美国中央司令部确认过一件很反常的事：敌对方曾利用购买来的商业位置数据，在战区环境中针对或监视美军现役人员。
信源很具体。参议员 Ron Wyden 向 TechCrunch 提供了一封美国中央司令部信件。信中称，USCENTCOM 已收到“多份”威胁报告，内容指向敌对方利用商业位置数据针对或监视战区美方人员。
我更在意的不是“又有数据被滥用”。真正刺眼的是，广告技术和数据经纪市场原本服务投放、归因和用户画像，现在也能被拿来做战场监视。隐私问题一旦进入战区，就不再只是隐私问题。
美军人员如何被商业位置数据锁定
中央司令部的信没有披露具体战区、敌对国家、伤亡情况或作战案例。国防部发言人也未回应 TechCrunch 的置评请求。
所以判断要克制。现在能确认的是：美军方面承认收到多份威胁报告；相关线索来自商业位置数据，而不是传统意义上的军事侦察。
这类数据通常从手机和电脑流出。用户打开应用、访问网页、加载广告，设备标识、IP、位置或近似位置就可能进入广告链条。再往后，是第三方 SDK、广告竞价系统、归因服务和数据经纪商。
链条并不神秘，问题在于它太日常。
| 环节 | 原本用途 | 到战区后的风险 |
|---|---|---|
| 手机与电脑 | 使用应用、网页和定位服务 | 设备轨迹暴露生活与行动规律 |
| 在线广告链条 | 定向投放、效果归因 | 多方接触同一批设备信号 |
| 数据经纪商 | 聚合、清洗、转售数据 | 买家身份和用途难以约束 |
| 战区环境 | 人员调动、任务执行 | 商业轨迹变成情报线索 |
这并不等于所有位置数据收集都违法。很多数据收集有授权页面、服务条款和商业用途说明。
但战区人员不会因为点过“同意”就安全。数据一旦被打包成商品，用户很难知道它卖给了谁，也很难控制它被用于广告、执法，还是敌对方的监视。
广告链为什么会变成情报来源
广告行业喜欢把位置数据说成营销资源：判断用户是否到店，是否经过某个商圈，是否属于某类消费人群。
换到军事场景，同一套能力会改名。它可以用来识别某类人员、推断驻留地点、观察出入规律。技术没有换，风险等级变了。
2018 年，健身应用 Strava 的全球热力图曾暴露过类似问题。公开运动轨迹被外界发现后，人们意识到，海外军事基地和人员活动路线可能被聚合数据勾勒出来。
那次是运动数据。这次指向的是更隐蔽的商业广告数据链。共同点很清楚：单个用户的位置信号看似零散，聚合后就会变成行动图谱。
| 事件 | 数据来源 | 暴露方式 | 给军方的提醒 |
|---|---|---|---|
| Strava 热力图事件 | 健身应用运动轨迹 | 公开地图聚合呈现 | 个人设备习惯会暴露基地活动 |
| 中央司令部信件所指事件 | 商业位置数据 | 经购买后被敌对方利用 | 广告市场本身可能成为情报渠道 |
Wyden 的判断很重。他表示，是时候开始把广告技术产业视为国家安全威胁。
这句话来自参议员，不是国防部对整个广告业的正式定性。这个边界要讲清楚。但他的矛头没有打偏：广告系统追求的是识别、触达和转化；国家安全需要的是隐藏、隔离和最小暴露。两套目标本来就冲突。
对网络安全和隐私政策读者来说，这意味着合规问题不能只盯隐私政策文本。更要问数据卖给谁、保存多久、能否被二次转售、是否包含敏感地点和敏感人群。
对做国防、情报和安全技术的人来说，动作会更具体。采购团队可能延后引入带广告 SDK 的工具；安全团队会重审移动设备管理策略；开发团队也要减少不必要的第三方追踪组件。不是因为每个 SDK 都有问题，而是敏感环境容不下“用途不可控”。
真正难管的是买卖双方都想要
这件事最难的一层，是美国政府和军方过去也曾在无搜查令情况下购买商业位置数据。
这个背景不能省。否则文章会变成单向指责广告行业，好像只要企业收手，问题就结束了。现实是，执法、情报和国防机构也从这个市场里得到过便利。
这就形成一个尴尬局面：政府一边担心敌对方购买数据，一边又很难完全放弃自己购买数据的能力。市场不是凭空长出来的，需求也是燃料。
军方的短期动作大概率不会只停在“提醒官兵少开定位”。更现实的是几类控制：限制高风险应用，部署广告拦截和 DNS 过滤，审查第三方 SDK，禁止个人设备进入敏感区域，把数据经纪商纳入供应链风险评估。
普通用户也不是完全无关。广告拦截、限制应用定位权限、减少不必要的后台追踪，能降低一部分暴露面。FBI 早在 2022 年就建议消费者使用广告拦截器，以减少应用和网站能收集的数据量。放到军队语境里，这类建议会从个人习惯变成纪律和采购要求。
接下来该看三件事，不是泛泛看热闹。
- 国会是否限制数据经纪商出售敏感位置数据，尤其是涉及军事、政府和关键基础设施人员的数据。
- 国防部是否出台更明确的个人设备、应用安装和商业数据采购规则。
- 美国政府是否同步限制自身购买商业位置数据，而不是只要求企业少卖。
目前还看不清的也不少。中央司令部收到的威胁报告涉及多大规模、数据精度多高、是否导致具体行动风险，都没有公开。
但有一点已经足够明确：当广告数据可以买到，敌对方不一定要先攻破手机，才有机会看见一个人的行动轨迹。兵贵藏形，而广告链条的本能是让人显形。