“刚聊完想买什么，打开App就刷到同款广告？”11月1日，央视财经发出一条带话题的视频，称“你手机里那些开着麦克风权限的软件，正在背后悄悄录音，收集你的隐私”；几乎同时，“你的手机可能在监听你”冲上热搜，评论区一半人后背发凉，另一半人拿自测视频反驳。把两边吵起来的问题说透，答案要分三层：主流App没有对你全员窃听——这不是道德问题，是成本问题；但你的信息确实天天在“出卖”你，泄露通道是行为画像、跨App数据关联和推荐级联，不是麦克风；同时，个别App滥用权限、恶意软件、蓝牙设备漏洞是真实存在的边界风险。换句话说，你该管的不是“耳朵”，是权限。微博
先算账：偷听是一笔亏本买卖
先给判断背书的是成本。中国电子技术标准化研究院网安中心测评实验室的实验报告显示，持续后台录音会让手机耗电速度比正常快约27%，伴随明显发热卡顿，普通用户日常就能感知；iOS的橙色圆点、安卓的麦克风图标会实时暴露谁在调用，后台想“一直听”还会被系统机制直接掐断。更关键的是钱：以智能语音行业头部公司的转写价格测算，一款日活1亿的App若每天有效监听用户1小时，年运营成本高达263亿元，全天候监听要6307亿元。中新网此前的报道里，同样出自该机构的专家何延哲还算过流量账：即使每天只采集8小时，一个用户一个月至少跑掉1.5G流量，几亿用户的语音转文字、语义分析、意图判别，单服务器计算成本一年就要上千亿元。全员录音换一条广告，投放ROI是天文数字级别的倒挂——大厂不做，不是因为良心，是因为亏不起。光明网中国新闻网
那它凭什么“懂你”？四条不用麦克风的通道
真正的推送来自多维数据画像。中关村信息消费联盟理事长项立刚对此说得很直接：数据采集早已超越麦克风，位置、浏览记录、停留时长甚至输入习惯都算。拆开看，你“被懂”通常走四条路。一是你自己留下的痕迹：搜索、点击、加购，甚至在某条内容上多停留的那几秒。二是行为相似的“数字双胞胎”：算法不需要懂你，只需找到一万个和你轨迹像、最近刚下单的人——协同过滤是推荐系统的老本行。三是社交与位置关联：同事上午搜了露营帐篷，你们在同一间办公室、连同一个WiFi，系统就把你们归入同一“利益相关群体”，把“想买帐篷”的预测同时发到你们设备上，你们随后聊起它，晚上你刷到——你以为的“说后才推”，其实是“它先推给了你们圈子里的人”。四是跨App流转：广告联盟、统计SDK加上设备标识符让“你在A应用搜过”可能被B应用的广告位知道。业内人士指出，IMEI、IDFA等标识如今需要授权，但OAID、CAID等仍可在不单独授权的情况下用于广告精准推送；你在社交平台刷到的电商广告，多数是广告平台实时竞价的结果，并非两家平台直接交换了数据。光明网中国新闻网
为什么偏偏“刚聊完”那一刻特别邪门
如果一切靠“算”，为什么平时不觉得、聊完才惊悚？中国人民大学新闻学院教授卢家银提到，麦克风权限虽极少被用来实时录音，但可能采集环境音做场景分析。而多数“实锤”瞬间属于认知效应：那条广告可能一周前就在你的信息流里，聊过之后“咖啡机”三个字被点亮，大脑开始选择性看见，这是频率错觉；你每天刷到几十条广告，基数够大，“刚聊完就撞上”必然频繁发生，你只记住了命中的那一次，这是幸存者偏差；最隐蔽的是因果倒置——品牌本周正在全网铺量，朋友先刷到才和你聊起，你刷到的是投放的回声，不是对话的回音。光明网
但“没偷听”不等于“没越界”
主流App不全员窃听，证据边界之外有三类真实风险。第一，权限滥用与违规收集一直存在：据国家计算机病毒应急处理中心检测，2026年10月国家网络安全通报中心公开通报84款移动应用存在违法违规收集使用个人信息情况，这已是中央网信办、工信部、公安部2026年个人信息保护系列专项行动的一部分；此前截至2024年底，工信部已累计通报45批侵害用户权益的App及SDK。第二，定向窃密类攻击：有研究发现App可在无需系统授权的情况下利用加速度传感器捕捉扬声器振动推断语音，不过实现难度高，多见于恶意软件场景，与“广告窃听”不是一回事。第三，设备侧漏洞：2026年5月，国家安全机关发布提醒后，央视新闻指出无线耳机、智能手表等蓝牙设备可能存在“静默监听”“数据窃取”等安全漏洞，苹果、华为、小米等品牌均作出回应。至于安全厂商创始人周鸿祎“有的手机软件会打开用户摄像头或麦克风偷偷录音，从中找关键词试图匹配用户每天的兴趣爱好”的说法——他2020年就公开表达过同一观点，2026年10月相关言论仍在社交平台广泛流传——方向上指向的是个别应用与灰产行为，但针对主流App的系统性窃听始终没有公开的实证，引用时把它当风险提示看待，而不是结论。中国新闻网微博
你能做的四层控制
按成本从低到高排，每一层都能落地。第一层，查权限：在手机设置的权限管理里，把麦克风、摄像头、定位改成“仅使用期间允许”，优先清理语音社交、输入法等非必需应用——防的不是大厂，是越界的小应用。第二层，断关联：安卓定期“重置广告标识符”，iPhone在隐私设置里限制广告跟踪，切断跨App的身份拼接。第三层，关推荐：各大App的“设置-隐私”里都有个性化推荐/广告开关，《个人信息保护法》和《互联网信息服务算法推荐管理规定》本就要求平台提供便捷的拒绝方式，这是你的法定选项而不是平台恩赐。第四层，看信号：留意状态栏的麦克风调用图标和异常耗电发热，只从官方应用商店装App，发现不合理调用立即关闭权限或卸载。
热搜会过去，画像不会。麦克风大概率没在听你说话，但你留下的每一个点击、每一段停留、每一次同框的位置关联，都在替你把话说完——所以与其争论“它有没有耳朵”，不如今晚花五分钟，把权限和广告标识符清一遍。
