每当Marci Bakely离开家——去趟杂货店，晚上出去约会——她的手机都会在几分钟内震动起来。她的前男友似乎几乎在她行动发生的同时就知道她的动向。随后《华盛顿邮报》的一项调查记录了这一过程：她的前伴侣、Braselton警察局长Michael Steffman通过Flock Safety查询了她和她十几岁女儿的车牌，次数约为600次。Flock Safety是一家构建并运营自动车牌识别系统（通常称为ALPR）网络的公司。
佐治亚州调查局于2025年11月逮捕了Steffman，指控其跟踪、骚扰及滥用ALPR系统。案件尚未进入审判，他便已身亡。对Bakely而言，此事最终没有法庭上的清算，也没有对为何一个官方账户能如此频繁地指向一名普通公民作出公开交代。
并非孤例：滥用行为的规模
Bakely的经历远非个例。《华盛顿邮报》的调查确认，至少有50名执法人员被指控滥用ALPR网络。其中26人涉嫌利用Flock的摄像头监视现任或前任恋爱对象——或是他们希望追求的人。据该报称，自最初报道以来，其已确认至少100名警察部门员工被指控或涉嫌滥用。
在Bakely的案件中，查询范围超出了单一目标：根据调查，Steffman还搜索了她十几岁女儿名下的车牌。这一细节表明，一个获得授权的账户如何能在当事人毫不知情的情况下，暴露整个家庭的日常活动规律，从接送孩子上学到就医预约。
这一模式重新定义了争论。问题不再仅仅是少数警员是否有犯罪行为，而是他们所使用的系统是否让这种行为变得容易、隐蔽且可重复。
Flock的回应——及其局限
Flock Safety对这一说法提出异议。该公司指出，涉案人员在其超过14万月活跃用户中占比极小，并强调永久审计日志是一种有助于在事后发现不当行为的工具。
这两种说法都有其道理。拥有如此庞大用户基础的平台不可避免地会包含不良行为者，而可搜索的日志确实聊胜于无——这些案件中有几起正是通过日志才得以曝光。
但审计追踪是一种检测机制，而非预防机制。它们在某人的位置历史已被暴露之后才记录滥用行为。对于被前任伴侣跟踪的人来说，数月后才浮现的日志记录在监控发生的那些月份里几乎提供不了任何保护。
前门大开
这些ALPR案件的独特之处在于，不存在任何技术上的入侵。没有黑客攻破数据库，没有凭证被钓鱼，没有内部人员偷运出硬盘。根据报道，这些用户都只是从前门登录，利用授权访问从事未经授权的目的。
这一区别将本次事件与传统的网络安全故事区分开来。防火墙、加密和渗透测试几乎无法阻止合法账户持有人出于个人原因在搜索框中输入车牌号。漏洞不在于软件的防御，而在于围绕数据的权限模型。
为何这是架构问题
一位研究刑事诉讼程序并主管一所法证学院的学者认为，ALPR争议指向的是监控系统设计中固有的缺陷，而不仅仅是某些用户的犯罪行为。这一框架很有用，因为它将注意力从个人不当行为转向可以被重新设计的结构性选择。
目的限制与最小权限
数据保护实践中两项长期原则在此适用。目的限制原则认为，为某一明确原因收集的信息不应用于其他目的。最小权限原则认为，人们应获得履行职责所需的最低限度访问权限。
一种允许数千名警员进行不受限制的自由文本车牌搜索——没有案件编号、没有说明理由、没有监督关卡——的架构，同时违背了这两项原则。在这种设计中，车牌与个人位置历史之间唯一的屏障就是用户自身的克制。政策手册和培训模块假定这种克制通常有效。《华盛顿邮报》记录的模式表明，它并不总是有效。
更好的设计会是什么样
这一切并不意味着必须放弃车牌识别系统，也不意味着执法机构应失去一种确实有助于破案的工具。它意味着访问层应与摄像头层受到同等审视。
- 在任何查询返回结果之前，要求提供有记录、与案件关联的正当理由，而非事后补写的日志条目。
- 按角色限制搜索权限，使少数经过审查的人员能够进行广泛查询，而非每个账户持有人都可以。
- 标记并锁定涉及警员自身住址、亲属或已知个人联系人相关车牌的搜索。
- 当查询超出所声明的案件工作范围时，通知被搜索对象或独立监督机构。
- 让平民在审查汇总审计数据中发挥实质性作用，而非将监督完全留在机构内部。
每项措施都会增加成本：行政摩擦、调查速度放缓、软件更加复杂。这些成本是真实存在的，值得诚实权衡。但它们是从事后检测伤害转向事前预防的代价。
更广泛的利害关系
车牌识别系统只是不断扩大的自动观察网络中的一个节点。同样的设计问题在面部识别、无人机影像以及从车辆和手机中汇总的位置数据中反复出现。随着这些网络的扩展，“授权用户”与“可信用户”之间的差距正成为一种系统性风险，而非人力资源问题。
Bakely案未经审判便告终结，被指控跟踪她的警员也已不在人世，无法回应指控。但使数百次查询成为可能的架构，仍在全国各地的警察部门中运行。除非访问权限围绕目的、权限和外部监督重新设计，否则下一个被跟踪的人，很可能被一个从未需要突破软件防御的人所跟踪——只需突破自己职位描述的界限。
本文基于Fast Company的报道。阅读原文。
Originally published on fastcompany.com
