11月2日，央视财经《1招预防手机被监听》的视频被北京发布、21世纪经济报道等大量账号转发，“手机是不是在偷听我"再次冲上热榜。先把结论说清楚：从目前可查的实验测评、成本测算和手机系统机制看，没有证据支持"App普遍靠偷听对话来做广告投放"这一判断；但"没偷听"不等于"没盯你”——"刚聊完就推同款"的体感是真实的，只是实现它的那条链路，比麦克风便宜得多，也精准得多。21世纪经济报道
大规模"偷听"首先过不了成本这一关
中国电子技术标准化研究院网安中心测评实验室曾在2024年底对App"偷听"的可能性进行过实验测试，该实验室副主任何延哲介绍，手机被"偷听"时往往耗能增加，出现掉电快、机身发烫、内存占用高等现象。同一实验室的实验报告给出过一个具体数字：持续后台录音会致使手机耗电速度较正常加快约27%，并伴随明显的发热和卡顿，普通用户在日常使用中完全可以感知到这些异常。也就是说，手机如果被"偷听"，它自己会先"报警"。人民日报海外版北京日报
操作系统层面同样存在硬约束。有App调用麦克风时，手机会通过状态栏标识实时提示；麦克风权限只能被前台App占用，多款App同时"偷听"会相互打断。这些机制决定了"24小时挂着你家客厅"在工程上并不划算。北京日报
经济账更直接。按当前较大数据规模的非实时语音转写服务市场主流价格约0.6—1元/小时测算，如果每天偷听1位用户16小时，每人每年成本最高接近6000元。以智能语音行业某头部公司的转写成本进一步测算，一款日活1亿的App若每天有效监听用户1小时，年运营成本高达263亿元，全天候监听更是飙升至6307亿元。而用户日常对话中真正具有广告价值的有效信息比例极低，在一家短视频平台相关负责人看来，与其偷听，不如通过用户主动点击等合法行为，用更低成本拿到更精准的数据。偷听是一门"高成本、高风险、低回报"的生意，商业逻辑上很难成立。人民日报海外版北京日报
"听到"你说话的，是画像，不是麦克风
最主要的一条链路是程序化广告的跨平台投放：你在电商平台甲搜索了某款猫粮，打开社交平台乙发现乙也在推荐猫粮——这不是乙监控了你的结果，而是甲作为乙的广告主，利用甲的数据完成定向展示。你刚聊完（或刚想搜）就"被推同款"，多半是投放系统在同一套设备标识下换了个地方给你看广告。人民日报海外版
更隐蔽的一层来自社交关系链。工人日报报道过一个案例：北京的王女士和同事口头商量去海南过年，谁都没用手机搜索，两小时后她的社交平台首页就出现了海南旅游的相关推送。这类"没人搜索却被推"的巧合，多数可以用同圈层信号解释——朋友搜过、同地定位、共同联系人活跃，画像体系不需要听见声音，只需要看见行为。工人日报
中关村信息消费联盟理事长项立刚的说法是，如今的数据采集早已超越简单的麦克风监听，而是通过位置信息、浏览记录、点赞评论、停留时长，甚至输入习惯等多维度进行。工人日报
还有一个放大器是记忆本身，机制是幸存者偏差：1000名用户都提到了猫，其中999名用户打开App后推送的内容都与猫无关，只有一名用户被推送了猫的内容，这种反常的巧合会格外引人注意。"聊什么来什么"的玄学感，一半来自推送机制，一半来自只记住命中的那一次。人民日报海外版
“没偷听"不等于"没关系”
证据覆盖不到的边界，也要如实说。技术可行不等于现实普遍：有研究显示，恶意程序甚至能利用运动传感器捕捉设备扬声器振动产生的信号来推断语音内容。中国人民大学新闻学院教授卢家银也指出，麦克风权限虽极少被用来实时录音，但可能采集环境音做场景分析，通讯录权限则可被用来提取好友信息、构建社交关系画像，甚至倒卖形成黑灰产数据链。这两类行为即便存在，也属于个别违规，目前没有证据表明它们构成广告定向的主流方式。北京日报工人日报
真正值得警惕的，是权限滥用。卢家银提到，应用程序常常利用用户"一键授权"的被动操作，将非核心权限与使用功能捆绑。工人日报
为了规范数据采集，工信部发布的《APP收集使用个人信息最小必要评估规范》明令禁止过度索权，但执行中仍有漏洞存在。今年10月，中央网信办组织对APP（含小程序）收集使用个人信息行为进行检测，并对30款存在问题的APP予以通报。工人日报知乎
监管的落点，恰恰是把这些灰色环节钉死。今年1月，国家网信办就《互联网应用程序个人信息收集使用规定（征求意见稿）》公开征求意见，其中要求App应当仅在用户主动选择使用拍照、发送语音、录音录像等功能时调用相机、麦克风权限，不得在无关场景调用。对照之下，本轮热传说法中"开着麦克风权限的软件正在背后悄悄录音"的表述，目前缺乏实证支撑。但这一轮官方传播指向的动作方向并没有错：麦克风权限该收紧了。新华社21世纪经济报道
与其恐慌，不如做完这四步
用户侧真正有效的自处方式，可以按专家给出的顺序走一遍：在手机系统设置中关闭非必要App的麦克风、通信录、位置等权限，尽量保留"仅在使用时允许"；在各App内部设置中主动关闭"个性化广告"或"个性化推荐"，并在系统层面关闭跨应用跟踪功能；注册登录时避免随意授权手机号与通讯录；定期删除搜索与浏览记录、重置广告标识符，并开启骚扰电话拦截功能。工人日报
如果想验证"到底是不是偷听"，其实不需要专业设备：把不常用App的麦克风权限全部收掉、关闭个性化广告投放后观察一段时间，如果"刚聊完就推"明显变钝，说明起作用的本来是画像而不是录音；反过来，若手机出现异常掉电、发热、状态栏麦克风标识乱闪，那才是要认真排查的信号。一次广告命中证明不了什么，但一连串可验证的机制，足以把"被监听"的恐慌还原成一个可以管理的问题。
