我把特斯拉留在修理厂，Grok本可以向修车工讲述我的全部生活。
当我把特斯拉连同车钥匙一起留在车库时，我的邮件、日程表以及负责处理我工作相关事务的AI助手Grok也一同被留在了那里。车辆模式、访客账号、密码锁——让我们来看看各大品牌为保护您的个人数据采取了哪些措施。
一切始于勒克莱尔超市的停车场。一位先生从Brico超市出来，拖着金属拖车，转弯时角度过大，撞上了我那辆使用了一年、行驶了21,000公里的特斯拉Model Y的左前部。而我呢？只能双手撑在购物车上，呆呆地看着这一幕——本以为这里的东西会更便宜，结果并非如此。简单记录下情况，拍下照片，叹口气，然后就前往特斯拉授权的修车厂，而不是特斯拉官方服务中心。
就在为车辆前往修理厂做准备时，这个问题突然出现在我面前。要移动车辆，修车厂需要我的钥匙卡。而这张卡不仅能够启动汽车，还能让我访问中控屏幕以及这些月子里我连接在上面的各类设备。我平时从不不关闭登录状态就借出笔记本电脑，此刻却打算把一台重达两吨、登录状态仍保持开启的电脑交出去。
清仓前的盘点
让我们来盘点一下。我的 Apple Music 播放列表我完全掌控。我的 Netflix 账号已登录，这没什么特别的。我的日程表和邮件也是。那些常用地址和最新地址比私家侦探还能展现我目前的生活状况，自从 GPS 出现后这早已不是什么新鲜事。真正厉害的是 Grok。我的助手与我的账号相连，进而也能访问与我工作相关的、属于机密信息的各种连接内容。此外还有些关于我健康状况的对话记录。
最有趣的是，计算机早就解决了这个问题。在电脑上，访客会话功能早已存在多年。在智能手机领域，三星在2022年底率先推出了维护模式，可在维修期间隔离用户数据，随后谷歌在其Pixel系列手机上以及苹果在iOS 17.5系统中也加入了类似功能。这样，技术人员在检测屏幕时就无法看到用户的照片。而在汽车领域，由于中控屏幕占据了手机的大部分功能，目前还尚未普及此类功能。
修车师傅还我剧集的那天
让想象力发挥五分钟吧。在维修厂吃午饭时，有个同事坐进驾驶座，打开Netflix并点击“继续播放”。他看起了我从不向人提起的那部剧集，连看两集后，算法很快就会给我推荐去除划痕的教程。还有人在维修厂里大声播放我最尴尬的播放列表。等我来取车时，所有人都会知道那首歌。而在最近的行程中，“Brico Leclerc”简直概括了整件事的精髓。
车间主管则问Grok我对汽修工的看法，还开启了“疯狂模式”来营造氛围。他查看了我收藏的地址，发现我最喜欢的烤肉店比办公室更重要。接着他打开了“哨兵模式”的记录，看到了Brico的拖车——总算让这些窥探行为有了用处。令人安心的是：在写下这些文字时，我在应用里看到车子正处于保养模式。所以他们还在工作，至少目前是这样。
严肃版本可没那么好笑
红外线探测器、收藏在收藏夹中的住址、可通过HomeLink与汽车相连的车库门遥控器，以及显示出行时间的日程表——这些几乎就构成了一套现成的入室盗窃工具包。有了眼前的邮件和日程信息，不法分子还能编造出看似真实的假消息，比如注明真实日期的虚假汽车维修账单。量身定制的网络钓鱼手段从未有过如此理想的素材。
剩下的就是助手功能了。自2026年2月Grok被引入欧洲的特斯拉车型以来，特斯拉声称所有交流都是匿名进行的，除非用户登录Grok以同步Grok Bot。我的情况正是如此。而且语音助手回应的是车内的声音，而非车主本人。如果它触碰到我的连接设备，那就意味着它获取了受限制的信息、与消息来源的交流内容以及内部项目资料。更不用说我的健康状况了。
偏执狂？2023年，路透社曝光称，2019年至2022年间，特斯拉的员工们互相分享客户汽车摄像头拍摄的图像，甚至包括私人车库里的画面。这些车辆来自特斯拉工厂本身，而非维修店。绝大多数汽车维修厂根本没时间去查看我们的屏幕。但这个事件让人想起所有计算机专家都熟知的准则：一旦获取权限变得容易，总有人会去查看。
我那绝妙的点子有个漏洞
不过特斯拉确实提供了一种需要密码解锁的司机模式。根据说明书，该模式会限制车速和动力输出，锁住手套箱和前备箱，同时关闭HomeLink、语音控制、Wi-Fi和蓝牙功能。它还会隐藏家庭地址、工作地点、常用地点以及最近访问过的地点。说明书中没有提及Netflix、Grok或日程安排功能，而且最重要的是，维修人员很可能需要打开前备箱才能对车辆进行维修。
于是我创建了一个名为“Garage”的本地账户，它是空的，与我的钥匙卡绑定。在车子已经开走之后，我重读手册时，似乎看到方向盘上有个洞。驾驶密码仅能防止车辆行驶，在代客泊车模式下会自动清除。没有任何机制能保护这个账户安全。因此，只要有个好奇的同伴，只需点击账户图标并选择“Régis”，就能查看我的所有信息。
不过我在账户设置中勾选了需要手机才能打开的选项。在线手册对此只字未提。没有智能手机的话，即使修车师傅再怎么坚持，“Régis”依然对他关闭。更何况还得先找到这个设置。有多少车主注意过这一点呢？等车子回来后我会再检查，不过和文件一样，越少见到修车工，我就越安心。
雷诺与智能手机的传承
那其他车型呢？配备openR link的雷诺车型运行的是Android Automotive系统，并集成了谷歌服务。这一点很容易察觉。该系统最多可支持五个用户账户以及一个访客账户，且每个账户在重启时都会重置。每个账户都可以通过图案、PIN码或密码进行锁定，雷诺也强烈建议这么做。更妙的是，当手机位于车内时，账户可以自动解锁。而维修人员则无法解锁。当然，前提是必须先启用这种锁定功能。
Polestar和Volvo作为Android Automotive的先驱，也采用了相同的逻辑。系统中设有专属用户账户、副驾驶账户以及每次驾驶周期结束后会被重置的访客账户，同时还支持通过密码或图案进行锁定。更妙的是，如果没有与您的账户关联的钥匙，每次打开车门时车辆都会自动切换到访客账户模式。从理论上讲，这比特斯拉的做法更好。但实际上，谁会每天早上特意去启用需要输入密码的锁定功能？又谁会在进车库之前记得使用访客账户呢？
宝马为修车厂着想，奔驰则收取费用
在驾驶便捷性方面，宝马无疑处于领先地位。X4的用户手册中明确写着：在将车辆交给他人保养之前，必须设定一个密码，关闭钥匙识别功能，并切换到访客模式。这正是我通常的做法，只不过有文档可依。不过，几乎没人会在去修理厂之前先阅读手册。据部分车主反映，iDrive 9用锁屏界面取代了原有的司机模式。
梅赛德斯通过密码或指纹保护MBUX账户中的日程、任务和邮件。其代客泊车服务模式可通过付费的Digital Extra服务按月或按多年期限隐藏路线、地址及账户信息。这种通过订阅来保障隐私的做法真是大胆之举。现代汽车和起亚则根据不同版本提供带密码保护的代客泊车模式，还额外配备传感器：应用程序可显示行驶距离和最高车速。
在其他品牌中，人们常常混淆两个概念。标致品牌的访客模式会在每次启动时重置，但“隐私模式”仅涉及与制造商共享数据和位置信息。大众汽车将简单的离线模式称为隐私设置。至于比亚迪，我在欧洲市场的相关资料中未找到任何相关记载。无论是某品牌的隐私模式还是另一品牌的离线模式，都无法保护坐在您座位上的人的安全。
品牌
已有的功能
存在的缺陷
特斯拉
可通过密码和钥匙卡进入代客模式，该模式可能需要车主的电话号码
手册中未提及手机设置，在代客模式下前备箱会被锁定
雷诺（openR link）
访客账户，可通过密码、图案或代码锁定
需自行激活锁定功能
极星与沃尔沃
访客账户重置，通过密码或图案锁定
仅当账户资料未关联任何钥匙时才显示默认访客账户
宝马
访客账户，密码存储在账户资料中，另有明确的保养说明
据车主反映，iDrive 9已将代客泊车模式替换为锁定屏幕
梅赛德斯
通过密码或指纹保护账户资料，具备代客泊车服务模式
代客泊车模式作为Digital Extra套餐出售
现代与起亚
代客泊车模式需输入密码，并可通过应用程序进行追踪
视具体版本而定
标致
每次启动车辆时都会重置访客会话
私人模式仅限于与制造商之间的沟通
大众
离线模式
未发现相关的代客泊车模式记录
两种私人模式被混用在一起
因为一辆联网汽车实际上存在两种隐私问题。第一种是与汽车制造商相关，有时甚至涉及保险公司。这种情况并不乐观：2023年，Mozilla基金会将汽车评为有史以来评估中最差的产品类别，所研究的25个品牌全部未达标。日产甚至被指会收集与性行为相关的数据。2026年6月30日，法国数据保护委员会发布了一项建议，主张设置一种可切断所有可选联网服务的模式。
第二场比赛的对手是掌握钥匙的人。那里几乎没有任何东西被纳入框架之中。更糟糕的是：自2025年9月12日起，《数据法》允许车辆所有者获取其车辆数据，并与第三方（如维修商）共享这些数据。该法律规定了维修厂可以获取那些最枯燥的技术数据，而最私密的数据则会被直接显示出来。最终的矛盾在于：最低调的汽车也只配备了CarPlay功能。
在交出钥匙卡之前
在真正实现“车库模式”之前，最困难的部分仍是掌握合适的时机。请查看您的汽车具备哪些功能：访客模式、密码锁或代客模式。在将钥匙交给他人之前，务必将其与您的个人账户解绑，否则汽车会将对方视为您本人。如果您的监控摄像头是存储在U盘上的，记得随身携带。借用他人车辆时，请将手机从蓝牙列表中移除：联系人信息和通话记录仍可能留在车上。
我的特斯拉很快就会带着新的保险杠回来，车库记录依然空白，希望Netflix的使用记录也能完好无损。在此之前，我就靠大家了。你们的品牌是否有我错过的真正意义上的车库模式？去过维修店后，你们是否曾发现过陌生的收音机或神秘的目的地？你们有哪些自行处理的技巧？如果你们是修车师，那就告诉我们，当你们检查我们的汽车时究竟看到了什么。欢迎留言交流。