位置成为商品：车牌识别、车联网与你的汽车行踪市场
如今有两套并行系统在记录大多数车辆的行踪。路边摄像头拍下每一块驶过的车牌，联网汽车则把自己的位置实时传回厂商。两者都在向商业数据库输送数据，而且都不需要司机做错任何事。过去两年出现的执法行动、诉讼和泄露的审计数据，足以说明这条流水线如何运转、谁在购买它的产出、以及它被滥用的频率。
一张会搜索自己的车牌识别网络
据 ACLU（美国公民自由联盟）统计，美国市场主导者 Flock Safety 在电线杆和路口部署了超过 12 万台自动车牌识别摄像头。EFF 获取的审计数据覆盖了 2024 年 12 月至 2025 年 10 月间 3900 多个机构的超过 1200 万次搜索，并发现一次查询最多可触达全国 83,345 台摄像头；得克萨斯州的一次搜索同时扫描了 6,809 个机构网络。在圣何塞，警方及合作机构一年内无令状地在该市自己的数据库中搜索了近 400 万次——这正是 EFF 与北加州 ACLU 联合提起的诉讼的核心。 共享网络还会默认扩张。Wired 记录了佐治亚州阿尔法利塔——一个约 6.7 万人口的郊区——如何发展到与 2000 多个组织交换车牌数据，并自动批准 500 英里内任何机构的共享请求；一些机构发现自己的全国联网搜索功能已在不知情状态下开启多年。终端同样会泄露。当一名黑客团伙成员把一台 Flock 摄像头从电线杆上拆下并复制存储内容后，Wired 与 404 Media 报道称，在约三周的记录活动中共拍到约 50,200 辆车，平均每辆车约 28 张图像；车牌在 Flock 服务器端识别，软件还会标记行人，而不仅仅是汽车。车联网：汽车主动交出其余数据
车牌识别在公共道路上捕捉车辆；车联网则完全绕开了道路。2025 年 1 月，FTC 对通用汽车及其子公司 OnStar 采取行动，理由是 Smart Driver 项目的注册流程具有误导性，借此向消费者报告机构出售精确地理位置——某些情况下每三秒记录一次——以及驾驶行为数据。据 FTC 称，保险公司利用这些报告来定价或拒保，许多车主直到保费体现出来才知道这种做法。 2026 年 1 月 14 日公布的最终裁决禁止 GM 五年内向消费者报告机构披露地理位置和驾驶行为数据，并施加为期 20 年的和解令：收集联网汽车数据须获明确同意、保障消费者访问与删除权利、提供有效的退出机制，据 FTC。GM 只是一家车企。Mozilla 基金会的汽车隐私评测给其审查的全部 25 个品牌都贴上了警告标签，并称汽车是其评测过的隐私表现最差的品类。滥用已有记录，并非假设
阿尔法利塔的一名巡警在三个月内搜索了前任伴侣的车牌 56 次、另一名警官的车辆 29 次、一名亲属的车牌 18 次，理由通常填写为 Wanted Person（通缉人员）或 Traffic Infraction（交通违章）。被问及下拉菜单中的选择时，他称这只是一次快捷按键，随后于 2026 年 8 月辞职。Wired 统计至少有 45 起有据可查的事件涉及警员利用该系统跟踪现任或前任伴侣。这正是家庭暴力模式的纯粹形态：国家基础设施被一个有登录权限的人改造成跟踪工具。 滥用并不限于感情纠葛。EFF 的审计发现数百次与政治抗议相关的搜索、80 多个机构使用带有种族侮辱或刻板印象的搜索词、得州副警长把一起堕胎调查伪装成失踪人口查询，以及海关与边境保护局违反州法律读取伊利诺伊州的摄像头数据。
退出选项究竟覆盖什么
迫于压力，Flock 在 2026 年 8 月宣布调整：建议将留存期从 30 天缩短到 7 天、搜索必须填写案件编号、并提供审计工具。据 ACLU，约 90% 的搜索本来就发生在扫描后一周以内，且已有 200 多个机构解除了合同。EFF 对这轮改革的判断是：滥用"源于架构本身"，而非某个机构的个别不当行为。- GM 式的退出选项只约束你自己汽车未来的数据流。它无法追回已经卖出的数据，而且只在数十家厂商中的一家生效。
- 你的车牌没有任何退出选项。任何参与机构的、小区的或商家的摄像头，在你驶过的一刻都会记录它。
- 删除你的车联网历史记录，对租来的车、借来的车或副驾驶座毫无作用。
- 机构间共享——让一个郊区警局触达 2000 个组织的那个设置——是合同选项，不是消费者设置。