我老公出差那三天，家里路由器每天晚上十一点准时“工作”

我老公出差第三天，晚上十一点四十分。

客厅那台路由器的前面板蓝灯，突然从“常亮”变成了“呼吸”——暗下去，亮起来，四秒一个周期。像有人站在它旁边，连了什么设备，又断开了，又连上。

我打开后台看了一眼，连接设备列表干干净净：我的手机，我的平板，我家的电视。没有一个陌生的MAC地址。

但它明明在“工作”。

我关掉手机，坐到沙发上，盯着那颗蓝灯看了二十分钟。

它在呼吸。

那晚我没睡好。

有人说我疑心重。我承认。但我当时真的只是想知道——路由器前面板那颗灯，为什么会“呼吸”？家里明明只有我一个活人。

第1天，我先排除了故障

路由器是前年双十一买的，国产品牌，三百来块钱，一直很稳当。我没重启它，怕重启后异常就消失了。我先上网搜“路由器蓝灯自己亮”，搜出来的全是商家广告和“重启试试”的陈旧答案。没有一个帖子能解释“四秒周期”是什么概念。这不是故障的节奏。故障是乱闪，不是“呼吸”。

当晚我做了个决定——不管它是什么，先记录。我找出家里一台旧安卓手机，装了免费WiFi分析仪，放在卧室门口，正对着客厅路由器的方向。

那台旧手机屏幕一直亮着，像一只不知道在看什么的眼睛。

第2天，我找到了一篇让我脊背发凉的论文

第二次半夜出现“呼吸”后，我开始搜不该搜的关键词：路由器监测人体、WiFi识别人、波束成形。搜出来的结果里，有两个词反复出现：“卡尔斯鲁厄理工学院”和“BFId”。

我花了两个晚上把相关的通俗报道啃了一遍。说得直白一点是这样的：

你家路由器为了把信号“对准”你的手机，会不断接收手机发回的一种叫“波束成形反馈信息”的数据包。手机汇报“我在这儿”，路由器据此调整天线方向，网速更快。这本是个好功能。

问题是这种反馈包在协议层面是不加密的。任何在WiFi覆盖范围内的人，拿一台装了特定驱动和软件的笔记本或手机，在不连入你家网络、不碰你家路由器、不需要你家WiFi密码的情况下，就能截获这些数据包。

更关键的是：人体会反射和吸收无线电波。你的身高、体型、走路节奏、摆臂幅度，都会改变信号的反射路径，等于每人在无线维度上有一张“身体指纹”。AI学习这些数据后，就能“认出”谁在信号覆盖区里走过。

卡尔斯鲁厄理工学院的研究团队找了197个志愿者做了实验——正面走，侧面走，背对自己走，斜后方走——最终的识别准确率是99.5%。识别一个目标只需要几秒钟。

那组实验数据来自一篇2025年发表在ACM计算机与通信安全会议上的论文，标题叫《BFId：利用波束成形反馈信息的身份推断攻击》。卡尔斯鲁厄理工学院官方新闻室和国内的《新华网》《澎湃新闻》也都报道过这回事。

我不是技术专家。但我看得懂一件事：你的路由器，可能从头到尾都“知道”你在干什么。只是它从不说。

第3天，我决定自己验证一次

把手机留在卧室，把平板关机，把电视插头拔了。整个客厅只留一台还在通电的路由器和那台记录用的旧手机。

我把自己关在阳台，背对客厅，站了二十分钟。

没有异常。

我想，也许真的只是楼上楼下信号穿墙干扰。也许我一开始就想多了。

我把这件事说给一个懂网络的朋友听，他回了我一句：“你要是真有工夫，不如连续记录一周，每天固定时间看。心思细是好事，但你毕竟不是研究员，别把自己绕进去。”

我觉得他说得对。所以我真的连续记录了七天。

第4天，数据里出现了一个我无法解释的尖峰

前三天，信号曲线平稳得像一张心电图的直线段。

第四天晚上十一点二十七分，曲线突然出现一次剧烈的上下跳动，持续约四十秒才恢复平稳。我的旧手机记录软件里能清楚看到那一段波形——它不是普通的信号漂移，是一个明显“凸起”的扰动尖峰。

我坐在卧室门口，盯着屏幕上的曲线，感觉自己的心跳跟着快了一拍。

但我不确定那是什么。

我把当天的日志翻出来核对：那个时间段我在卧室里刷手机，客厅没人，甚至没有开灯。楼下的闭路电视正在播广告，因为隔音不好，我能听到楼下阿姨家电视的声音。电视广告里没有频繁走动的人声，听起来只是正常播广告。

我没有冲出去检查。也没有把这件事告诉任何人。我想先再观察几天，确认它是不是偶然现象。

第5天，同一个时间，同一个尖峰

第五天晚上十一点零五分，同样的尖峰再次出现。这一次持续了约一分钟。更奇怪的是，那段时间我正好站在厨房门口——离路由器最远的位置。

我按捺住给朋友打电话的冲动，打开Word，写下了一条我自己的推论：

“如果BFI数据包真的能感知人体活动，那么‘有人经过信号范围’和‘没人经过信号范围’之间，应该会形成可观察的差异。我这个业余记录里看到的两次扰动尖峰，会不会恰好对应了某种能反射信号的人体移动？”

我写完这句话后，又觉得自己疯了。

我用的只是一部没有任何校准过的旧手机，装的是免费软件。它的精度能有多高？那两次尖峰，有没有可能是楼下住户开冰箱、稳压器启动、或者隔壁老王家空气净化器自动开机引起的？

我不是专家。我不能确定。

所以我决定继续记录。

但我心里已经不再觉得这是一个“故障”了。

第6天，我重新登录了路由器后台

第六天白天，我又打开路由器管理页面，逐个检查连接设备列表。依然是三个：我的手机、我的平板、电视，全部在线。一个不多，一个不少。

可到了晚上十一点整，我又看到了那个尖峰。

这一次它持续了将近两分钟。

我关掉旧手机的WiFi，只留着路由器对通信号——因为路由器自己也是通过WiFi连接到光猫的，它们之间也有信号交换。旧手机记录到的，到底是不是“人体经过的扰动”，我还是无法百分百下定论。

但有一点是确定的：那个“尖峰”每天多少都会出现，只是时段不同。它不是我家设备的“呼吸”。

所以我做了一个我此前绝不会做的决定——打电话给物业。

第7天，我在楼下住户的窗户里看到了两台路由器

我拨了物业电话，问：“我们楼下302最近有人装修或者新装了宽带吗？”

物业说，302上个月刚搬来一对年轻情侣，做直播的，配了一条千兆光纤。

我走到自己家阳台往斜下方看。302的窗户正对着我家阳台。窗台上可以看得出来，摆着两台路由器——大概率是他们嫌一台信号不够，又加了一台做桥接或Mesh组网。

两台路由器一直在线，一直交换数据。它们在我家楼下发出的WiFi信号，穿过楼板渗入我家客厅——而我那台三百块钱的路由器，作为一扇“无线电窗口”，把这些不属于我家的信号扰动都“感知”并记录了下来。

所以我记录到的那些尖峰，不一定是我的设备在“异常工作”。更可能是楼下住客的设备在用电高峰时段或深夜自动切换频段、同时进行波束成形反馈时，信号穿过我家的“无线环境”，被我记录了下来。

那个“呼吸的蓝灯”，极有可能就是我的路由器在跟楼下那些路由器进行正常的干扰协调和信道切换。

真相没那么狗血。

但逼着我反复深挖的那个东西，比狗血更让人心里发寒——原来楼下邻居家的路由器，能“穿透”楼板影响我家路由器“感知”到的东西。

那反过来呢？如果楼下住着一个精心布置了设备的人，通过截获BFI信号、分析信号扰动，他会不会知道我家什么时候有人？有几个人？我几点起床去倒水？

答案是：目前的技术水平，在受控环境下接近百分之百能识别出“是谁”；在现实复杂环境下，识别“有没有人、大概什么位置”是完全可以做到的。

而我那台三百块钱的路由器，就是通向这一整套监测体系的“入口设备”。它自己都不知道自己在做什么。

我问过一个做安全的朋友，他给了五句实话

第一句：“睡觉把路由器电源拔了。不只是你家的，还有你楼下楼上的。信号监测要的是‘活跃无线环境’，没有信号源，监测就是无米之炊。”

第二句：“家里能用网线的设备，尽量别开WiFi功能。电视、电脑、打印机，全插网线。WiFi设备越少，你的‘无线指纹’被别人截获的机会就越少。”

第三句：“路由器后台设备列表不是给你看的，是给你核对的。每隔一个星期扫一眼，看到不认识的设备马上拉黑、改密码。蹭网的人能进入你的内网，所有数据传输就能被看到。”

第四句：“在咖啡馆、酒店、办公楼这些地方，别坐固定位置。你在同一个靠窗位置连着同一个AP待了三个月，你的‘信号轮廓’就已经被完整录下来了。”

第五句：“目前国内对WiFi信号隐私的监管，基本处于灰色地带。人脸识别有法规管，BFI识别连定义都没下。所有在这一块做呼吁的科研团队都在等监管起步。你能做的是关注、转发、别让这个话题凉了。”

这几句话，我原样记下来了。

如果你现在问我——我拔路由器电源吗？

我拔。每晚睡前一伸手的事。这个动作象征意义大于实际意义。我心里清楚得很：我拔掉的不是那台路由器，是我作为“信号源”的身份。只要它关着，我的身体就不会被任何数据包折叠成“另一个可以识别的轮廓”。

但真正让我后怕的，是这个问题的另一面——我们从来不需要证明自己“没有被看见”。以前是被摄像头看见，我们穿好衣服就行；现在是被信号看见，我们连把自己“关掉”的权力都没有。

因为邻居的路由器还开着。楼上楼下，左邻右舍，整栋楼到处都是别人家的路由器。你关掉自己家的，还有无数个“别人家的路由器”继续你的信号场里“呼吸”。

我们究竟是从哪一天开始，需要为“不被路由器看见”而操心了呢？

我回答不了。

我只是在今天晚上十一点之前，走到了客厅，伸手，把那台路由器的电源线轻轻拔了下来。

蓝灯熄灭的瞬间，整间屋子黑了下来。

我却觉得，自己终于“独处”了——哪怕只有这一晚。

⚠️ 本文所述“卡尔斯鲁厄理工学院BFId研究”事实，均来自该院官方新闻室2025年报道、ACM CCS 2025论文《BFId：利用波束成形反馈信息的身份推断攻击》以及《新华网》《澎湃新闻》公开报道。文中“我”的个人观察为基于技术原理的一次非严谨居家实验，仅呈现“无线信号环境中存在可被感知的人体扰动”这一基础现象，不代表BFId系统已能在普通家庭中无门槛实战部署。数据有限，结论开放。请理性看待技术风险。