你以为把手机留在家里，不带任何电子设备，就能躲过追踪了？大错特错。
2026年5月，德国卡尔斯鲁厄理工学院（KIT）的科学家公布了一项研究，直接撕碎了这层最后的安全感：你家里、办公室、咖啡馆里的普通WiFi路由器，正在变成一个隐形的监控探头；
不需要你带手机，不需要你连WiFi，甚至不需要知道密码，就能在几秒钟内精准识别出你是谁，准确率接近100%。
这个研究最早发表在2026年5月22日的《科学日报》上，后来被《纽约邮报》等媒体广泛报道，在隐私圈引发了地震。
因为它意味着，我们一直以为WiFi只是个上网工具，没想到它还能当监控摄像头用，而且是那种看不见摸不着、你根本察觉不到的监控。
先说说这个技术是怎么实现的。它利用了WiFi网络里一个叫“波束成形反馈信息”（BFI）的东西。
什么是波束成形？就是现在的WiFi路由器为了让信号更好，会跟联网的设备定期交换一些反馈信息，调整天线的发射方向，把信号聚焦到设备所在的位置，就像探照灯跟着人走一样。
这个过程中，设备会向路由器发送BFI数据包，用来优化无线信号质量。
问题就出在这：这些BFI数据包在传输过程中是没有加密的。
也就是说，任何一个在WiFi信号覆盖范围内的人，只要有一台普通的WiFi设备，就能偷偷截获这些BFI数据包，不需要密码，不需要物理接触路由器，完全在你不知不觉中完成。
那截获了BFI数据包怎么识别人呢？原理是这样的：当人在WiFi信号覆盖的空间里走动的时候，人的身体会反射和吸收无线电波，改变WiFi信号的传播路径。每个人的身高、体型、走路姿势、摆动频率、重心位置都不一样。
所以对WiFi信号的影响也不一样，就像每个人都有一个独特的“无线电指纹”。
AI算法分析BFI数据包里的信号变化，就能提取出这个“无线电指纹”，从而识别出是谁。
你可以把它理解成一个无线电版的摄像头，只不过它不用光，用的是WiFi信号。普通摄像头靠光线反射成像，这个技术靠WiFi信号反射识别身份，原理是一样的，只是用的波不一样。
而且它比摄像头更隐蔽，因为你看不到WiFi信号，也不知道自己正在被“扫描”。
实验结果有多吓人？研究团队找了197个受试者，在不同的场景下测试，包括正面走、侧面走、背对着走、甚至斜后方走，模拟现实生活中信号被遮挡的复杂情况。
结果识别准确率达到了99.5%，几乎是100%。而且机器学习模型训练好之后，识别一个人只需要2.5秒，也就是说你从WiFi路由器旁边走过，两秒半之后，它就知道你是谁了。
更可怕的是，这个技术不受光线影响，穿墙也能用。因为WiFi信号能穿透墙壁，所以即使你在隔壁房间，只要在WiFi信号覆盖范围内，它也能识别你。
晚上关灯了，摄像头看不见了，它照样能用。你在家里拉着窗帘、关着灯，以为没人能看到你，但是WiFi信号能“看到”你，还能认出你是谁。
研究人员把这种攻击方式命名为“BFId”，就是BFI身份识别的意思。
他们强调，这不是理论漏洞，是真实可执行的攻击。不需要特殊硬件，一台普通的笔记本电脑或者手机，装个软件就能干。
不需要目标人物配合，不需要他连WiFi，不需要他带手机，只要他在WiFi信号覆盖范围内就行。
那这个技术的风险到底有多大？你想想，现在WiFi几乎无处不在，家里有，办公室有，咖啡馆有，商场有，地铁里有，甚至大街上都有公共WiFi。
如果有人在这些地方部署了这种监控，那你的一举一动、你什么时候出现在什么地方、跟谁在一起，都可能被悄无声息地记录下来。而且你根本不知道，因为没有摄像头，没有提示，没有任何痕迹。
比如在写字楼里，老板可以用这个技术监控员工什么时候来上班、什么时候离开、在哪个区域活动、跟谁接触多，员工完全察觉不到。
在商场里，可以统计每个顾客的行走路线、在哪个柜台停留多久、是不是回头客，比人脸识别还方便，因为不需要摄像头，也不怕你戴口罩。在酒店里，甚至可以监控每个房间里有没有人、有几个人、在干什么。
而且这个技术还能跟现有的监控系统结合。比如你进了一栋大楼，大门的人脸识别认出了你，然后大楼里的WiFi系统就开始追踪你的“无线电指纹”，记录你在大楼里的所有行动轨迹，去了哪层、进了哪个房间、待了多久。
这比摄像头监控全面多了，因为摄像头有死角，WiFi信号几乎没有死角。
那有没有办法防范？说实话，很难。因为这利用的是WiFi协议本身的设计缺陷，BFI数据包不加密是WiFi标准里规定的，不是某个路由器厂商的bug。
只要你用WiFi，就有这个风险。你总不能不用WiFi吧？现在这个社会，不用WiFi几乎寸步难行。
理论上，可以通过加密BFI数据包来防范，但是这需要修改WiFi标准，所有路由器和设备都要升级，短期内不可能实现。
也可以用信号干扰的方式，但是会影响正常的WiFi使用。对个人来说，最有效的防范方式可能就是在敏感场所不用WiFi，或者用有线网络，但是这不太现实。
德国科学家发出这个警告，就是希望引起公众和监管机构的重视。
他们说，每一台现代WiFi路由器都存在被滥用做隐形监控的风险，但是目前几乎没有任何法规来约束这种行为。人脸识别还有法规管，这种WiFi识别连个说法都没有，完全是灰色地带。
这个研究也让我们重新思考隐私这个概念。以前我们觉得，隐私就是不让别人看到我们的脸、听到我们的话、看到我们的信息。
但是现在，随着技术的发展，你的走路姿势、你的体型、你的心跳、你的呼吸，都能成为识别你的特征，而且是在你完全不知情的情况下被采集。我们的身体本身，正在变成一张行走的身份证，走到哪都能被认出来。
而且这还只是WiFi，未来还有5G、6G，信号更密集，带宽更大，能提取的信息更多。还有毫米波雷达、超声波感应，各种新的传感技术层出不穷。
可以预见，未来的监控会越来越隐蔽，越来越无孔不入，我们可能生活在一个完全没有隐私的世界里，而我们自己甚至都不知道。
当然了，技术本身是中性的，WiFi识别技术也可以用在好的地方，比如老人独居监测，不用戴任何设备就能知道老人有没有摔倒、有没有异常活动；
比如智能家居，识别是谁回家了自动调整灯光和空调；比如安防，识别有没有陌生人闯入。但是怎么用、谁来用、有没有监管，这才是关键。
下次你连WiFi的时候，别只想着网速快不快，想想这根看不见的网线背后，可能还有一双看不见的眼睛，正在通过WiFi信号“看着”你。
我们能做的，就是保持警惕，推动监管，让技术造福人类，而不是变成监控人类的工具。毕竟，科技的终极目标应该是让人更自由，而不是更透明。
