识别率近100%！德国科学家研究警告：WiFi已成隐形监控

看到德国这份WiFi识别研究报告，我们心头一紧。各种监听、监视手段我们见得不算少。可这次不一样。

路由器这东西，太日常了。它挂在墙上，闪着蓝灯，没人会把它当成监控设备。现在被告知，它能认出走过的每一个人，哪怕手机都没带。

这种消息，比任何一部科幻片都让人后背发凉。事情出自德国卡尔斯鲁厄理工学院。这所学校是德国九所TU9理工联盟成员之一，工科底子厚。

他们的KASTEL安全实验室搞出了一套方案，取名BFId。用普通路由器就能识别人的身份。不用目标带手机，不用目标连WiFi。

人走进信号范围，就被＂看＂到了。信号里没人像，但轮廓、步态、身高比例都藏在里头。技术切入点叫＂波束成形反馈信息＂，业内叫BFI。

WiFi 5之后的路由器都有这个功能。设备连上路由器，会不停回传信道数据。路由器根据这些数据调整天线方向，让信号打得更准。

问题就在这。按IEEE 802.11ac标准，这段反馈是明文传输，压根没加密。任何人拿一根天线蹲在附近，都能把数据捞走。

团队共招募197名参与者，其中161人的BFI数据可用于最终实验。在正常步行条件下，模型对已纳入训练集人员的识别准确率达到99.5%±0.38%；研究还测试了背包、搬物、快走等不同状态，整体仍显示出较强识别能力。

速度比机场刷脸还快。研究结论一出，业内圈子当天就炸了。以前大家防泄露，思路都是围着设备转。

手机不带、手表摘掉、蓝牙关了，出门就当自己隐形了。这套逻辑在2026年被打穿。

我们身上什么电子设备都没有，可只要有WiFi在跑，人体运动会在无线信号中留下可区分的时序特征，就已经被记录。人本身成了信号的一部分。

这是过去几十年隐私攻防里没出现过的新变量。举个身边例子。我们常去楼下咖啡馆点杯拿铁。

坐半小时，什么也不干。可要是这家的路由器被人动过，我们的身体特征就存进了数据库。

下次再进，哪怕戴口罩、穿新衣服、把手机忘车里，系统照样能认出来。识别不看脸，也不看穿什么。它看的是我们身体本身的样子。

这里的‘识别身份’，首先指从已建立的无线特征库中认出同一个人，并不意味着系统面对一个从未见过的陌生人，就能凭WiFi直接知道他的姓名。

朱利安·托特是这项研究的主导人之一。他给出的判断很直白：每一台路由器都可能变成监控入口。这话不算夸张。

全球在用的WiFi路由器保守估计几十亿台。家里有，公司有，地铁有，便利店也有。摄像头装一个，路过的人还会抬头看两眼。

路由器没人看，它就是个塑料盒子挂在墙角。主持这项研究的还有托斯滕·斯特鲁夫教授。他是德国信息安全领域的资深学者。

他公开表态，这项技术功能强，风险也大。协议层不修补，人在公共场合保持匿名的可能性就没了。

这不是技术乐观派的常规担忧，这是从业者从底层原理看出来的问题。修不修得动，得看标准委员会脸色。

WiFi感知这个方向其实不新。近十年前，麻省理工的团队做过用WiFi穿墙识别姿态的实验。国内清华、香港科大也都出过相关论文。用信道状态信息识别步态、心跳都试过。

但那些方案有硬伤：要么得改路由器固件，要么得进内网。普通人玩不转。BFId的杀伤力就在这里，用市面上现成设备就能干，门槛降到地板。

跟老方案比，BFI方案有两个要命的优势。第一，数据是明文在空中广播的，蹲在楼下拿天线就能收。不用黑进路由器。

第二，多天线多快照，AI能拿到的信息层次更丰富，识别更稳。这两条加起来，等于把技术使用门槛砍到最低。

真要有人想干坏事，成本低到不敢想。时间线上有个节点要说清楚。这项成果并非2026年才出现。KIT早在2025年10月8日就公开发布研究成果，论文随后在ACM CCS 2025发表。

进入2026年后，随着ScienceDaily、《纽约邮报》等媒体再次报道，这项技术重新进入大众视野。

IEEE 802.11bf-2025已经于2025年9月正式发布，WiFi感知由此进入标准化阶段。现在真正值得关注的问题，已经不是‘会不会写入标准’，而是相关能力如何进入消费级设备，以及身份识别等隐私风险能否得到足够约束

从大背景看，这事牵动的神经很长。西方研究者点出了一层忧虑：这套技术要是被极端政权拿去，追踪抗议者、锁定异见人士会变得极其隐蔽。商业公司也没闲着盯这个方向。

我们在商场停多久、逛哪家店、走路快慢，路由器全能记下来。会员卡那点数据，跟这个比起来根本不是一个量级。

站在国内视角，这条新闻提醒我们一件事：网络安全早就不只是防黑客了。近几年，全国人大常委会通过了《数据安全法》《个人信息保护法》，还有针对物联网设备的强制性国标。

关键通信设备必须加密，必须做身份校验。

WiFi识别真正吓人的地方，是它没有物理痕迹。摄像头挂在墙上，有人会撕、会砸。

智能音箱能拔电源。可WiFi信号看不见摸不着，我们根本没法判断它是不是在感应我们。它跟空气一样围着我们走。

二十四小时不停。这种＂无感监视＂，才是伦理学者最担心的一层。

那普通人能做什么？说实话，能做的很少。关掉自家路由器只能保住自家一亩三分地。我们没法要求咖啡馆、机场、地铁把WiFi都关了。

业内目前提出的短期招数有几种：路由器固件层面对BFI做随机化扰动、公共场所WiFi强制加＂隐私开关＂、用户端加信号屏蔽装置。可这些方案都得靠厂家和标准委员会推。

行业里也有人在动手补救。华为、高通、博通在近几个月的技术峰会上都提到了＂隐私感知无线通信＂这个方向。学界也在试差分隐私、随机化波束这些路子。

技术攻防的老套路，又打回了老赛道。有对手，就有防线，这是行业常态。往更宏观处琢磨，人类每一次通信升级，都伴随一波隐私危机。

座机到手机，2G到5G，有线到无线。便利和暴露永远是一对孪生兄弟。这次WiFi感知触到的，是我们＂物理身体＂这条最后防线。

以前泄露的是账号、数据、照片。这次泄露的，是我们走路的样子，是我们身体在空间里存在的方式。

当技术能＂看见＂人本身，那些老概念——自由、匿名、私域，就得重新定义了。

欧盟已经在讨论把WiFi感知数据纳入GDPR的生物特征范畴。国内《个人信息保护法》也在细化生物识别信息的边界。

法律、伦理、技术，三条腿要一起迈，缺哪条都站不稳。

全球监管者要补漏洞，满打满算也就一两年。慢一步，我们就得在信号里＂裸奔＂。技术不是敌人，滥用技术的人才是。德国科学家这次主动把漏洞捅出来，是学界良心的一次公开表态。

他们要的不是禁研究，是让规则跑在应用前头。作为普通用户，我们能做的就是保持警觉，支持严格立法，盯着厂商别偷懒。看不见的监控最可怕。

但看得见的公民意识，永远是最靠谱的第一道墙。