一项研究由 Northeastern University 研究团队与 Consumer Reports 合作完成,题为 《 Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem 》,将发表于 2026 年 ACM Internet Measurement Conference ( IMC ’26 )。研究团队称,这是首个针对联网汽车生态系统数据隐私进行的大规模实证测量研究。
研究人员在 2024 年 10 月至 2025 年 8 月期间,对美国市场 19 个品牌的 21 辆较新车型以及与车辆实际配对的 30 款官方配套手机 App 进行了网络流量测试。他们通过 Wi-Fi 流量捕获、受控蜂窝网络实验、法拉第屏蔽环境以及 App 中间人流量分析等方法,研究车辆及 App 向谁发送数据,以及发送哪些个人信息。
主要发现:
- **19/21 辆汽车**通过 Wi-Fi 联系了至少一个第三方域名,其中包括已知的广告和追踪服务。
- **7/30 款配套 App**向与广告或追踪相关的第三方发送了敏感标识信息,包括**车辆识别码( VIN )、电子邮件地址、电话号码或精确位置**。
- 将车辆与配套 App 结合使用后,车主接触到的广告/追踪公司数量**平均约增加一倍**;部分案例新增了 **20 多个**追踪相关第三方。
- 不同品牌甚至同一制造商的不同车型之间,数据传输行为存在明显差异,使消费者很难判断自己的数据实际流向何处。
- 研究人员认为,**制造商公开披露的隐私信息与实际联网生态中的数据共享情况之间存在明显差距**,消费者对数据离开车辆或 App 后的使用方式缺乏透明度和实际控制。
- 在研究团队向厂商披露发现后,**Honda 修改了相关数据收集做法**,停止向一个与用户追踪有关的第三方发送精确地理位置。
结论:
现代联网汽车实际上构成了一个由车辆、手机 App 、汽车制造商、技术供应商以及广告和追踪服务共同组成的数据生态系统。研究指出,仅阅读汽车厂商的隐私政策不足以了解真实的数据流向,因此需要更高的数据透明度、持续的独立测量以及更严格的隐私审查。
**参考资料:** [Northeastern University – Automatic Transmission 项目主页](
https://automatictransmission.khoury.northeastern.edu/?utm_source=chatgpt.com);[论文与完整引用信息](
https://automatictransmission.khoury.northeastern.edu/paper.html?utm_source=chatgpt.com)。论文:Zagson, N. et al. (2026), *Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem*, IMC ’26, DOI: 10.1145/3777912.3839795 。[Automatic Transmission](
https://automatictransmission.khoury.northeastern.edu/paper.html)