摇一摇广告被苹果掐死后,更大的麻烦才刚刚开始

要说手机里最让人血压飙升的玩意儿,“摇一摇广告”绝对榜上有名,打开个 App,明明没怎么动,页面“嗖”一下就跳了。

误触率高、强制跳转、过于灵敏、打断流程、关闭困难、体验稀烂...... 这套组合拳打下来,谁用谁破防。一句话:天下苦摇一摇广告久矣。

虽说从 2019 年开始,上到相关部门、下到手机厂商,都在给摇一摇广告立规矩,但这玩意儿就跟电子牛皮癣似的,根本清除不掉。

直到前段时间,苹果在 iOS 27.2 里给国行用户塞了个“专属功能”,摇一摇广告似乎终于要歇菜了。

然而还没等大家把香槟开完,事情就朝着让人意想不到的局面发展,本以为摇一摇广告要就此退场,没想到更大的麻烦,可能才刚刚开始。

具体咋回事,IT之家小编这就跟大伙说道说道。

一、苹果出手

事情还得从 2026 年 9 月 22 日说起。那天苹果给 iPhone 用户推送了 iOS 27.2 开发者预览版 Beta 2,起初大伙都没当回事。

结果第二天,有网友直接化身列文虎克,从更新里扒拉出一个了不得的新玩意 —— 苹果悄悄给中国区用户加了一项“Restrict Motion Data”设置,位置在“设置-隐私与安全-运动与健身”里。

开启之后,用户可以自己选择要限制哪些 App,被拉进名单的 App 就别想再碰加速度计、陀螺仪这些运动传感器数据了。

从功能表现来看,这选项摆明了是冲着“App 利用运动传感器触发特定操作”去的,所以不少人当场就联想到了摇一摇广告。

但苹果一开始没公开说明具体用途,大家也只能猜,真相一直悬着。

直到 10 月 27 日 iOS 27.2 正式版登场,谜底才算揭开:这功能中文名叫“限制动作数据”,添加到列表的 App 将不可访问动作数据。

要知道,摇一摇广告的原理并不复杂:App 在开屏阶段持续采集加速度和陀螺仪数据,再用算法判断你转了多少角度、加速度有没有达到触发阈值。离谱的是,不少 App 把阈值调得低到离谱,走路晃两下、坐车颠一下,都能误触发。

而开启“限制动作数据”之后,App 直接失去运动传感器数据,就算把手机摇出残影,也没法自动跳广告页面。

也就是说,这功能确实能禁止 App 摇一摇跳转,理论上,真能从根源上把摇一摇广告给掐死。

得益于此,广大 iPhone 用户直接喜大普奔:摇一摇跳转这回总算被禁了吧?可是,就在前两天,出现了个让人想不到的小插曲。

二、还能绕路?

是这么回事 —— 有网友在社交平台反馈,自己把某 App 拉进“限制动作数据”名单后,摇一摇广告照样跳。对此,有网友在今天(11 月 2 日)实测了一波,并没出现跳转。

为啥有网友升级至 iOS 27.2 且进行了限制,还是没能彻底屏蔽摇一摇广告?名叫“王晨杰”的开发者用 AI 分析了一波。

他给出了一种的可能,App“绕路”用苹果 Core Location 框架里的 CLHeading 来获取设备方向数据。

这就必须给 CLHeading 画个重点了,它属于磁力计相关框架,而磁力计,说白了就是测磁场强度和方向的传感器。手机里它最常见的活儿是电子指南针:感知地球磁场、判断手机朝向,顺便给地图旋转、导航指向、AR 定位打打辅助。平时它通常和加速度计、陀螺仪一起搞“传感器融合”,凑成手机里的九轴感知系统。

它测的是三轴磁场分量 —— 手机在 X/Y/Z 三个方向上各自感受到多强的磁场。手机姿态一变,地球磁场在这三个轴上的投影也跟着变。所以,磁力计虽然不是直接测“晃动”的运动传感器,但通过磁场数据的变化,可以反推出手机姿态发生了变化。

换句话说,磁力计本来是给指南针和导航用的“磁场方向传感器”,不是拿来测运动的;但它对姿态变化很敏感,完全可以被当成另辟蹊径的工具。手机姿态一变,磁力计返回的数据也可能跟着变,照样能据此判断是不是动了手机、转了方向。

至于 App 之前是不是当真用了这种绕路方式,咱不得而知,但磁力计能绕开权限、曲线获取姿态变化,这个技术事实是成立的。

也就是说,只要这个空子能钻,任何 App 都可以钻。

三、更大的麻烦

本以为苹果这波“限制动作数据”一上线,摇一摇广告总算能画上句号了,结果从现实来看,江湖上可能还有其它隐藏高手。

你堵死一条路,它转头就绕路走,此情此景,不知道IT之家的家友们有没有感到一丝细思极恐。

大家对摇一摇广告的厌恶,应当还有一层深层原因,关乎背后的传感器逻辑:它靠加速度计、陀螺仪读你的动作,今天能判断你“有没有晃手机”,明天或许就能知道你是在走路还是躺着。

包括这次开发者分析的“磁力计”,明明也是手机里正儿八经的原装东西,本来是给指南针、导航指方向,结果倒好,硬是能拐着弯暴露你动不动手机、转没转方向。

到这儿,事情就不简单了,传感器数据确实没出设备,可它在设备里头也没闲着,这恰恰戳中了一个问题:隐私风险,未必发生在数据“出门”的那一刻,也可能发生在设备内部被采集、被推断的时候。

而说到设备内部搞推断,就不得不提当下最当红的前沿科技 ——AI。各大手机厂商都在往手机端塞端侧 AI 能力,嘴上还都得强调一句“隐私不出设备”。为啥?因为对用户来说,端侧可比云端好接受多了,东西在我手机里,感觉隐私就攥在自己手里,踏实。在很多人的心目中,这几乎成了铁律:端侧 = 隐私安全。只要隐私还在你手机里,那就是安全的。

然而,无论是现实中已经把人烦透的摇一摇,还是这次可能冒出来的“磁力计”,都在这条等式上狠狠戳了一个洞。原始磁场数据全在你手机本地完成判断,算完只给广告 SDK 一个“用户晃了,跳广告”结果,完全符合厂商嘴里“数据不出端”的标准,可结果呢?该采集采集,该推断推断,该跳转跳转。隐私是没出门,但人家早翻箱倒柜了。

或许会有人觉得,这些只是简单阈值判断,和端侧 AI 不是一回事,有点小题大做。

严格说,确实不是。它不是神经网络推理,更不是大模型。但端侧智能的核心,本来就不在于模型有多大,而在于计算发生在你的设备本地:感知 — 判断这个闭环完全在本地完成,判断过程本身不产生网络请求,原始传感器数据不需要上传云端,只输出一个结果。

从这个角度说,这个判断“用户有没有晃手机”的小逻辑,就是端侧智能最原始、最迷你的形态。它不是端侧 AI 的典型样本,但它是端侧 AI 隐私叙事的低配预演。

风险逻辑是一样的,真正危险的,在于这套“本地感知 — 本地判断 — 本地触发”的范式,天然绕开了以“数据是否上云”为中心的隐私审计。

总之,AI 时代,隐私泄露更可能是“信息被推断”,模型能从碎片化数据里重建个人画像、关系与偏好,那些隐藏关联一旦被拼合起来,隐私边界说破就破;再加上训练数据记忆、软件绕道越权这些坑,敏感内容也可能在无意中外流。更让人头疼的是,这种泄露往往难察觉、难追溯。

而这事儿发生在手机端侧,麻烦可就更大了。毕竟端侧 AI 手里攥着的,是咱最日常、最连续、最不设防的那部分数据;它不用把东西传出去,光在设备里头琢磨,就够把人摸得七七八八了......

四、总结

IT之家小编想聊的,就是这些了。摇一摇广告被用“限制动作数据”掐死,不是终点,顶多算个新起点。

它暴露出来的,是传感器、端侧 AI、隐私边界这些更大的麻烦,可能才刚露头。

当然,也别光顾着担心,厂商们既然能卷出端侧 AI 和拦截功能,就说明这仗还有得打。期待接下来能把传感器权限、端侧隐私那些潜在窟窿一并补上,让“端侧 = 安全”不再只是句口号。