位於浙江杭州的阿里巴巴總部。（圖片來源：KELLY WANG／Getty Images）
【看中國2026年8月25日訊】（看中國記者蔡思雲綜合報導）近日，阿里巴巴旗下購物平台「速賣通」，被發現使用靜音音頻暗中追蹤用戶。這種隱蔽的資料蒐集方式，再次引發外界對中共背景科技企業監控和隱私風險的警惕。
8月23日凌晨，Brave瀏覽器官方發了一組推文稱，阿里旗下平台「速賣通」（AliExpress），正在用靜音音頻偷偷追蹤用戶。它並不是錄製用戶說話的聲音，而是在網頁後台播放一段人耳聽不到的靜音音頻。
播放這段靜音文件會產生微小差異，平台靠捕捉這些差異來生成專屬設備指紋，不用 Cookie 也能跨網站跟蹤用戶的上網行為。
這是一位程序員發現的。8 月 20 日，開發者 laserphile 發現一件怪事：他打開速賣通網頁後，藍牙耳機就沒法正常切換回手機聽歌，頁面靜音也沒用，關掉標簽頁才恢復。
經過一番排查後，他找到了原因：速賣通後台有兩段混淆過的風控腳本，悄悄啟用了 Web Audio。腳本搭建了一條聽不到聲音的音頻鏈路，增益設為零（人聽不到，所以網頁標簽頁上沒有聲音圖標），但依然佔用電腦的藍牙音頻通道，干擾多點耳機切換音源。
這套代碼不只是無聲音頻採集，還會讀取 canvas、Web GL、硬件信息、瀏覽行為等大量數據，組合起來生成設備指紋，用來區分真人買家和爬蟲、機器人，防范刷單和欺詐。
他認為，反欺詐可以理解，但購物主頁在用戶不知情的情況下偷偷採集指紋，還影響硬件正常使用，這就非常不好。
此事在X平台和 Hacker News 上引發了熱議。
網友們紛紛表示：「怪不得哦，國內的APP一個比一個耗電。」「黨國想要操控全世界的手法還是略顯粗糙了，而且也得益於聖上的戰狼外交引起了西方的警覺。」
「這就是為什麼打開國內的一個App，我的播客和音樂就會停掉。如果大家習慣用瀏覽器，推薦大家用Brave這樣對指紋封鎖很嚴格的瀏覽器，它會對瀏覽器的音頻指紋注入噪聲，使得網站拿到的都是隨機的指紋信息而無法精確唯一的設備指紋信息。」
阿里巴巴追踪设备的方式也太“隐蔽”了🤣
— Simon (@SimonJP404) August 23, 2026
国外网友分析发现AliExpress 网页可以利用电脑的音频系统生成一组设备特征，用来辅助识别你的浏览器和设备。
声音是完全“无声”的，并且还能参与生成设备指纹：
不同 CPU、浏览器、操作系统和音频处理环境，在计算同一段音频时会产生细微差异。… pic.twitter.com/28LhfnNtET
台灣國防安全研究院研究員沈明室對此表示：「我們看到它其實就是在阿里巴巴旗下有一個叫『速賣通』的網頁裡面放入一段人類聽不見的靜音的頻率，透過測量用戶的特定的硬件裝置，來處理該音頻的細微差異，用這個來辨識或者追蹤特定的用戶。就好像你實體上是用指紋，但是用聲音來講，你也可以有這種個人特定的頻率或者特別的記號，用聲音來分辨特定的個人。」
他指出：「你說這樣的行動能不能竊取個人資訊？當然會，因為這種技術不僅完全可能，而且已經在網路上運作。它不是直接錄你的聲音，它是用你的硬件特徵來建立所謂的數位ID，來追蹤你的瀏覽行為跟隱私。」
沈明室：「當然最重要的就是你要留意裝置的異常現象，剛才提到藍牙耳機突然斷線，音訊切換異常，或者是裝置異常的耗電發燙，可能就是有人正在跟你共享所謂的音訊元件。碰到這種狀況就要關閉網頁的分頁，而且要清除網站上的暫存資料，這樣的話大概就能夠處理有關音頻追蹤的問題。」
逾20款中國設備藏後門
近年來，追蹤與防範中共背景企業設備（如路由器、IP鏡頭、生物辨識機等）潛在的「硬體後門」，已成為全球資安防禦與各國國家安全審查的重點焦點。
知名資安公司VulnCheck於8月5日發布最新研究報告指出，中國製造商「智博通」（Zbtlink）旗下生產的20多款路由器產品，在出廠時即預先植入了名為「Endlessdoors」的後門程式。專家估算全球已有超過10萬台設備受影響，駭客不僅能輕鬆接管路由器，更能以此為跳板侵入同網路下的其他裝置，對居家及企業網路安全構成極大威脅。
《路透社》報導，VulnCheck技術長巴因斯（Jacob Baines）指出，這項被命名為「Endlessdoors」的後門漏洞，普遍存在於以Zbtlink及Wiflyer為品牌販售的多款路由器中。該後門程式在設備啟動後，每隔35秒就會自動向特定的IP位址及登記於中國的網域名稱發送訊號。
這意味著，只要掌握該網域控制權的人，隨時都能遠端控制這台路由器。巴因斯警告，絕大多數購買此類產品用於小型辦公室或家庭的消費者，根本無法察覺風險的存在。
