfee防病毒软件和LG自家软件的弹窗广告。这种通过系统级更新渠道静默推送第三方软件的模式,让人联想到微软自身为降低成本而试验第三方AI模型的做法,尽管这次是第三方广告软件被注入用户体验中。
Gamers Nexus测试发现,在32次启动中有31次出现不需要的广告。Reddit上用户投诉可追溯至2024年,但这是首次通过公开测试确认问题规模。几乎完美的重现率表明,该应用旨在激进地最大化广告展示次数,这种策略与AI代理在长任务中因工作记忆限制而失败的情况如出一辙:在两种情况下,系统都优先追求单一目标(广告展示、任务准确率),而牺牲了用户的整体体验。

微软Windows Store允许开发者将所谓的“硬件支持应用”与设备元数据配对,当设备连接时自动安装。即使是微软自己的文档也警告这一功能:“自动安装功能在应用安装时不会向用户提供通知。一些用户可能会觉得这种体验令人困惑和沮丧,并给您的应用差评。”这一警告值得注意,因为它承认了其本身所引发的问题。将此与Anthropic在其罕见病研究资助中的透明方法进行比较,后者将企业资源以明确意图和用户意识的方式部署。一个公司警告其功能可能被滥用,而硬件制造商则充分利用了这一功能,两者之间的对比十分鲜明。
LG的实施似乎完全忽略了这一警告。根据其Windows Store页面,该应用需要权限以“使用所有系统资源”和“访问您的互联网连接”。链接的LG隐私政策提及自动收集设备数据、互联网活动和地理位置信息,所有这些都是通过未经明确同意而安装的程序收集的。数据收集范围让人联想到未审查的AI模型为了用户控制而牺牲安全护栏的问题,但在这里,用户完全没有控制权。
这并非硬件制造商首次滥用这一机制。正如The Verge的Tom Warren所指出,戴尔也会在连接Alienware显示器时自动安装其Alienware Command Center应用。但在自动安装的基础上再添加通知垃圾信息,则是新的低点。从单纯的预装软件到主动广告推送的升级表明,这些机制如何逐渐被武器化,类似AI代理与人类在层级规则理解上的95%差距,在两种情况下,系统都未能理解其自身行为的深层背景。
Gamers Nexus测试了该应用是否具有任何有用功能。他们发现LG显示器应用安装器不包含任何特殊的显示器控制功能。它仅仅引导用户访问LG的其他应用和McAfee防病毒软件。换句话说,它主要作为广告推送载体存在。这是一个典型的失败不在于核心硬件,而在于围绕硬件的软件层的例子。显示器本身卓越;寄生性的应用层才是问题所在。
对于Windows 11 Pro用户,阻止自动安装需要应用组策略设置。家庭版用户可以尝试在“高级系统设置”部分禁用自动下载制造商应用和自定义图标,但尚不清楚LG是否找到了绕过此方法的方式。Pro版和家庭版用户之间的保护不对称提醒我们,代理级系统需要一个正式架构来防止工具膨胀;这里的工具是Windows Update功能,而膨胀则是进入不需要的广告中。
最近关于Windows 11搜索在投诉三年后最终移除广告的调查表明,微软在压力下有能力清理自家的广告问题。问题是公司是否会要求硬件合作伙伴遵守同样的标准。微软在第三方执法方面的记录是复杂的,正如在欧盟DMA的宽限期给谷歌喘息空间以锁定Android AI 中所见。如果微软给予LG类似的隐含宽限期,用户可能不得不忍受广告软件多年。
与此同时,网络威胁组织越来越多地针对联网设备中未修补的漏洞,安全社区已警告从医疗设备到工业传感器等各种设备中不受检查的自动安装机制的风险。一个在显示器上静默安装广告软件的系统相比之下可能显得微不足道,但它展示了相同的模式:一个为便利而设计的功能变成了不需要且可能有害的软件的载体。Sakana AI Fugu-Cyber方法认为,即使是最好的模型也不应在安全关键环境中单独信任,这是一个恰当的教训:没有任何单一机制,即使是Windows Update,应该在缺乏监督的情况下被信任。
每天早晨用 3 分钟掌握科技要闻
每个工作日一封邮件,只讲真正重要的 AI 与科技动态。