多年来，Flock Safety 一直将自己塑造成一家以问责制、透明度和严密安全为定义的公司。如今，这份精心维护的声誉正与一场围绕一个网站的争斗发生碰撞，而该网站所做的不过是展示该公司的摄像头实际位于何处。截至 2026 年 9 月 28 日星期一，该网站已不复存在。
据 The Intercept 报道，运营 FlockSurveillance.org 的网络安全研究员 Joshua Michael 收到了一份代表 Flock 提起的商标侵权投诉，以及一封措辞强硬的信函，“要求”该网站下线。到周一晚间，该网站已无法访问。这一连串事件引出一个显而易见的问题：一个地图项目究竟做了什么，竟招致美国增长最快的监控供应商之一的法律施压？
一个简单问题，三种不同答案
这场争端中较为低调的启示之一是，关于 Flock 的覆盖规模，各方共识少得可怜。Flock 自己表示，其在 49 个州运营着 120,000 台摄像头。DeFlock 是一个由社区推动、收集并分享公众提交数据的项目，其估计数字接近 143,000。这两个数字都与第三个来源不符——而那个来源恰好是 Flock 自己的系统。
Michael 的数据集并非来自爬虫、暗网论坛上出售的泄露数据，或基于市政合同的猜测。它来自 Flock。这一细节至关重要，因为它将故事从一名研究员估算某公司的覆盖范围，转变为该公司自身的基础设施将其暴露出来。
一个公开暴露的密钥与 FlockOS 的完整视图
在 2025 年末的一段时间里，访问 Flock 的网络简单得令人不安。一个安全密钥被公开暴露在 Flock 自己的系统上，而这一单一凭证即可完全访问整个 FlockOS 平台。那扇门后所涵盖的范围再怎么强调也不为过。据报道，此次暴露包括对无人机遥测的实时访问、警车位置，甚至通过随身摄像头追踪到的警员个人位置。
Michael 作为白帽研究员，做了负责任披露准则所要求的事：他试图向 Flock 报告该漏洞。他尝试了三次。他最终收到的回应实质上是对他的不予理会。直到他发布了一篇详细阐述其发现的博客文章后，Flock 才采取行动修补漏洞。
大约在同一时间窗口，Flock 发布了自己的博客文章，明确表示该公司从未被黑客入侵。美国公民自由联盟（ACLU）记录了 Flock 以多种不同方式误导公众的长期历史，这为上述说法提供了特定的背景。无论人们如何称呼这次暴露——配置错误、凭证泄露、漏洞还是入侵——对于任何依赖 Flock 安全态势的人来说，实际结果都是一样的。
在仍拥有访问权限期间，Michael 保存了截至 2025 年 12 月所有 Flock 设备位置的快照。该快照成为 FlockSurveillance.org 的骨干。
地图实际包含的内容
该网站的存档版本显示出的细节程度远超少量安装在杆上的车牌识别器。其清单包括：
- 175,269 台 Falcon LPR 摄像头，即构成 Flock 业务核心的车牌识别器。
- 44,116 台 Wing PTZ 云台变焦摄像头——Flock 称该硬件用于监控而非读取车牌。
- 27,341 台 Raven Audio 设备，这些传感器用于检测枪声、车祸，以及按该公司自己的说法，系统被训练来捕捉的其他任何声音。
合计起来，该地图记录了截至 2025 年 12 月 335,701 个当前、未来及已停用的 Flock 设备位置。该网站的一个单独页面托管了 Michael 所获取的原始位置数据表格，让访客可以直接对底层记录进行排序和搜索，而不必依赖可视化图表。
这一总数远大于 Flock 公开声称的 120,000 台摄像头。它也大于 DeFlock 的独立估计。营销数字与设备级清单之间的差距，是此次下架事件使其更难被审视的最具体事项之一。
透明度，但只朝一个方向
该网站运营者给项目附上的那句话直截了当：“透明度至关重要，因为关于公共安全技术的问题往往实际上是关于 v 的问题”——源材料在单词中间截断了这句话，使想法未完成，但意图清晰。关于公共安全技术的问题往往是关于价值观、同意和权力的问题。
Flock 对这张地图的回应并非公开反驳数据。而是一份商标侵权投诉和一封要求网站下线的信函。商标法可以合法地保护公司的名称和品牌，但将其适用于一个公共利益地图项目，会招致对其动机而非是非曲直的审视。如果底层位置数据不准确，发布更正就能解决问题。关闭网站则不能。
互联网档案馆不会遗忘
网站可能已下线，但互联网是永恒的，互联网档案馆已保存了原网站。任何想查看 335,701 个设备位置、Falcon、Wing 和 Raven 分类明细，或原始数据表格的人，仍可通过存档副本查看。下架通知可以移除一个活跃域名。它无法移除已被捕获的记录。
这给一家将透明度承诺作为其向市议会、警察部门和公众推介核心卖点的公司，制造了尴尬局面。Flock 越是努力抹去其自身硬件的地图，这张地图往往就越受关注。
为何这不止关乎一个网站
Flock 的摄像头遍布 49 个州，安装在社区、学校外、通勤路线沿线和十字路口的杆上。车牌识别器、音频传感器和云台变焦摄像头正日益融入日常警务，而这些部署往往通过公众讨论远少于其应有程度的合同获得批准。
想要知道自家街道、孩子学校或礼拜场所附近是否安装了摄像头的居民，提出的并非不合理的问题。记者、公民自由倡导者或试图审计本部门所购设备的当地官员也是如此。公共地图的价值在于，它让这些对话能够以具体细节而非抽象概念展开。
阻止访问位置数据库并不会让摄像头消失。它只会让对话变成单方面的。
仍未解决的开放问题
仍有几条线索尚未解决。Flock 尚未公开解释，为何一个可完全访问 FlockOS 的实时安全密钥被暴露，却不值得对那位报告了三次的研究员作出实质性回应。该公司尚未将其公开声称的 120,000 台摄像头与显示超过 335,000 条目的设备快照相协调，即使考虑到未来和已停用的硬件也是如此。它也未说明该地图网站造成了什么具体损害，以至于需要以商标投诉来补救。
目前，活跃网站已下线，存档版本仍在。对于任何追踪美国生活中自动化监控增长的人来说，更具揭示性的细节可能不是地图本身，而是为确保无人能查看它付出了多少努力。
本文基于 Jalopnik 的报道。阅读原文。
Originally published on jalopnik.com