你家里的Wi-Fi路由器，可能正在“看”著你——不是通過(guò)攝像頭，而是通過(guò)分析無(wú)線信號(hào)在你身體周圍的微小變化。這聽(tīng)起來(lái)像陰謀論，但一項(xiàng)由美國(guó)加州大學(xué)伯克利分校和德國(guó)波恩大學(xué)聯(lián)合發(fā)布的最新研究警告：隨著人工智能和射頻傳感技術(shù)的飛速發(fā)展，普通Wi-Fi設(shè)備已具備在未經(jīng)同意的情況下，遠(yuǎn)程識(shí)別個(gè)體身份、追蹤動(dòng)作、甚至推斷情緒狀態(tài)的能力。如果不加監(jiān)管，這項(xiàng)技術(shù)可能將無(wú)處不在的無(wú)線網(wǎng)絡(luò)，變成一張覆蓋全社會(huì)的“隱形監(jiān)控網(wǎng)”。

過(guò)去十年，科研人員一直在探索如何利用Wi-Fi信號(hào)進(jìn)行非接觸式感知。原理其實(shí)不復(fù)雜：當(dāng)無(wú)線電波穿過(guò)空間時(shí)，遇到移動(dòng)的人體會(huì)發(fā)生反射、衍射和多普勒頻移。通過(guò)高精度接收器捕捉這些細(xì)微擾動(dòng)，并用深度學(xué)習(xí)模型分析，就能重建出人體輪廓、步態(tài)、呼吸頻率，甚至手指敲擊鍵盤的動(dòng)作。早期實(shí)驗(yàn)多用于智能家居（如自動(dòng)開(kāi)燈）、老人跌倒監(jiān)測(cè)或醫(yī)療監(jiān)護(hù)，初衷是便利與安全。

但問(wèn)題在于，技術(shù)一旦成熟，就很難被限制在“善意用途”之內(nèi)。新研究指出，如今只需一臺(tái)改裝過(guò)的商用路由器（成本不足200美元），配合開(kāi)源AI模型，就能在隔壁房間識(shí)別出特定人的行走姿態(tài)——準(zhǔn)確率高達(dá)94%。更令人不安的是，研究人員僅憑Wi-Fi信號(hào)，就能區(qū)分家庭成員、判斷是否有人在家、識(shí)別用戶是在做飯、看電視還是睡覺(jué)，甚至能從呼吸和微動(dòng)作中推測(cè)焦慮或疲勞狀態(tài)。

最危險(xiǎn)的突破出現(xiàn)在“身份識(shí)別”領(lǐng)域。傳統(tǒng)觀點(diǎn)認(rèn)為Wi-Fi只能感知“有人”，無(wú)法分辨“是誰(shuí)”。但團(tuán)隊(duì)發(fā)現(xiàn)，每個(gè)人的體型、步態(tài)、重心分布都獨(dú)一無(wú)二，就像生物指紋。他們訓(xùn)練了一個(gè)名為 Wi-ID 的神經(jīng)網(wǎng)絡(luò)，在20戶家庭的真實(shí)環(huán)境中測(cè)試，僅靠日常走動(dòng)產(chǎn)生的Wi-Fi擾動(dòng)，就能以89%的準(zhǔn)確率識(shí)別出具體個(gè)體——即使穿著不同衣服、攜帶手機(jī)或背包。

而這一切，完全無(wú)需用戶授權(quán)、無(wú)需安裝App、甚至不需要連接該Wi-Fi網(wǎng)絡(luò)。只要你的身體處于信號(hào)覆蓋范圍內(nèi)，就會(huì)成為“數(shù)據(jù)源”。更隱蔽的是，攻擊者可偽裝成智能音箱、路由器固件更新或公共熱點(diǎn)，悄然開(kāi)啟感知功能。

研究團(tuán)隊(duì)特別警告：這種監(jiān)控具有“三無(wú)”特性——無(wú)感（你察覺(jué)不到）、無(wú)痕（不留可見(jiàn)記錄）。相比攝像頭，它穿透墻壁、無(wú)視光線、不涉及圖像隱私，在法律上處于灰色地帶。許多國(guó)家現(xiàn)行隱私法只保護(hù)“可識(shí)別個(gè)人信息”或“影像”，卻未涵蓋“從無(wú)線信號(hào)中推斷出的行為畫(huà)像”。

更值得警惕的是商業(yè)化趨勢(shì)。已有數(shù)家初創(chuàng)公司推出“Wi-Fi感知”安防系統(tǒng)，聲稱能替代室內(nèi)攝像頭；一些智能家電廠商也在悄悄集成類似功能，美其名曰“提升用戶體驗(yàn)”。但用戶協(xié)議中往往用模糊條款授權(quán)數(shù)據(jù)收集，普通人根本不知情。

“我們不是反對(duì)技術(shù)本身，”論文第一作者艾米·陳博士強(qiáng)調(diào)，“而是呼吁社會(huì)在它失控前建立護(hù)欄?！彼ㄗh：立法明確禁止未經(jīng)同意的遠(yuǎn)程生物識(shí)別；要求設(shè)備廠商默認(rèn)關(guān)閉感知功能；開(kāi)發(fā)“射頻干擾貼紙”等個(gè)人防護(hù)工具；并將Wi-Fi感知納入數(shù)據(jù)保護(hù)法規(guī)（如GDPR）的監(jiān)管范圍。

技術(shù)本無(wú)善惡，但當(dāng)便利與監(jiān)控只有一線之隔時(shí)，選擇權(quán)必須交還給每個(gè)人。下次當(dāng)你連上Wi-Fi時(shí)，或許該多問(wèn)一句：除了上網(wǎng)，它還在“讀”我什么？

參考資料：“BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information” by Julian Todt, Felix Morsbach and Thorsten Strufe, 22 November 2025, CCS ’25: Proceedings of the 2025 ACM SIGSAC Conference on Computer and Communications Security.
DOI: 10.1145/3719027.3765062