你的新車正在分享你的個人資料,而你卻毫不知情

記者:haya 2026-10-02

美國東北大學研究人員測試了來自19個品牌的21輛車,發現其中19輛會將資料傳送給外部企業,而駕駛人往往完全不知道這件事曾經發生。這項研究也同時測試了這些車輛所搭配的智慧型手機App。


東北大學資安博士生、同時也是研究共同作者的Nicole Zagson直言:「無論消費者是否知情,大型科技公司的觸角早已遍布我們所駕駛的車輛。」研究結果涵蓋的範圍,不只是車輛本身,也包括手機上的App。 聯網車輛將資料傳送給外部企業。

研究人員於2024年10月至2025年8月期間,在該機構位於康乃狄克州的汽車測試中心進行測試。他們分別記錄車輛靜止待命、逐一操作所有可用功能,以及以時速5至45英里行駛時的網路流量。

 

在受測的21輛車中,有19輛在測試期間透過Wi-Fi與至少一家第三方企業連線。研究人員也將11輛電動車駛入足以容納整輛車的法拉第屏蔽室,完全阻隔行動網路訊號,藉此確認遭阻擋的資料傳輸是否會改走Wi-Fi。

 

向最多不同外部廣告與數據分析公司傳送資料的車款,包括CADILLAC Lyriq、CHEVROLET Blazer、LUCID Air,以及TESLA Model 3與Cybertruck。這份名單同時涵蓋傳統車廠與新興電動車製造商,顯示這種做法似乎並不限於某一種商業模式。

 

車輛遙測資料,也就是車輛持續傳送、與自身系統及周遭環境有關的數據,與配對手機App蒐集的資訊有所不同。深入檢視車廠蒐集駕駛人資料的方式,可以發現這種做法早已發展多年,遠在這項研究直接進行量測之前就已存在。

 

配套App揭露車主姓名、車身號碼與位置

 

研究中針對App的測試,則揭露了更值得關注的結果。根據公布的研究結果,研究人員測試了30款車輛配套手機App,其中28款會將資料傳送給至少一家外部廣告或數據分析公司。

 

約四分之一的受測App會傳送可識別個人身分的資訊,例如車主姓名、車輛識別碼(VIN,俗稱車身號碼)及精確位置。這與經過匿名化處理的工程數據屬於不同性質的資料。當車身號碼與姓名、地址連結在一起,就能辨識出特定駕駛人,並追蹤其日常活動軌跡。

 

研究發現,GENERAL MOTORS旗下四款App,包括myCadillac、myChevrolet、myBuick與myGMC,會將車身號碼與電子郵件地址或位置資料配對。另一方面,FORD在開始向保險公司分享駕駛資料後,其車載資通訊資料的運用方式也曾登上新聞版面,提醒外界App與保險業者取得資料的管道可能有所重疊。

 

研究共同作者Sarah Elizabeth Gillespie表示,測試結果顯示,目前似乎沒有辦法避開這種做法。「看來消費者無法買到一輛不會追蹤自己的新車。」研究人員也指出,多數駕駛人在設定車輛App時,從未閱讀自己同意的條款。這些資料分享行為雖然在形式上取得了同意,但使用者實際上往往並不知情。

大型科技公司成為資料接收方

 

接收這些資料的企業名單,看起來就像網路上最大型廣告平台的集合。在受測車輛與App的駕駛人資料主要接收方之中,可以看到Amazon、Google、Meta、Microsoft、Pinterest、Snap及Yahoo等公司。

部分車廠向研究人員表示,其合約禁止第三方企業轉售所接收的資料,或自行將資料用於其他用途。不過,研究作者表示,外界很難確認這些合約限制是否確實落實,他們也幾乎找不到相關規範受到執行的證據。

 

現代車輛的聯網功能,並非每一項都會引發相同程度的疑慮。許多車載感測器純粹是為了安全與駕駛輔助而設置。至於個人資料離開車輛後,最終流向何處,則是另一個需要釐清的問題。