11 月 4 日，一个 X 账号发帖说，自己三周前在广州机场花 19 美元买了一台没有牌子的充电宝，容量标着 30000mAh。连上 iPhone 后，这台充电宝在读手机里的东西：3912 张照片（含护照影像）、1206 条联系人、手机装过的 App 清单，还有家里 Wi-Fi 的名称和密码。帖子里说，三周内一共往外传了 19 次，最近一次发生在凌晨 2 时 14 分。
帖子附了一段录屏和一组拆解照片，两天里被几家中文站点转成了「充电宝偷走 iPhone 资料」的新闻。11 月 7 日，《疯先生》把视频与拆解照片逐张比对，指出两处对不上：拆解照片里那块绿色电路板、电芯排布，与视频里出现的设备不是同一台；同一组内容里被当作移动硬盘的东西，前后厚度也不一致。文章因此怀疑这些画面由生成式 AI 合成，并没有一台真实的机器被拆开。
帖子里说，手机连上十秒就报警
按发帖人的描述，第一次插线时 iPhone 弹出「要信任此电脑吗」的提示，他没多想就点了信任。三周后他用 Claude Code 写了一段监控，想看外接设备读文件时会不会有提示，才发现这台充电宝不对劲：插上十秒，屏幕上的日志从黄色跳到红色，设备被识别成一台带 64GB 存储和联网能力的小型电脑。
他自己列出的数据是这些：照片 3912 张、联系人 1206 条、应用清单里能看到银行 App、上传记录 19 次。拆开之后，机内是三节电池、一层灰色泡棉、两块粘死的金属配重，加一块绿色电路板，电路板上有一枚 64GB 存储芯片、一个 Wi-Fi 模块和一根天线，两根细线接到 USB 口。标称 30000mAh 的电池实测约 9100mAh。
这套取证方法本身站不住
帖子里最有说服力的地方，是它给了一套能自己复现的办法。问题出在这套办法本身：Claude Code 是写程序的工具，它不会替你读 USB 传输日志，也不会把外接设备标成「正在偷文件」。屏幕上那些滚动的白色文字，只能说明某个程序在往终端里打输出，看不出谁在读什么。帖子里没有给出抓包记录，也没有给出读取文件的具体路径，只有一段自己录的屏。这一段是整件事的关键，因为它同时也是全部证据的来源。
《疯先生》还发现拆解照片与视频里的设备对不上：视频里那台是深色外壳、接口在侧面，拆解照片里却是另一副壳体，电路板的走线、电芯的固定方式也不同。同一组素材里，被称作移动硬盘的设备在不同画面里厚度不一。
充电宝读手机，技术上做得到
抛开这条帖子，改装充电宝读手机是有先例的。iPhone 插上任何一个 USB 设备，系统都会问一次要不要信任，点了信任就等于把这台设备当成电脑，照片、通讯录、备份都可以被取走。安全研究者做过的「果汁劫持」，原理就是在充电线里塞一枚芯片，让手机误以为插的是一台电脑。机场、车站这类地方卖的杂牌充电宝和共享充电线，一直是这类风险的高发区。
真正少见的是那条路径：一台充电宝自带存储、自带 Wi-Fi、自己上网把数据传走。做得到，但成本不低，卖 19 美元还得让人看不出重量异常，商家没有多少利润空间。这也是《疯先生》怀疑画面造假的另一层理由。
现在该做的三件事
第一，出门自带线和充电头。机场、酒店、商场借来的线，你不知道里面除了电源线还接了什么。
第二，插上陌生设备时，把那个「要信任此电脑吗」的提示当回事。不需要传照片、不需要备份，就点不信任。手机设置里有「USB 配件」一栏，可以在锁屏超过一小时后禁止新接入的配件连数据，默认是开的，别关。
第三，真怀疑被读过，去设置里看「隐私与安全性」下的 App 权限，把不该有相册、通讯录权限的应用清一遍，再改一遍主要账号的密码，尤其是家里 Wi-Fi 的密码。
转发之前，先看有没有这三样
看到类似的爆料，先找三样东西：谁做的测试、原始数据在哪、有没有第二个人复现。这条帖子三样都缺，只有一段自己录的屏和一组对不上的照片。
再有一个简单的判断：真存在这么一枚能自己上网、自己传数据的充电宝，最先撞见它的多半是做安全研究的人或者拆解机构，随手买个充电宝的普通用户很难靠自己看出来。目前没有第二方给出独立验证。
这条帖子里的风险提醒仍然成立，但它不是证据。这两点要分开看：不明 USB 设备确实不该随便信任，而这条视频本身还没被证实。
声明：本文来自苹果迷投稿，不代表苹果家园立场，版权归原作者所有，欢迎分享本文，转载请保留出处！
