要说手机里最让人血压飙升的玩意儿,“摇一摇广告”绝对榜上有名,打开个App,明明没怎么动,页面“嗖”一下就跳了。
误触率高、强制跳转、过于灵敏、打断流程、关闭困难、体验稀烂......这套组合拳打下来,谁用谁破防。一句话:天下苦摇一摇广告久矣。
虽说从2019年开始,上到相关部门、下到手机厂商,都在给摇一摇广告立规矩,但这玩意儿就跟电子牛皮癣似的,根本清除不掉。
直到前段时间,苹果(AAPL)在iOS27.2里给国行用户塞了个“专属功能”,摇一摇广告似乎终于要歇菜了。
然而还没等大家把香槟开完,事情就朝着让人意想不到的局面发展,本以为摇一摇广告要就此退场,没想到更大的麻烦,可能才刚刚开始。
具体咋回事,IT之家小编这就跟大伙说道说道。
01.
苹果出手
事情还得从2026年9月22日说起。那天苹果(AAPL)给iPhone用户推送了iOS27.2开发者预览版Beta2,起初大伙都没当回事。
结果第二天,有网友直接化身列文虎克,从更新里扒拉出一个了不得的新玩意——苹果(AAPL)悄悄给中国区用户加了一项“Restrict Motion Data”设置,位置在“设置-隐私与安全-运动与健身”里。
开启之后,用户可以自己选择要限制哪些App,被拉进名单的App就别想再碰加速度计、陀螺仪这些运动传感器(885946)数据了。
从功能表现来看,这选项摆明了是冲着“App利用运动传感器(885946)触发特定操作”去的,所以不少人当场就联想到了摇一摇广告。
但苹果(AAPL)一开始没公开说明具体用途,大家也只能猜,真相一直悬着。
直到10月27日iOS27.2正式版登场,谜底才算揭开:这功能中文名叫“限制动作数据”,添加到列表的App将不可访问动作数据。
要知道,摇一摇广告的原理并不复杂:App在开屏阶段持续采集加速度和陀螺仪数据,再用算法判断你转了多少角度、加速度有没有达到触发阈值。离谱的是,不少App把阈值调得低到离谱,走路晃两下、坐车颠一下,都能误触发。
而开启“限制动作数据”之后,App直接失去运动传感器(885946)数据,就算把手机摇出残影,也没法自动跳广告页面。
也就是说,这功能确实能禁止App摇一摇跳转,理论上,真能从根源上把摇一摇广告给掐死。
得益于此,广大iPhone用户直接喜大普奔:摇一摇跳转这回总算被禁了吧?可是,就在前两天,出现了个让人想不到的小插曲。
02.
还能绕路?
是这么回事——有网友在社交平台反馈,自己把某App拉进“限制动作数据”名单后,摇一摇广告照样跳。对此,有网友在今天(11月2日)实测了一波,并没出现跳转。
为啥有网友升级至iOS27.2且进行了限制,还是没能彻底屏蔽摇一摇广告?名叫“王晨杰”的开发者用AI分析了一波。
他给出了一种可能,App“绕路”用苹果(AAPL)Core Location框架里的CLHeading来获取设备方向数据。
这就必须给CLHeading画个重点了,它属于磁力计相关框架,而磁力计,说白了就是测磁场强度和方向的传感器(885946)。手机里它最常见的活儿是电子指南针(300803):感知地球磁场、判断手机朝向,顺便给地图旋转、导航指向、AR定位打打辅助。平时它通常和加速度计、陀螺仪一起搞“传感器(885946)融合”,凑成手机里的九轴感知系统。
它测的是三轴磁场分量——手机在X/Y/Z三个方向上各自感受到多强的磁场。手机姿态一变,地球磁场在这三个轴上的投影也跟着变。所以,磁力计虽然不是直接测“晃动”的运动传感器(885946),但通过磁场数据的变化,可以反推出手机姿态发生了变化。
换句话说,磁力计本来是给指南针(300803)和导航用的“磁场方向传感器(885946)”,不是拿来测运动的;但它对姿态变化很敏感,完全可以被当成另辟蹊径的工具。手机姿态一变,磁力计返回的数据也可能跟着变,照样能据此判断是不是动了手机、转了方向。
至于App之前是不是当真用了这种绕路方式,咱不得而知,但磁力计能绕开权限、曲线获取姿态变化,这个技术事实是成立的。
也就是说,只要这个空子能钻,任何App都可以钻。
03.
更大的麻烦
本以为苹果(AAPL)这波“限制动作数据”一上线,摇一摇广告总算能画上句号了,结果从现实来看,江湖上可能还有其它隐藏高手。
你堵死一条路,它转头就绕路走,此情此景,不知道IT之家的家友们有没有感到一丝细思极恐。
大家对摇一摇广告的厌恶,应当还有一层深层原因,关乎背后的传感器(885946)逻辑:它靠加速度计、陀螺仪读你的动作,今天能判断你“有没有晃手机”,明天或许就能知道你是在走路还是躺着。
包括这次开发者分析的“磁力计”,明明也是手机里正儿八经的原装东西,本来是给指南针(300803)、导航指方向,结果倒好,硬是能拐着弯暴露你动不动手机、转没转方向。
到这儿,事情就不简单了,传感器(885946)数据确实没出设备,可它在设备里头也没闲着,这恰恰戳中了一个问题:隐私风险,未必发生在数据“出门”的那一刻,也可能发生在设备内部被采集、被推断的时候。
而说到设备内部搞推断,就不得不提当下最当红的前沿科技——AI。各大手机厂商都在往手机端塞端侧AI能力,嘴上还都得强调一句“隐私不出设备”。为啥?因为对用户来说,端侧可比云端好接受多了,东西在我手机里,感觉隐私就攥在自己手里,踏实。在很多人的心目中,这几乎成了铁律:端侧=隐私安全。只要隐私还在你手机里,那就是安全的。
然而,无论是现实中已经把人烦透的摇一摇,还是这次可能冒出来的“磁力计”,都在这条等式上狠狠戳了一个洞。原始磁场数据全在你手机本地完成判断,算完只给广告SDK一个“用户晃了,跳广告”结果,完全符合厂商嘴里“数据不出端”的标准,可结果呢?该采集采集,该推断推断,该跳转跳转。隐私是没出门,但人家早翻箱倒柜了。
或许会有人觉得,这些只是简单阈值判断,和端侧AI不是一回事,有点小题大做。
严格说,确实不是。它不是神经网络推理,更不是大模型。但端侧智能的核心,本来就不在于模型有多大,而在于计算发生在你的设备本地:感知—判断这个闭环完全在本地完成,判断过程本身不产生网络请求,原始传感器(885946)数据不需要上传云端,只输出一个结果。
从这个角度说,这个判断“用户有没有晃手机”的小逻辑,就是端侧智能最原始、最迷你的形态。它不是端侧AI的典型样本,但它是端侧AI隐私叙事的低配预演。
风险逻辑是一样的,真正危险的,在于这套“本地感知—本地判断—本地触发”的范式,天然绕开了以“数据是否上云”为中心的隐私审计。
总之,AI时代,隐私泄露更可能是“信息被推断”,模型能从碎片化数据里重建个人画像、关系与偏好,那些隐藏关联一旦被拼合起来,隐私边界说破就破;再加上训练数据记忆、软件绕道越权这些坑,敏感内容也可能在无意中外流。更让人头疼的是,这种泄露往往难察觉、难追溯。
而这事儿发生在手机端侧,麻烦可就更大了。毕竟端侧AI手里攥着的,是咱最日常、最连续、最不设防的那部分数据;它不用把东西传出去,光在设备里头琢磨,就够把人摸得七七八八了......
04.
总结
IT之家小编想聊的,就是这些了。摇一摇广告被用“限制动作数据”掐死,不是终点,顶多算个新起点。
它暴露出来的,是传感器(885946)、端侧AI、隐私边界这些更大的麻烦,可能才刚露头。
当然,也别光顾着担心,厂商们既然能卷出端侧AI和拦截功能,就说明这仗还有得打。期待接下来能把传感器(885946)权限、端侧隐私那些潜在窟窿一并补上,让“端侧=安全”不再只是句口号。
