案例详情 · AI初创公司会议室窃听排查

场景背景

公司位于海淀区中关村，是一家估值超过10亿的AI企业，专注于大模型算法研发。自2026年4月起，连续三周出现核心技术资料外泄的情况，涉及模型架构参数和训练数据方案。内部IT团队排查了网络日志、员工终端和服务器访问记录，均未发现异常。

公司CTO意识到，核心团队的所有讨论均在公司内部6间会议室进行，怀疑物理空间存在窃听设备。委托我方对全部会议室进行专业反窃听检测，重点排查大会议室——该会议室是核心算法团队每周例会的固定场所。

排查过程

检测分两轮进行：

第一轮：全面扫描 — 对6间会议室逐一进行频谱分析、NLJD检测和红外热成像扫描。小会议室和中型会议室结果正常。大会议室在频谱分析仪上捕获到微弱的433MHz射频信号，信号周期约每5秒一次，符合数据发射特征。
第二轮：重点定位 — 针对大会议室进行精细定位，使用定向天线和信号衰减法逐步缩小范围。最终信号源锁定在天花板检修口区域。打开检修口后，在通风管道侧壁发现一个伪装成新风系统传感器的设备。

技术细节

频谱分析仪在大会议室天花检修口捕获433MHz频段微弱射频信号，信号强度约-85dBm。
定位窃听器伪装成新风系统传感器模块，外壳为白色ABS塑料，与真实传感器外观高度相似。
设备拆解后确认主控芯片为STM32F103系列，搭载128GB MicroSD存储卡。
支持14天连续录音，采用低功耗音频编解码方案，续航期间不需更换电池。
使用433MHz ISM频段射频传输，发射功率约10mW，覆盖范围约200米空旷距离。
设备内置三节AAA镍氢充电电池，通过太阳能板原理的微弱光能补充供电。

窃听器分析

▼ 设备分析

拆解发现设备分为三个功能模块：音频采集模块（高灵敏度MEMS麦克风+前置放大电路）、存储控制模块（STM32主控+128GB存储）、射频发射模块（433MHz发射器+微型天线）。从设备内部灰尘积累和电池状态判断，安装时间约在3至4周前，与公司首次发现技术外泄的时间高度吻合。安装手法专业，使用定制支架固定于通风管道壁面，非临时操作。

检测发现

▼ 关键发现

大会议室天花检修口内发现伪装成新风传感器的窃听器，搭载STM32主控芯片、128GB存储卡，支持14天连续录音，通过433MHz射频传输数据。设备安装时间约3至4周前，手法专业。其余5间会议室未发现异常。

后续建议

建议

建议企业升级会议室物理安全级别：1）安装电磁屏蔽窗帘，阻断无线信号传输；2）会议室入口加装电磁屏蔽门；3）建立每月一检的定期检测机制；4）核心会议使用便携式信号干扰器（需符合无线电管理规定）；5）对会议室天花检修口进行物理封闭。同时建议在关键区域部署固定式频谱监测设备，实现24小时异常信号自动告警。

处理结果

✓ 处理完成

窃听器已拆除并移交取证。公司已完成会议室物理安全升级方案实施，并建立定期检测机制。后续两次复检均未发现异常。