手機真的在偷聽嗎：一份72小時抓包實驗，推翻了直覺但沒有推翻監控

2026年10月20日，掘金平臺上一位署名「第404號工位」的開發者發布了一篇技術長文，標題直指多年來最頑強的都市傳說之一：手機 App 到底有沒有偷聽我們說話。作者宣稱搭建了流量捕獲與底層權限審計環境，讓兩支手機連續72小時裸跑監控，結論是麥克風硬體音訊採集喚醒次數為零，真正讓推薦「未卜先知」的另有其人。

這是一篇個人實驗紀錄，不是同儕審查的研究，樣本只有兩支手機、一位實驗者。但它的實驗設計值得拿出來討論，因為它碰到的疑問幾乎每個用手機的人都遇過。

那個讓人發毛的經驗，你大概也有過

作者的起點很日常：中午和同事喫便當，隨口聊到想買筋膜槍，之前沒搜過、沒打過這幾個字，手機螢幕甚至沒亮過。當天傍晚打開購物或資訊 App，首頁第一條推薦就是一把筋膜槍。

這種「靈異時刻」正是「偷聽論」六 年來歷久不衰的原因。廠商年年闢謠，使用者只相信自己的直覺：不是偷聽，它怎麼可能猜得這麼準？

文中也批評了舊解釋的失效。Cookie 追蹤、輸入法打字紀錄這類五年前的標準答案，在 iOS 與 Android 的隱私沙盒架構下已經被大幅限縮。推薦還是準，代表有新的機制在運作。

實驗怎麼做：把手機放在顯微鏡下

依文章描述，測試環境包含兩支手機：iPhone 15 Pro（iOS 17.5，開啟 App 隱私報告，記錄麥克風、相機、位置的每一秒呼叫），以及已 Root 的 Google Pixel 8（Android 14，掛載 eBPF 探針，直接在核心層監控音訊硬體的開啟動作）。兩機流量經由獨立的 OpenWrt 軟路由鏡像到工作站，以 tcpdump 錄製原始封包，mitmproxy 處理未做憑證綁定的 TLS 流量。72小時累計捕獲 41.8GB 的原始 PCAP 報文。

誘餌設計是三個實驗者平日完全不碰、搜尋紀錄為零的冷門關鍵詞：「柴犬幼犬狗糧」、「單板滑雪固定器」、「車用便攜除蟎儀」。三天分別對應三種情境：鎖屏靜置時對著手機唸誘餌、停留在商業 App 介面上誘導聊天、正常使用並讓測試機與同事的手機同處一個物理空間。

第三天的設計特別值得注意。它把嫌疑從「你的手機」擴大到「你身邊的手機」，這正是多數偷聽討論漏掉的一環。

結論指向的三種技術

作者的「核心斷案」是：麥克風硬體音訊採集喚醒為零次，而真正實現預知的是三種技術，公網 NAT 時空超圖（ST-GNN）、現代隱私集合求交（PSI）、端側微模型特徵向量化。

用日常比喻來說。你的手機不需要聽你講話，因為它認得你的「朋友圈」。你和同事待在同一個基地臺、同一個 Wi-Fi 環境、相近的時間節奏裡，設備之間的網路足跡會形成一張時空關聯圖。同事下午搜了筋膜槍，演算法從這張圖推斷你們屬於同一個生活圈，推薦就這樣繞了一圈到你手上。這像是一家早餐店老闆不用問你，看你同事天天買什麼，就能猜到你大概也會點什麼。

隱私集合求交則是讓兩家公司在不交換原始名單的情況下，比對彼此用戶的交集，比對結果可用來補全畫像而不暴露個別資料。端側特徵向量化則是把辨識工作放在手機本機完成，只上傳難以反推原文的特徵向量。三者共同的特點是：低成本、低風險、且不觸發任何麥克風權限。

換句話說，即使結論屬實，使用者真正面對的處境並沒有比較輕鬆。沒有人錄音，但推測仍然成立，而且更難察覺、更難舉證。

這份實驗能證明什麼，不能證明什麼

需要畫出清楚的界線。這是一篇單人、單次、72小時的實驗紀錄，發布於內容平臺，尚未經過獨立驗證。它能支持的結論至多是：在這兩支測試機、這三天、這幾個誘餌詞的條件下，麥克風路徑沒有被觸發。它不能證明全世界上千萬款 App 都沒有任何一個在偷聽，也不能證明 ST-GNN 或 PSI 就是那則筋膜槍推薦的實際成因，文中對誘餌推薦結果的後續描述，在截取的內容裡並未完整交代。

但這個方向與近年的隱私研究趨勢一致：權限燈號、麥克風指示器這類使用者看得到的開關，監管和使用者注意力都集中在那裡，而真正難監管的，是分散在多方之間、以統計推測完成的畫像拼接。OS 廠商把單一 App 的權限管得越嚴，跨主體的資料協作反而越顯得「乾淨」，因為沒有任何人持有完整的你。

一般使用者能做的三件事

從這個視角出發，自保的重點不在於貼掉麥克風。

第一，定期檢查 App 的網路與背景活動權限，iOS 的 App 隱私報告和 Android 的權限儀表板是現成工具，看的是資料聯網的頻率與對象，而非只有麥克風燈號。第二，對「同一空間推薦」保持警覺，辦公室與家庭是最容易發生畫像外溢的場景，家人同事的搜尋行為會經由關聯推測影響你的資訊流。第三，冷門誘餌詞測試其實可以自己低成本重做，挑一個絕不會碰的關鍵詞，在特定場合唸幾次，之後觀察推薦內容，這正是原文實驗設計裡最容易複製的部分。

「手機在偷聽」這個說法最危險的地方，不是它錯了，而是它把注意力鎖在一個看得到的硬體上，讓看不見的資料協作繼續在背景運轉。麥克風燈沒亮，不代表沒人認得你。