你有没有想过，出门不带手机，也能被人认出身份？德国卡尔斯鲁厄理工学院KASTEL实验室，研究者朱利安・托特和托斯滕・斯特鲁夫带队，搞出个新东西，名字叫BFId。论文2025年10月13日，在台北ACM CCS大会正式宣读。197人参与测试，识别准确率达到99.5%。不用带设备，不用连WiFi，一台普通路由器就够了，但这玩意真能全城扫人吗？ 从实验室到刷屏 2025年10月8日，KIT官网发了通稿，99.5%这个数字，是在受控实验室里跑出来的。啥叫受控？密闭空间，干扰少，还得提前采集目标样本喂给AI训练。看见陌生人张嘴就报姓名，做不到。 10月13日，论文进了ACM CCS 2025的会场。全球顶级的信息安全会议，含金量没得挑，托特原话是：这项技术让每一台路由器都变成了潜在的监控工具，斯特鲁夫补了一句，公共空间的匿名权在被啃食。 事情本来到这就结束了，时间跳到2026年5月22日，《ScienceDaily》把研究翻成大众语言，转到英语世界。8月，《纽约邮报》搞了个二次简化，标题就一句：识别率接近100%！实验室、样本训练这些关键定语，全没了。 同期GitHub上有个开源项目叫wallflower，2026年5月发布，专门复现KIT的实验，结果想接近论文效果，得用特定型号无线网卡，还得在封闭房间操作。原论文说的是技术原理可行，媒体传出去变成了随时随地生效的超能力。 BFI这个词拆开来看，B是Beamforming，波束成形。2013年在WiFi5标准里落地，正式名字叫802.11ac，这是让路由器把无线信号精准怼到你的手机上，不再漫无目的地乱撒。要精准怼过来，路由器得知道你在哪、信号怎么走。你的手机就得主动汇报，这份汇报数据就是BFI。 但这个反馈数据包，协议规定不加密，空中明文广播。不管你的WiFi有没有设密码，BFI都是裸奔状态，信号覆盖范围内，任何一台设备都能听到。 攻击者要做的事情非常简单，找个空场地，被动接收BFI包。人体走过时会扰动无线电反射路径，BFI就会带上这些扰动特征。AI模型吃下这些特征，学会区分不同的人。 但BFId提取的不是照片，看不到你的脸，也认不出你穿啥衣服。它抓的是无线电维度下的体态和步态特征。 就像给你打了个隐形指纹，只有射频能看到。对比一下老技术就明白差距了，之前有个方案叫CSI，中文叫信道状态信息，做WiFi感知的圈子玩了十几年，但门槛巨高，CSI提取要改路由器固件，还得用Intel 5300这种特定网卡，普通用户根本玩不转。 BFId直接把门槛踹平了，不用改固件，不用特殊硬件，商用WiFi设备原生就能收BFI，2023年市面上支持BFI的设备占比超过一半，支持CSI提取的连6%都不到。这意味着大部分现有WiFi设备，都可能被拉来当帮凶。 漏洞的根子不在某款路由器的软件bug，它是协议标准自带的副作用，打补丁修不了，芯片厂商和路由器品牌集体沉默，一句话没敢说。 因为BFI不加密是波束成形的性能基础，一旦加密，通信开销上涨，网速直接掉。厂商卖产品靠什么？就是网速这个硬=指标。 底子是同一个 技术这东西中性，看谁拿去用。正向的例子公开可查，养老医疗领域，WiFi无感跌倒监测已经在欧美部分地区试点商用，老人不用戴手环，不用装摄像头，房间里的无线信号就能判断人有没有摔倒、呼吸有没有异常。 对老人来说这是好事，摄像头带心理压力，手环嫌麻烦，无线感知无感又保护隐私，智慧楼宇也是一个方向，房间里有几个人，自动调空调调灯光，不做身份识别，只统计存在，仓储领域用来做入侵报警，也是同一套底层能力。 同样这套东西反着用，画风就不对了，商场、咖啡馆装几台监听设备，就能对熟客做无线电特征画像。虽然拿不到你姓甚名谁，但能建立行为档案。 一个稳定的射频指纹，加上你手机的MAC地址、支付记录、会员卡数据，交叉比对之下你就是透明的。公共空间的风险更大。论文原文里，斯特鲁夫专门点出一个担忧，这套技术存在被用于集会人群无感筛查的可能。 欧盟GDPR和AI法案的态度是，人体稳定的生物特征属于特殊个人数据，公共空间无授权采集要严格限制。 但射频提取的体态特征，算不算传统意义上的生物识别？现有条文里找不到明确答案，判例更是稀少。 电子前沿基金会EFF出来喊话，说普通公共空间用户在完全不知情下被采集生物特征，违背数据采集知情同意的基本原则。 智能家居行业从业者站出来反驳，无线感知是下个十年的核心卖点，一棒子打死不合理，应该区分识别身份和只感知存在这两种用途。 技术本身没善恶，但采集过程完全隐形，用户毫无感知，知情同意还剩下几分？ 修补比想象中难 KIT团队没光发论文闹一场就完事，他们向IEEE 802工作组正式提交了建议，希望在下一代WiFi相关标准，也就是802.11bf WiFi感知标准里，加入隐私扰动机制。 思路是给BFI报文添加随