10天跑出1TB数据,智能咖啡机挤瘫自家路由器

10天跑出1TB数据,智能咖啡机挤瘫自家路由器

智能家电隐私安全物联网

数据源:X 平台社区讨论

10天发出1008GB,机房流量压倒厨房路由器

2026 年 10 月 6 日,开发者 Nomad 帮父母检查家庭网络。他有着 10 年 IT 从业经验,立刻抓住了网里的不速之客。源头是一台放在厨房台面上的 Keurig 智能咖啡机。在短短 10 天 9 小时里,这台机器完成了 1,008 GB 的数据上传。这个设备本该安静工作。如今它把家里的无线接入点塞得满满当当,让日常的网络连接变得举步维艰。

当事人发布的网络监控 App 截图 图:10天9小时上传 1008.45 GB。来源:当事人 @NomadsGalaxy 发布截图

1,008 GB 绝不是几条冲泡指令能产生的数据量。它在规模上已经逼近一个小型企业站点的月度流量。安全机构曾测出某台 LG 智能洗衣机每天外发 3.6 GB 数据。这在当时已被行业视作过度采集的典型。而这台咖啡机的日均吞吐量接近 100 GB。这个数字是那台洗衣机的 28 倍。

这远超常规的固件升级或状态回报需求。它也不可能是用户按下几个按钮就能触发的网络请求。家电原本只负责烧水冲咖啡。现在它直接把属于数据中心的流量负荷,搬进了普通人的餐厅。它不再是一台单纯的厨房电器。它变成了一个持续消耗本地网络资源的带宽吞噬者。

没有外发公网,但每一分账单都由住户承担

经过 Nomad 抓包比对,这 1TB 的数据没有流向互联网上游。它一直在家庭局域网内部打转。这是一场发生在路由器背后的高强度元数据嗅探扫描。咖啡机在不停地探测周围的网络环境。它试图清点局域网里的每一个活跃设备。

数据虽然暂时留在本地网络,但高频扫描带来了物理代价。这些代价结结实实地砸在了住户头上。1TB 的局域网流量足以把家用路由器打满。它占据了大量无线信道,并消耗着路由器的处理算力。这种行为不需要耗费厂商一分钱带宽。但为此多出的电费和路由器折旧,全算在用户的账单里。

Nomad 反复重启咖啡机,并把它隔离到独立的网络环境里。随后这股异常流量消失了。他判断这大概率是这台机器固件里的一个代码缺陷。但这恰恰揭示了智能家电最不讲理的地方。不管这是代码漏洞还是原厂设计,成本总是由不知情的买单人承担。

他在帖子里明确表示,自己从不干预父母购买什么电器。但作为帮忙维护网络的人,他立刻决定给父母换新机器。他绝不容忍父母保留一台有能力抽风到打满整个网络的联网设备。

收集八类环境数据,隐私协议标价出售

Keurig 智能咖啡机设备外观 图:Keurig 智能咖啡机设备外观。来源:Dexerto 报道配图

机器为什么要在局域网里四处张望?答案写在 Keurig 官方的隐私政策里。翻开 2026 年 2 月 13 日版的条款。厂商大方承认,他们会收集冲泡设备的位置与网络数据。这些条文赋予了机器在厨房里东张西望的合法通行证。

这份采集清单的颗粒度细致到了物理层面。清单里包括常规的 IP 地址和 GPS 坐标。它还点名要拿基站与移动运营商信息。它甚至明确要求调用能探测附近设备的传感器。周围的蓝牙地址和 Wi-Fi 接入点信息也在其中。

Keurig 对这批数据的去向毫不掩饰。收集家庭环境信息的最终目的,是打包出售给广告主。这就解释了为什么咖啡机需要知道路由器叫什么。它还需要知道旁边有没有连接着其他品牌的设备。

在 Hacker News 讨论区,技术人员对这种动机给出了两派解释。一派坚持认为这必然是一个程序漏洞。这种惊人的扫描频率太过耗费资源,没有企业会故意这么设计。另一派则指出了一个残酷的现实。只要扫描本身不消耗厂商的服务器资源,他们就没动力去优化代码。这种家庭设备画像是靠住户掏钱跑出来的。只要没引发负面舆论,厂商只会心安理得地照单全收。

从电视机到空气炸锅,数据采集是一整条产业链

厨房里的咖啡机不是孤例。客厅里的采集器早在十几年前就已经开始运转。2013 年,智能电视厂商引入了自动内容识别技术。他们把观众在屏幕上看的每一帧画面打上标签卖掉。

到了 2024 年,连没有屏幕的设备也加入了这场数据圈地运动。当时闹得沸沸扬扬的空气炸锅偷听事件,本质上与今天的咖啡机如出一辙。它们打着智能家居的旗号进驻家庭。实际上,它们是厂商铺设在卧室和厨房里的数据探针。

在这套成熟的产业链里,约束采集行为的防线脆弱得不堪一击。社区里有人翻出了索尼持有的一份专利文件。专利要求观众必须在电视前做出物理动作,证明看完了广告,才能继续播放。这份专利被戏称为验证可乐,它证明了一个事实。挡在数据榨取方案面前的只有专利局文件,从来不是企业的自律。从电视屏幕到厨房小家电,整条产业链对家庭隐私的索取早已轻车熟路。

用户只能在网络边界上建起隔离墙

面对一台要把局域网翻底朝天的咖啡机,普通用户无能无力。大家根本找不到一个合法且体面的停止开关。设备面板上没有任何退出采集的选项。隐私协议也早已与机器的使用权深度绑定。

开发者们在论坛里搬出了 1998 年的愚人节提案 RFC 2324。大家开玩笑说,应该用 Pi-hole 给咖啡机返回 418 错误码。这个技术圈的冷笑话,点破了今天智能家居用户的真实处境。

厂商把家电变成了单向透明的数据采集站。用户唯一的退路,就是在路由器上架设防火墙和 DNS 过滤器。普通人如果不懂得配置子网隔离,就没有还手之力。大家只能任由这些机器在自家局域网里横冲直撞。

家用电器的商业模式发生了不可逆的转变。当年买回家的只是一台用来烧水的机器。现在买回来的是一套把家庭网络当成免费算力的数据采集系统。1,000 GB 的局域网流量揭示了一个物理事实。买单人对机器的控制权早就不存在了。

参考链接:

  • X 平台原始帖子
  • Cybernews 报道
  • HN 讨论 (item?id=49995495)