插上线充电意外发现隐藏4G网卡：无牌储能电源如何静默上传全家作息？

把笔记本插在床头那台储能电源上充电，电脑在底层赫然读出了三个硬件设备。

一个是正常的充电协议控制器。 另外两个，是只有通信终端才会用到的数据串口。

一块放在卧室里存电的大电池，为什么需要向电脑申请数据通信？

这台 600 瓦的便携储能电源，是机主去年冬天遭遇停电时花 389 美元买的。 机身上没有任何品牌商标，包装盒上只写着支持手机应用控制。 买回来之后，他就一直放在卧室床头，给家里的路由器供电。 他从来没有下载过配套的应用，也没有给它配过家里的无线网络。 整整十个月，这台电源就这么安静地立在床头。

直到那天早上，他的 MacBook 没电了。 他顺手拿了根双头 USB-C 数据线插上去充电。 当时他在电脑终端里开着自动化编程工具 Claude Code，顺口让工具检查了一下底层的连接状态： 这台设备真的只是在充电吗？

检查出来的结果让人后背发凉。 正常的充电宝或者充电头，插上电脑时只走电源引脚和供电握手协议，根本不会在操作系统里注册成数据设备。 但这台电源一插进去，电脑底层立刻弹出了两个数据端口。 Claude Code 顺着串口发送指令连进去之后，对面的硬件居然像一部智能手机一样逐条返回了内部目录。

串口里是一个完整的通信与监控系统： 通信接口对应着一枚 4G 蜂窝芯片，说明书上完全没有提及。 卡槽信息显示它内置了虚拟手机卡 eSIM，早就在蜂窝网络里注册激活。 定位芯片实时抓取卫星信号，坐标精度把卧室锁定在 4 米之内。 电量监控记录了整整十个月的功耗曲线。每天早上 8 点 52 分，负载准时掉到 38 瓦，那是全家人出门上班、只剩路由器空转的时刻。 夜间作息日志显示，每天深夜 23 点 40 分，充电负载准时拉升，那是夫妻俩睡前给手机插上充电线的时间。 无线网卡被动扫描着周围空域，记录了包括自家在内的 23 个 Wi-Fi 路由器的硬件地址。 最后是一张详尽的充电流水，清清楚楚记下了插进这台电源的每一台手机、笔记本型号，以及每一次接通电源的准确时间。

它不仅知道你什么时候睡、什么时候起，还精准知道这个家里哪一分钟是完全空着的。

最诡异的是，这些数据是怎么传出去的？ 机主从来没有给它连过家里的 Wi-Fi，家里的路由器后台也从来没有抓到过这台电源的任何一个字节。 因为它根本不需要走本地局域网。 这台电源有自己的独立电池，有自己的卫星定位，还自带一张连着运营商网络的 eSIM 手机卡。 每隔 15 分钟，它就会通过 4G 蜂窝网络，把打包好的数据直接传向位于中国深圳的一台服务器。 从今年 1 月 14 日开始，它已经默默向这个深圳 IP 地址上传了 11328 次。 最后一次上传的时间，就在机主插上笔记本电脑的 6 分钟前。

在全城停电、全家所有电器都断网断电的寒冬夜里， 这台电源是整间公寓里唯一一个 24 小时保持联网在线的设备。

一块普通的储能电源，为什么非要塞进这么多通信零件？

在深圳极其成熟的硬件供应链里，很多面向海外市场的白牌小家电，用的都是现成的公版方案。 一个集成了 4G 蜂窝通信、内置虚拟卡和定位功能的物联网芯片模块，批量采购成本甚至只要十几元人民币。 很多公版电路最初是为共享充电柜、户外租赁储能或者车队资产管理设计的。 在那类商用场景下，设备必须实时上传 GPS 定位和电池健康状态，用来防盗和追踪资产。 白牌工厂接单组装消费级电源时，直接把这套现成模块套了上去。 为了让包装盒上印的手机控制功能开箱即用，省去海外用户配置家庭 Wi-Fi 时的繁琐步骤和退货率， 固件干脆默认走蜂窝网络自动回连后台服务器。

而在硬件电路的设计上，工程师为了节省生产线上的测试成本，并没有把供电芯片与主控芯片做物理隔离。 他们图省事，把通信芯片的数据引脚直接连到了前面板的 USB-C 接口上。 工厂原本留着刷固件的数据通道，最终直接暴露给了插上数据线的笔记本电脑。

最后，Claude Code 在终端里通过串口发送了底层指令，关掉了这枚芯片的无线射频发射功能。 机主拔掉电源线，把它搬出了公寓。 随后他把机器送到维修店拆开外壳，亲手取出了那枚焊在主板上的通信芯片。

以往人们总觉得，只要不装摄像头、不放麦克风，个人隐私就不会有泄露的风险。 但现实中的硬件工程给出了完全不同的逻辑： 一台能量充沛的电池，配上一块几美元的廉价通信芯片， 光靠电流波动的起伏和周围的无线信标，就能拼凑出一个家庭毫无防备的生活全貌。