新車在你不知情時分享個人資料？美國大學研究：21款車款中19款對外傳送數據
美國Northeastern大學研究團隊針對來自19個品牌的21款聯網車款，以及30款車廠配套手機App進行測試，發現幾乎所有車款與App都會將駕駛與車輛資料傳送給外部公司，而且往往在駕駛毫無察覺的情況下發生。研究於Northeastern大學位於美國康乃狄克州的Auto Test Center進行，測試期間為2024年10月至2025年8月，研究人員記錄車輛靜止、操作各項功能，以及以5至45mph行駛時的網路流量。
AI重點
文章重點整理：
- 重點一：Northeastern研究發現21款聯網車有19款會對外傳送資料。
- 重點二：30款車廠App中有28款會把姓名、VIN與位置傳給第三方。
- 重點三：研究指多數駕駛不知情，車輛資料常被廣告分析公司取得。
結果顯示，21款車中有19款在測試期間透過Wi-Fi至少聯繫過一家第三方。研究共同作者之一的Nicole Zagson直言，無論消費者是否知情，科技大廠早已深入我們所駕駛的車輛。
在車輛端的測試中，研究團隊還將11輛電動車開進可容納整車的法拉第屏蔽空間，隔絕行動網路訊號，藉此確認被阻斷的數據是否會改由Wi-Fi繞道傳送。向最多元外部廣告與分析公司傳送資料的車款，包含Cadillac Lyriq、Chevrolet Blazer、Lucid Air，以及Tesla Model 3與Cybertruck。名單橫跨傳統老牌車廠與新創電動車品牌，換句話說，這種做法並不侷限於特定商業模式，而是整體產業的普遍現象。
真正令人關注的是App端的發現。30款配套App中，有28款至少會將資料傳送給一家外部廣告或分析公司，約四分之一的App更會傳送車主姓名、車輛識別碼（VIN）與精確位置等可識別個人身分的資訊。這與經過去識別化的工程數據性質完全不同，因為當VIN與姓名、地址結合，就足以鎖定特定駕駛並追蹤其日常行蹤。研究指出，General Motors旗下myCadillac、myChevrolet、myBuick與myGMC四款App，被發現會將VIN與電子郵件地址或位置資料配對傳送。
接收這些資料的公司，幾乎等同於網路世界最大的廣告平台名單，Amazon、Google、Meta、Microsoft、Pinterest、Snap與Yahoo都名列主要接收者之列。部分車廠向研究人員表示，合約已禁止第三方轉售或自行再利用資料，但研究團隊指出，這些限制從外部難以驗證，也幾乎找不到執行落實的證據。研究共同作者Sarah Elizabeth Gillespie甚至認為，以目前的情況看來，消費者幾乎無法買到一輛不會追蹤自己的新車。再加上多數駕駛在設定車輛App時從未細讀同意條款，資料分享雖然取得形式上的同意，駕駛卻缺乏真正的認知。
不過，並非所有連網功能都存在同樣的疑慮，車上許多感測器純粹是為了安全與駕駛輔助而存在，問題核心在於資料離開車輛之後的去向。研究團隊也強調，這項成果只是21款車與30款App的縮影，這些系統在研究進行前早已上路，其餘市售車款與App的實際狀況如何，仍有待更多檢驗。對台灣消費者而言，隨著各品牌聯網功能與配套App日益普及，在享受便利的同時，原廠如何說明資料蒐集範圍、是否提供關閉選項，相信會讓車主選購愛車更安心。
精華 FAQ
-
研究團隊測試了來自19個品牌的21款聯網車，以及30款車廠配套手機App，並在靜止、操作功能與低速行駛時觀察網路流量，確認資料是否被傳送到外部公司。
-
最嚴重的問題是資料在駕駛不知情下外傳，且有約四分之一App會送出姓名、VIN與精確位置等可識別資訊，這些資料一旦組合就能追蹤特定車主行蹤。
-
研究指出，接收資料的公司多為大型科技與廣告平台，包括Amazon、Google、Meta、Microsoft、Pinterest、Snap與Yahoo。研究也提醒，外部難以驗證車廠對第三方用途的限制是否真正落實。
車訊最前線
延伸閱讀
最新文章
熱門新聞
