你的车在偷偷向 Google、Meta、微软交数据，而你可能根本不知道

你的车有 WiFi、有 GPS、有手机 App 联动——这些功能让你能远程解锁、远程启动、实时导航。但它们同时在做的另一件事是：把你的位置、车牌号（VIN）、邮箱、手机号，一股脑地交给 Adobe、Google、Meta、微软、Snap、Yahoo 和 ContentSquare。

这不是猜测。东北大学的研究团队联合 Consumer Reports 对 21 辆最新款车（覆盖 17 个品牌，包括 Tesla、Ford、Toyota、GM 旗下 Cadillac 和 Chevrolet、Rivian、Lucid）和 30 个配套手机 App 做了系统测试。结果：21 辆车里有 19 辆向至少一个第三方发送数据，30 个 App 里有 7 个把 VIN、邮箱、手机号和精确位置直接传给了追踪和广告公司。

车 + App 联动 = 数据暴露翻倍

研究里最扎心的一条发现：当你把配套 App 和车绑定之后，对广告和追踪公司的数据暴露量大约翻倍。车本身已经是一台数据发射器了，App 又加了一个。你只是用 App 远程开了一下车门，你的位置、设备标识、网络信息就又多走了一圈。

更关键的是，数据不是只发给一家。多份信息会同时发给同一个第三方，这让广告商和数据经纪商能拼出非常完整的用户画像。这些画像然后被卖给保险公司、银行——你的驾驶习惯、常去地点、出行时间，都成了别人评估你的依据。

车厂怎么说：都是供应商的锅

研究结果分享给了所有被测车厂。结果很统一：除了 Honda，所有车厂都把责任推给了别人——通常是第三方供应商，或者干脆推给用户（”你自己点了同意”）。Honda 是唯一一个直接行动的：得知结果后，他们改进了数据收集流程，并命令供应商 Amplitude 删除所有已收到的地理定位数据。

Consumer Reports 还被告知，多家车厂的配套 App 里有些链接会跳转到外部网页，这些网页上带着 Cookie，会收集用户数据。不管数据是怎么被收集的，司机事先都没有被明确告知。

为什么你很难”退出”

研究指出一个尴尬的现实：消费者几乎无法在继续使用车辆功能的前提下避免数据被收集。你想关掉 GPS？远程定位就没了。你不想让 App 联网？远程启动和解锁就废了。车厂把”隐私”和”便利”绑在了一起——你要用我的功能，就得交出你的数据。这不是一个”同意”按钮能解决的问题，因为很多数据收集发生在底层网络请求里，用户根本看不到。

一个你大概率不会做的事

研究团队建议的最彻底方案是：不用连接功能。关掉 WiFi、卸载 App、不联网。但说实话，2026 年了，你买一辆没有远程启动、没有 OTA 更新、没有实时导航的车，就像买一台不能上网的 iPhone——技术上可行，但实际上没人会这么选。

真正该问的问题是：车厂和第三方供应商之间的数据共享协议，为什么可以完全不告知车主？”隐私政策”里那几千字的小字，真的算”告知”吗？如果答案是不算，那这就是一个监管应该介入的领域——而不是让每个消费者自己去读 30 个 App 的隐私条款，然后祈祷自己能理解每一条网络请求在传什么。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn