研究——当电动汽车将数据共享给科技巨头时
我们的汽车正变得越来越智能化，但所有这些进步都伴随着一个令人困扰的问题：数据收集。东北大学的研究人员在《消费者报告》的支持下，对21款汽车及30个汽车应用程序进行了分析。结果显示，几乎所有被研究的应用程序都在与专门从事广告或数据分析的公司进行数据交互。
现代汽车已不再仅仅是“单纯的”交通工具，它同时也是一种完整的科技产品。GPS、远程控制、Wi-Fi、蜂窝网络连接、摄像头、各种应用程序……这些新技术不断生成并交换大量信息。一项新的研究有助于我们更清楚地了解其中一些技术最终会流向何处。
21辆汽车接受了扫描检测
为了开展这项研究，东北大学的研究人员与《消费者报告》的专家们进行了合作。他们分别检测了19个品牌21辆汽车的互联网连接情况，以及与这些汽车相关的30款移动应用的连接状况。也就是说，所收集的数据可能直接来自汽车本身，也可能来自安装在车内的应用程序（如Waze、Google Maps、Spotify、YouTube、WhatsApp等）。
这种区分非常重要：对于汽车而言，研究人员只能确定其连接的服务器，仅此而已。而针对移动应用，他们能够更精确地分析传输的数据，并在某些情况下发现汽车识别码、电子邮件地址或驾驶员位置信息被发送出去的情况。
所采用的方法相当有趣。研究人员将车辆置于一种大型法拉第笼中（用于阻挡电磁场的围栏），以此切断车辆的蜂窝通信。这样一来，数据流量就可以被引导至该团队控制的Wi-Fi网络。
他们还进行了在行驶过程中的测试，包括加速、制动和转向等场景。
相关阅读
福特老板称，要在欧洲对抗中国汽车制造商已经“为时过晚”
30款应用中有28款会共享我们的数据
相比之下，对移动应用的分析提供了更多细节。在测试的30款应用中，有28款与至少一家专门从事广告或数据分析的公司有过交互。更令人担忧的是，有7款应用至少传递了可能用于识别用户身份的信息：姓名、电子邮件地址、车辆VIN码或精确位置。
通用汽车、本田、日产或林肯的一些应用也受到了影响。某些应用将VIN码与电子邮件地址或位置信息关联起来。这看似无关紧要，毕竟这种识别码在许多汽车上都是直接可见的。但一旦与电子邮件地址、姓名或地理位置结合，就能准确地将一辆汽车与其车主对应起来。
研究人员认为，这类信息随后可以与由广告或数据经纪公司创建的其他数字档案进行交叉比对。而问题就在这里开始出现了……
已发现的接收方中包括多家数字领域的巨头。Consumer Reports特别提到了Alphabet（谷歌的母公司）、Amazon、Meta、Microsoft、Pinterest以及Reddit。但这并不意味着这些公司都会系统地获取驾驶员的精确位置或驾驶习惯。有些公司只是提供制造商所使用的工具、云服务、广告平台或软件而已。
这正是该问题的难点所在……汽车的数字生态系统已变得极为复杂。同一家科技企业既可以为一汽车制造商提供计算机基础设施，同时又能提供受众或广告监测工具。《消费者报告》所调查的品牌们指出，某些数据流量可能来自通过应用程序打开的网页，其中包含了第三方公司植入的cookies或追踪工具。
特斯拉Model 3的表现引发质疑
就汽车本身而言，其差异十分显著。在测试的所有车型中，特斯拉Model 3遥遥领先。不过这一次，这个第一名并不值得骄傲……研究人员发现了34个与广告、跟踪或数据分析相关的功能模块，此外还有45个其他第三方功能模块。
排在后面的是特斯拉Cybertruck，拥有23个与广告或追踪相关的域名；其次是凯迪拉克Lyriq，有10个；再往后是Lucid Air，有9个。同样，这些数字需要谨慎解读。连接数量多并不一定意味着某款车比其他车更倾向于收集个人数据，它仅仅表明该车与被研究人员归类为广告、追踪或分析类别的更多域名进行了通信。
那对于法国车主来说呢？
测试是在美国进行的，因此其结果无法直接应用于在法国销售的车辆。不同地区所使用的连接服务、应用程序或服务器也可能存在差异。此外，汽车制造商在欧洲还必须遵守《通用数据保护条例》，该法规对个人数据的收集与使用作出了明确规定。
不过，有一些经过测试的汽车确实已在我国上市，比如特斯拉Model 3、凯迪拉克Lyriq、菲亚特500e、斯巴鲁Solterra、日产Ariya以及梅赛德斯EQS。沃尔沃C40现已更名为EC40，也属于测试车型之一。凯迪拉克目前已正式在法国销售Lyriq，而Lucid则正在筹备将Air车型引入我国市场。
这项研究至少有一个优点，那就是它提醒了我们一点：随着联网服务的普及，隐私问题不再仅限于我们的电脑或智能手机，它们也已经出现在了汽车中。以下是针对法国市场所研究的电动汽车的排名：
