ARTICLE · 1273278
92万人围观AI查出手机间谍软件:刷屏热文背后的真相与自查
“
AI 编程助手只能读到系统里本来就有的东西，真正该担心的是反过来的风险：为了查泄密，先把最隐私的数据整包交出去。
—— 信息安全前线
摘要：92万人围观的AI查间谍软件长文，哪些是真风险，哪些是流量话术，附靠谱自查清单。
把手机用数据线连上电脑，在终端里敲几行提示词，几分钟后 AI 编程助手给出诊断：家人的手机里藏着伪装成系统组件的间谍软件。
过去几天，海外社交平台上一篇这样的长文迅速传开。一根数据线加几段提示词就能给手机做体检，不管是写代码的开发者，还是想护住家人隐私的普通用户，看到都会多看两眼。
可仔细推敲，这篇文章里真实的风险和营销话术是搅在一起的。
📌 本文看点
01
92万围观的刷屏长文
02
七条说法逐项核对
03
手机自查清单
WHAT HAPPENED
发生了什么
10 月 25 日，一位专做 AI 搞钱内容的海外博主发布长文，标题是 Claude Code 在家人手机上发现间谍软件、在自己的 Mac 上发现后门。截至 10 月 29 日，文章约 91.9 万次浏览，点赞 470，收藏却有 988，多出一倍。
正文和标题并不是一回事。博主开篇就说，这是这个月信息流里爆了的五条帖子，并不是他自家的经历，再配上号称插上数据线十分钟就能排查的提示词。文中多次把读者引向一份付费工具包，理由是真正的漏洞利用命令和取证工具太敏感，发出来会被限流。文末还写了一句：如果这篇文章吓到你了，很好。
五个案例分别是：三星手机上冒充系统组件的程序、滥用无障碍和设备管理员权限的应用、靠通知历史找回阅后即焚消息、未加密备份里的已删照片，以及 Mac 上的仿冒浏览器扩展。博主自己也承认，这些都不需要零日漏洞，有人拿你手机五分钟、知道你的密码就够了。
随后几天，他接连发了几篇同一模式的帖子。最火的一条说 Claude Code 找到证据，证明各大社交应用都在偷听你说话，配套提示词让 AI 扫描手机备份里过去 90 天每个 App 后台麦克风的激活记录和关键词，约 77.4 万浏览、1.45 万次收藏。接着又有女儿手机上的隐藏 App 把录屏发往平壤的服务器、Apple Pay 被盗刷 7 个月由 AI 自己修好之类的说法。他在回复里反复说 ChatGPT 和 Gemini 都做不到，只有 Claude Code 能跑完，还建议读者被模型拒绝时换一个版本再试。跟风账号也来了，纷纷晒出用 AI 找回上千张已删照片的同款帖子。
WHY IT SPREAD
为什么这么多人收藏
一篇拼凑出来的文章能引来近百万人围观，靠的是真实存在的焦虑。
跟踪软件确实不是编出来的。卡巴斯基数据显示，2024 到 2025 年有超过 3.4 万名用户受跟踪软件影响，过去五年累计 12.7 万，新发现 33 个家族，涉及 160 多个国家。同一研究里，45.7% 的受访者过去一年至少经历过一种技术滥用。这只是卡巴斯基用户的检测数据。
手机排查向来门槛高，现在有人告诉你一根线、几分钟、AI 全包，很难不心动。收藏比点赞多一倍，说明很多人是存下来打算回家照着查的。
FACT CHECK
哪些是真的，哪些站不住
担心是合理的，但原文里的推论需要逐条过一遍。
● 真的
跟踪软件常伪装成 System Service 这类系统名字，滥用无障碍服务和设备管理员权限，隐藏图标后仍会出现在设置的应用列表里。据 TechCrunch 测试，这类软件被应用商店禁止，通常要有人拿到 Android 手机并知道锁屏密码才能装，iPhone 上则多靠拿到对方的 Apple 账号和密码。美国 FTC 起诉 SpyFone 时就指出，它在设置里把自己标成 System Service，为的是更隐蔽。
● 基本属实
iPhone 的最近删除保留 30 天；Google 相册里已备份的项目在回收站留 60 天，未备份的留 30 天。原帖提醒未加密的本地备份可被免费工具读取，这一点值得重视。
● 有误
原帖说 Android 通知历史如果是关着的，而你没关过，就是危险信号。事实上这个功能从 Android 11 引入起就默认关闭，关着才是常态。
● 站不住
每个 App 都在偷听。今年 5 月宣布、8 月敲定的和解里，美国 FTC 对宣称能监听对话投放广告的 Cox Media Group 等三家公司罚款共 93 万美元，并认定这项服务根本没有监听，也没用语音数据，实际是加价转卖买来的邮箱名单。Meta 也表示不用手机麦克风做广告。
● 站不住
从 iPhone 备份里查 Apple Pay 设备令牌。Apple 官方说明，无论加密与否，本地备份都不含 Apple Pay 数据，也不含面容和触控 ID 数据。
● 拼接
Cyberhaven 事件是真的。2024 年平安夜，这家公司的员工被冒充应用商店政策警告的钓鱼邮件骗了，恶意版本扩展上线约 31 小时；同一钓鱼活动至少波及 35 个扩展、约 260 万用户。但那是开发者账号被钓鱼的供应链事件，和自己电脑上装了个仿冒笔记扩展是两回事。
● 无法核实
两部手机、假扩展、平壤服务器这些具体情节，没有任何独立证据。
FLIP SIDE
AI 体检的另一面
AI 编程助手只能读到系统里本来就有的东西。系统没记录过的麦克风关键词，它读不出来；备份里没有的支付数据，它也变不出来。
真正该担心的是反过来的风险。把整部手机未加密的完整备份交给云端模型解析，或者打开 USB 调试把手机交给命令行代理，通讯录、短信、照片和各种 App 缓存就一起出去了。为了查泄密，先把最隐私的数据整包交出去，这笔账算不过来。
付费工具包也是同样的道理。照着教程在自己设备上跑来路不明的黑客仓库和取证脚本，很容易成为别人植入后门的入口。至于被拒绝就换模型再试，等于教人绕开安全护栏，更不该学。
THOUGHTS
我们怎么看
拿安全焦虑做流量再导向付费，是老套路了。AI 的加入，给这类故事添了一层看着很专业的技术外衣。
跟踪软件和手机隐私本来是严肃的问题，被写成黑客爽文之后，读者记住的是 AI 有多神，反倒忽略了手机里早就有的那些靠谱工具。平台和模型厂商应该更警惕这类借模型制造恐慌、教人绕过护栏的内容；普通用户把精力放在基础防护上，比收藏十篇神帖有用。
本号前几天还写过，AI 编程助手自己也会被一份文本文件劫持。把手机和电脑的权限交给它之前，值得多想一步。
ACTIONS
怎么自查更靠谱
iPhone
● 打开 App 隐私报告
设置里的隐私与安全性中开启，它会在本地记录过去 7 天各 App 访问麦克风、相机、位置、通讯录的次数和时间，开启后才开始记录。
● 用安全检查
iOS 16 及以上、开了双重认证就能用，可以查看你和谁在共享信息、哪些设备登录着你的 Apple 账号，并重置 App 隐私权限。
给 Apple 账号换个强密码，确认双重认证已开启。
在电脑上做本地备份时勾选加密，删掉不再需要的旧的未加密备份。
Android
在设置里看完整应用列表，留意起着系统名字、你却不认识的 App。
● 检查无障碍
不用辅助功能的人，已下载的服务里本不该有东西。
● 检查设备管理员应用
个人手机一般是空的。发现可疑项先截图留证，再撤销管理员权限，然后卸载。
用 Google Play 保护机制扫描一遍，再查看谷歌账号的登录设备。
通用
怀疑是身边人装的跟踪软件，先顾人身安全。直接卸载可能会惊动对方，必要时先向专业机构或警方求助。
拿不准就找正规安全厂商或官方售后。
不买、不跑来路不明的取证包和黑客脚本。
可以让 AI 帮你解释某个设置是什么意思，但别把整机数据交给它。
手机里真正有用的安全工具，系统早就给你备好了，用不着靠一篇神帖。
关注前沿技术，洞察安全风险。信息安全前线，带你走在技术前线。
我是信息安全前线，聚焦网络安全、前沿科技与人工智能。
