2026年11月初，Google威脅情報小組與資安業者揭露了名為XCPE的殭屍網路（殭屍網路，指大量被惡意程式控制的連網設備，可被遠端下達指令）。依據TrendAI的觀測報告與公視報導，觀測期間為2026年6月3日至10月1日，全球統計超過130萬臺裝置、涵蓋206種型號，其中臺灣約有8.8萬臺曾被觀測到。
先說結論：這個數字是羣體觀測結果，代表「臺灣有大量這類設備曾被納入統計」，並不代表每一臺Android電視盒都已中毒，更不代表你家的那臺就是問題機。資安新聞常讓人心慌，這篇把可以確認的事實、查證方法與處理順序整理給你。
目前已知什麼、還不知道什麼
已知的是：部分在中國製造、流通到各市場的Android電視盒被發現出廠韌體（韌體，設備內最底層的系統軟體）就預載了後門程式。Google已協同夥伴採取法律行動，關閉XCPE的控制伺服器與相關網域，並禁止涉事製造商生產搭載Google應用程式的認證裝置。
還不知道的是：公開資料目前沒有完整的受影響品牌與型號名單，也沒有讓一般消費者輸入序號查詢的官方工具。研究方也註明資料是間歇蒐集，實際數量可能更高。所以在查證之前，任何「某品牌一定中鏢」或「某品牌絕對安全」的說法，都超出了現有資料能支持的範圍，刷到這類斷言時先留個問號。
第一步：先弄清楚家裡那臺是誰
你可以從幾個地方確認設備身分：機身底部標籤、外盒、當初的購買紀錄，以及電視盒「設定」內的裝置資訊頁。把品牌、型號、Android版本與韌體版本抄下來，接著向原賣家或品牌客服確認兩件事：是否屬於受影響批次，以及有沒有經驗證的韌體更新。
這裡有個值得留意的訊號：如果賣家說不清楚實際製造商是誰，或給不出可信的韌體更新來源，這臺設備的來源本身就值得懷疑。這種狀況下，先別用它登入任何帳號。
如果你當初是在不明網站下載安裝檔裝了來路不明的App，那屬於另一種風險情境，和出廠韌體被植入是不同的問題，可以對照我們之前整理過的假冒APK中毒後的帳號與手機處理順序來分清楚。
如果懷疑受影響，處理順序是這樣
- 先讓設備離線。拔掉網路線，或到路由器管理頁面暫停這臺設備的連線。離線可以先切斷它繼續使用你家網路的能力。
- 暫時不要用它登入影音、電子郵件或其他任何帳號。
- 把記下的品牌、型號、韌體版本與購買證明提供給賣家或製造商，詢問有沒有可驗證的韌體修復、換貨或回收方案。
- 如果無法確認設備來源，也找不到可信的廠商支援，停用並更換為來源可查證、仍持續提供安全更新的產品，是比較穩的選擇。
為什麼恢復原廠設定不夠
這是這次事件裡最容易被誤解的一點。Google的調查指出，XCPE的部分元件位於韌體或OEM分割區（OEM分割區，設備製造商保留給自家系統檔案的儲存區塊），就算你把看得到的App刪掉、做了原廠設定重置，它在重新開機時仍可能自動重新安裝。
TrendAI的調查也指向同樣的結論：這類植入需要廠商層級的處理，或者直接更換設備。一般手機或電視盒內建的安全掃描，掃的是App層面的風險，沒辦法單獨證明韌體裡沒有後門。換句話說，「外觀正常」和「掃描沒跳警告」都不是安全保證，反過來說，這也不代表你的設備一定有問題，只是這些檢查不足以拿來下結論。
面對資安新聞，緊張是正常的，查證是有效的
看到「8.8萬臺」這種數字，家裡正好有一臺來路不太明的電視盒，會感到不安很自然。但這種時候最用得上的，往往是把力氣放在可做的事上：確認設備身分、讓可疑設備離線、找有依據的管道查證，而不是反覆滑討論串嚇自己。網路論戰和資安恐慌對情緒與睡眠的影響，我們在品牌論戰裡照顧自己那篇聊過類似的道理。
也提醒一下資訊識讀的小功課：PTT等論壇的討論串多數是引用新聞延伸的個人看法，不是另一份裝置統計。判斷時以Google與TrendAI的原始報告、以及賣家或製造商的正式回覆為準，會比留言區的推測可靠得多。
最後幫家中長輩留意一下：如果長輩家的電視盒是多年前夜市或拍賣買的、品牌標示不清，這次正好是陪他們一起檢查的好時機。確認來源、必要時換一臺有正常更新支援的設備，比任何事後補救都來得省心。