广东一女子洗车抠备胎槽，竟抠出个苹果AirTag定位器，老公说没装后背发凉

广东一女子洗车抠备胎槽，竟抠出个苹果AirTag定位器，老公说没装后背发凉：没被撬锁这玩意咋进去的？比丢车更可怕的是去哪都被人盯着。

那天小丽就是照常下楼洗车，她这个人有点洁癖，洗车不图快，属于那种能蹲半小时抠轮毂缝的人。水枪冲完外面，她又绕到后面去清备胎区域，也是临时起意，想着既然洗了，就干脆彻底一点。结果手往备胎槽里一伸，指尖碰到一个不该在那里的东西，她一开始还以为是别人掉的钥匙扣，随手一掏，东西出来的时候她愣住了——一个苹果AirTag，很干净，表面还带点反光，像是刚拆封不久。

这车从买回来就一直在她手里，全款买的，没有贷款，没有抵押，也没给任何人长期使用过。老公也说完全不知情。两个人就这么站在车边，气氛有点尴尬，又有点发冷。

最让人不舒服的是，这东西不是随便能塞进去的。AirTag不大，但要藏进备胎槽深处，必须得掀开盖板，甚至还要摸到结构内部。这意味着，要么对方非常熟悉这辆车的结构，要么就是有过非常近距离的接触机会。车从来没有明显被撬动的痕迹，门锁正常，车身也没有划痕，甚至连螺丝松动都没有。那就只剩一种可能：对方在某个她不注意的时间段接触过车，而且接触得很“专业”。

她把手机拿出来，用AirTag靠近扫描，屏幕弹出提示：无法识别绑定信息，无法直接查看来源，这东西已经绑定在别人账户上了。那一瞬间，她心里那种不安才真正上来。

你可能觉得这只是个例，但现实远比想象中严重。

就在 2026年3月，美国佛罗里达州破获了一起让人细思极恐的案件。65岁的兼职囚车运输员James Kleeman，因为跟踪前女友被逮捕了。他在前女友和她成年女儿的车上都装了AirTag，而且从2025年就开始了。更离谱的是，受害者报案的时候，Kleeman居然开着警局的车跟到了停车场，就停在受害者车后面。这位老兄承认装了AirTag，但否认跟踪——这话说出来谁信？一个执法人员，知法犯法，利用AirTag来监控前任的一举一动。现在他面临跟踪罪和非法安装追踪设备的指控，不得保释。

这说明了什么？说明连执法系统内部的人都抵挡不住AirTag带来的“便利”，更别说普通人了。

AirTag这玩意儿，设计初衷是好的。2021年苹果推出这个小圆片的时候，说是帮你找钥匙、找钱包、找行李箱。一颗纽扣电池能撑一年，利用全球数以亿计的苹果设备组成“查找”网络，只要附近有iPhone路过，就能把位置传回去。对普通人来说，这确实方便。但对那些有恶意的人来说，这东西简直就是量身定做的跟踪神器。

苹果自己也知道这事。2022年2月，苹果在AirTag的设置页面加了一段警示文字，大意是：AirTag绑定你的Apple ID，只限于追踪你自己的物品；在全球许多地区，未经同意用AirTag跟踪别人是犯罪行为；执法部门可以向你索取用户身份信息。苹果还说过一句很重的话：“我们以最强烈的措辞谴责对我们产品的任何恶意使用。”

但光谴责有用吗？

你得知道AirTag的跟踪逻辑是什么。它的工作原理是这样的：当AirTag和主人的设备分离一段时间后，如果跟着你移动，你的iPhone会收到一条“发现正在与你一同移动的AirTag”的提醒。苹果还和Google合作搞了一套行业标准，让安卓用户也能收到类似的非预期跟踪通知。

听着好像挺安全对不对？

问题在于，这套提醒机制有漏洞。有研究团队发现，AirTag的“查找”网络存在设计缺陷。具体来说，攻击者可以截获AirTag发出的蓝牙信号，然后在另一个地方重放，让系统报告一个虚假的位置。这就意味着，就算你收到了提醒，你也不一定能准确定位到那个藏在你车上的AirTag。研究者还指出，AirTag的加密设计保护了隐私——Finder和owner都保持匿名——但这也让苹果没法验证上报的位置报告是否真实。隐私和安全，有时候就是跷跷板的两头。

那回到那个最核心的问题：这东西到底是怎么进到备胎槽里的？

可能性有这么几种。第一种是修车店、洗车店或者代客泊车。这些场景下，你的车会完全脱离你的视线，而且对方有充足的时间翻找车内的各个角落。备胎槽这种地方，一般人根本不会想到要去检查，藏在那里简直是绝佳位置。第二种是停车场作案。有人专门盯着高档SUV，利用底盘高、盲区多的特点，趴地上几秒钟就能把AirTag塞进底盘缝隙或者轮拱内侧。第三种更可怕——熟人作案。前男友、前女友、同事、邻居，甚至是跟你有点过节的人，只要有机会接近你的车，就能动手脚。

佛罗里达那个案子就是典型的前任作案。而广东这位小丽的遭遇，目前还不知道是谁干的，但这种“不知道是谁”的感觉，反而比知道更折磨人。

你可能还会想，那苹果手机不是会收到提醒吗？小丽怎么没收到？

这里面有几个可能。第一，小丽用的是安卓手机，那她就收不到苹果的“AirTag正在随你移动”提醒。虽然苹果后来出了一个叫Tracker Detect的安卓应用，可以手动扫描附近的AirTag，但很多人根本不知道有这个app存在。第二，即使用的是iPhone，也得把设置里的“跟踪通知”打开才行。很多人根本不知道有这个功能，或者没去检查过设置。苹果官方给出的要求包括：定位服务要开、重要位置要开、蓝牙要开、通知要开、飞行模式要关。缺一个你都收不到提醒。第三，AirTag的提醒不是即时的。它需要“与主人分离一段时间”才会触发通知，这个时间窗口里，你的位置可能已经被暴露了无数次了。

那如果怀疑自己被跟踪了怎么办？

按照苹果官方的指引，如果你收到了“AirTag发现正在与你一同移动”的提醒，点开它，选“播放声音”，然后仔细听那个滴滴声。如果你用的是支持超宽带技术的iPhone，还可以用“精确查找”功能，手机会显示距离和方向，像玩捉迷藏一样帮你找到那个藏起来的AirTag。如果找不到或者觉得自己有危险，赶紧去一个人多安全的地方，然后报警。执法部门可以和苹果合作，请求获取那个AirTag绑定的账户信息。

但这里有个让人很不舒服的细节：如果你找到了那个AirTag，用手机NFC功能碰一下，会弹出一个网站，上面能看到它的序列号和注册人手机号的最后四位。也就是说，如果这玩意儿是你的前任装的，你看到那后四位号码，基本就能确认是谁。但问题是，知道是谁又怎样？对方可能早就做好了各种准备，或者根本不在乎你发现。

再说回小丽的遭遇。她后来选择了报警，把东西用密封袋装好交给警方。但事情传开之后，说什么的都有。有人说是不是停车场有人盯上车了，有人说是不是哪次保养被动了手脚，还有人说可能是别人掉的。但这些解释她自己都觉得不太对，因为最核心的问题还是那个：它是怎么进去的。

这让我想起另一个细思极恐的点：AirTag本身是没有防拆设计的。什么意思？就是说，如果有人把AirTag藏在你车上，你想把它拆下来扔掉或者弄坏，完全没有障碍。但问题是，你得先找到它。而找到它的前提是，你知道它的存在。如果小丽没有洗车抠备胎槽的习惯，如果她没有洁癖、没有蹲下去那半小时，她可能永远都不知道车上有个这东西在一直记录她的行踪。

更让人后背发凉的是，有研究显示，AirTag的蓝牙广播密钥每24小时轮换一次。这意味着，如果你今天没找到它，明天它的“身份”就变了，系统可能会把它当成一个新的设备。跟踪通知也会重置。这就是为什么有人能连续跟踪好几个月才被发现——就像佛罗里达那个案子，从2025年一直持续到2026年3月才破获。

苹果在2026年4月又宣布了一次更新，说要进一步改进“不必要的追踪”功能。但老实说，这种猫鼠游戏还会继续下去。只要有利益的驱动，有人想跟踪，就会有人想方设法绕过这些防护措施。

小丽后来随口说过一句话：“我以前洗车就是冲冲外面，谁会想到里面还要翻。”

就是这种“谁会想到”，才是问题所在。

洗车的时候谁会想到去翻备胎槽？加油的时候谁会想到趴下去看底盘？保养的时候谁会全程盯着技师的手？这些“没想到”，就是被钻的空子。而最让人无力的，是你知道有个东西在盯着你，但你不知道是谁，不知道怎么进来的，甚至不知道它什么时候还会再来。

车还是那辆车，路还是那些路，但感觉不一样了。