打开某个共享监控直播网站，共享首页密密麻麻排列着上百个实时画面。监控便利店收银台、直播小区地下车库、网站幼儿园活动室、共享甚至某户人家的监控客厅——镜头角度固定，画质参差不齐，直播唯一相同的网站是右下角都标着“LIVE”。点进去，共享你能看见店员在刷手机，监控看见野猫从消防通道窜过，直播看见老人独自坐在沙发上看电视。网站没人知道谁在看。共享

这类网站的监控技术底子并不复杂。多数是直播早年安防设备留下的后门：摄像头出厂默认密码没改，或者UPnP端口自动映射到了公网。有人写个爬虫批量扫描IP段，把RTSP流抓下来转成HLS，再套个网页播放器，齐活。我见过一个站，后台目录里还留着config.php.bak，打开一看，数据库密码是“admin123”。运维水平可见一斑。

但真正让我愣住的是弹幕。是的，这些直播画面旁边有弹幕。有人在便利店镜头下问“这个店员几点换班”，有人对着空荡荡的停车场刷“好安静啊”，还有人把幼儿园滑梯的直播链接发到群里，配文“猜猜下一个滑下来的是男孩还是女孩”。那种日常的、闲聊式的语气，比偷窥本身更让人后背发凉。

我蹲点观察过其中一个网站。晚上十一点，某路镜头对准一家已经打烊的奶茶店，卷帘门拉到底。弹幕突然热闹起来：“老板今天没来收银”“昨天那个穿红衣服的妹子呢”。他们给画面里出现过的人起了代号，像追剧一样讨论剧情。有个ID叫“夜视仪”的用户，连续七天在同一个镜头下打卡，留言“今天第7天，还是没人”。

这些网站靠什么活着？广告。弹窗、浮层、右下角闪烁的博彩链接。流量不小，Alexa排名能挤进前两万。有人算过账，一个日均五万IP的站，挂联盟广告月入几千美元。成本呢？一台VPS，几十块钱。摄像头不是他们装的，带宽是P2P的，内容全是“用户上传”。法律上把自己摘得干干净净。

我试着追过一个镜头的来源。画面里是条商业街，招牌上有家“老陈牛肉面”。地图搜到三个城市有同名店。对比建筑风格，锁定在南方某二线城市。给当地网信办发了邮件，附上截图和IP。两周后收到回复：“已转交相关部门”。再点那个链接，404了。但同一网站的其他镜头还在。

有个做安防的朋友告诉我，现在新出的摄像头默认强制改密码，云平台也加了端到端加密。可存量设备太多了。他掰着指头算：全国估计有几千万台老设备在网，其中相当一部分还在用出厂设置。运营商推过几次专项整治，封一批IP，过阵子又冒出来。像打地鼠。

最讽刺的是，有些直播画面里，摄像头旁边就贴着“您已进入监控区域”的告示。告示是给线下的人看的，线上那几万双眼睛，没人提醒他们。

我最后一次打开那个网站时，首页推荐位换成了一个小学门口的画面。放学时间，家长挤在警戒线外。弹幕飘过一句：“穿蓝衣服那个女的，每天都第一个到。”底下有人回：“观察挺细啊。”然后是一串“哈哈哈”。

关掉页面，我把家里摄像头的电源拔了。