Benn Jordan 对 Flock 的证词将摄像头之争推向隐私清算
Benn Jordan 将自己对 Flock Safety 的调查带到了国会作证现场，把一场围绕摄像头安全的争议升级为全国监控体系之争。Benn Jordan 对 Flock 的证词之所以重要，是因为立法者听到的不只是一台脆弱设备或一次草率的警方查询。他们面对的是一种私人基础设施，它能够将日常驾车行为变成可检索的位置历史记录。
Jordan 是音乐人、YouTuber、安全研究员和调查记者。他最近与 Nilay Patel 进行的监控话题对谈，聚焦于他的工作如何从测试摄像头，转向质疑围绕这些系统的规则。他的论点并不只是 Flock 需要更好的安全性，而是政府采用联网监控的速度，已经快于公共法律对可接受使用方式的界定。
这种区别让 Flock Safety 与其批评者站在核心问题的两端。Flock 将自动车牌识别器描述为寻找被盗车辆、失踪人员和犯罪嫌疑人的工具。Jordan 则认为，将这些识别器跨辖区连接起来，会形成一个隐私风险超过其所宣称服务的本地调查需求的系统。
反弹如今已波及市议会、法院、公民自由组织，以及国会两党。警方仍强调其在实际调查中的益处。然而，Flock 也缩短了标准数据保留期限，并引入了更严格的搜索控制措施，这些迹象表明，公众压力正在改变产品本身。
Benn Jordan 对 Flock 的证词将辩论带入国会
这场听证会将 Jordan 对摄像头的研究，转化为对立法者直接的政策挑战。
Jordan 于 2026 年 9 月 23 日在参议院司法委员会犯罪与反恐小组委员会前作证。参议员审议了自动车牌识别器、人工智能、数据共享、安全故障，以及大型监控网络所涉及的宪法边界。
这场听证会因其两党共识的基调而引人注目。共和党小组委员会主席 Josh Hawley 警告称，可搜索的数据库包含数十亿张图像。民主党首席成员 Richard Durbin 则表示，国会必须在隐私与公共安全之间找到可行的平衡。
这种共识并未解决规则具体应如何制定。但它表明，对车牌监控的批评已不再能被简单归入某一政治阵营。如今的担忧来自公民自由主义者、警惕政府权力的保守派、移民权益倡导者、安全研究员，以及质疑地方合同安排的社区。
涉事技术是自动车牌识别器，即 ALPR。路边摄像头拍摄车辆，软件提取车牌号码，生成的记录包含时间和地点。根据系统不同，搜索还可使用车辆颜色、类型、显著特征或出行模式。
单台摄像头的覆盖范围仅限于其前方道路。云平台则通过允许获授权用户搜索来自多台摄像头和参与辖区的记录，改变了规模。宪法争议的焦点，正是从孤立观察转向持续、可回溯追踪的这一变化。
Jordan 告诉参议员，监控供应商应接受独立安全测试和检查。他还呼吁建立明确、统一、可与欧洲《通用数据保护条例》相媲美的联邦隐私保护措施。他的立场将网络安全与隐私视为相互关联的问题，而非彼此分离的合规类别。
这种关联至关重要。强加密无法决定警方是否应在没有搜查令的情况下进行查询。写得再好的搜查令规则，也无法保护因设备配置错误而暴露的视频画面。有效监督必须覆盖系统安全、允许用途、保留期限、共享机制和问责制度。
参议院听证会记录还揭示了一个不同寻常的缺席情况。Flock CEO Garrett Langley，以及 Axon、Motorola Solutions 和 Verkada 的领导人均受邀但未出席作证。委员会转而听取了研究人员、法律倡导者、执法人员，以及一名因车辆图像成为调查一部分而遭错误指控女性的证词。
这种缺席使批评者负责阐释风险，而执法部门的支持者则为其实际价值辩护。它也强化了 Jordan 更广泛的观点：即便设计这些系统的公司仍处于传统政府问责机制之外，公共机构也可能对私营运营的系统产生依赖。
因此，Benn Jordan 对 Flock 的证词改变了讨论框架。争论不再仅限于某个城市是否购买了有用的摄像头。国会正在审议，私营供应商是否在没有国家级隐私标准的情况下，构建了一层全国监控网络。
网络才是真正的隐私问题
核心冲突并非摄像头与无摄像头之争，而是定向调查与全国规模可搜索行动轨迹之间的较量。
警方多年来一直使用车牌识别器。收费、停车执法、被盗车辆警报和失踪人员搜寻，都为读取车牌提供了可以理解的理由。这类用途通常始于明确目的，或一辆已与调查有关联的车辆。
联网数据库则可能颠倒这一顺序。调查人员不再从证据出发寻找车辆，而是可以从存储的行动数据出发，搜索模式、关联关系，或符合宽泛描述的车辆。这种能力扩大了每一次查询所涵盖的无辜者数量。
Flock 表示，其超过 120,000 台摄像头分布在 49 个州。数千个执法机构可以搜索或共享数据，尽管访问权限取决于客户设置和协议。这个数字很重要，因为随着每一台参与的摄像头增加一个新的观察点，网络价值也会随之提升。
其结果类似于一个由公共道路构成的位置历史系统。车牌记录并不能识别每一名乘客，也无法证明是谁在驾驶。然而，重复观察可以揭示对住宅、工作场所、诊所、宗教场所、抗议活动、政治办公室或私人关系的访问。
这正是 Flock 的公共安全论述与隐私反弹发生碰撞的地方。警方可以列举摄像头如何为具体犯罪案件提供有用线索。批评者则质问，这些成功案例是否足以证明，在尚未存在嫌疑之前就收集所有人的行动轨迹是合理的。
两种说法都可能成立。一个系统可以帮助定位危险嫌疑人，同时仍制造不可接受的滥用机会。政策挑战在于决定哪些搜索需要搜查令、哪些紧急情况可构成例外，以及应如何发现并惩罚未经授权的使用。
跨机构共享让这一挑战更加困难。地方官员可能为本地犯罪调查批准摄像头，但记录随后可能被服务于不同优先事项的外部机构获取。居民仅通过阅读一份城市合同，很难理解这些关系。
美联社的一项调查发现，边境巡逻队此前可访问分布在 22 个州的至少 1,600 台 Flock 识别器。据报道，地方机构曾代表其进行部分查询，包括在限制与联邦移民执法合作的州。
Flock 告诉美联社，它已暂停与 Customs and Border Protection 及 Homeland Security Investigations 的试点项目。这一回应减少了即时访问，但没有解决结构性担忧。地方摄像头网络可通过权限、合作关系和间接请求获得全国覆盖能力。
这项车辆追踪调查还记录了车牌数据如何支持“生活模式”分析。此类分析利用重复观察来识别被视为异常的路线或行为。它的意义超出单一供应商，因为多个私营和政府系统共同为更广泛的监控市场提供数据。
Flock 一直表示，其客户拥有自己的数据。地方所有权听起来令人安心，但所有权本身并不能解释访问权限。真正重要的问题是：谁可以搜索、哪些合作机构参与、如何审计查询，以及一个辖区能否在后续环节执行自身限制。
这也是为何争论已超出 Flock 本身。Axon、Motorola Solutions、Verkada、Rekor 和 Vigilant Solutions 都活跃于相互重叠的执法与监控市场。围绕一家公司制定的规则，可能只会将需求转移至拥有类似能力的另一家供应商。
Jordan 强调，监管应覆盖监控行业，而不是只惩罚受到最多关注的公司。这种做法也回应了对 Flock 的常见辩护：如果同样的数据收集会在另一份合同下重新出现，替换一家供应商几乎无济于事。
因此，这场争斗中的主要对手是一种采用模式。政府机构一直将联网监控视为采购决策，而批评者认为它需要民主授权和可执行的边界。采购关注的是产品是否有效；治理关注的是其使用何时变得不正当。
安全故障将政策风险转化为个人风险
当脆弱设备、暴露的视频流或不当访问破坏了所有关于受控使用的承诺时，监控数据库会变得更加危险。
Jordan 的工作之所以受到关注，是因为他测试了支撑 Flock 政策主张的实体和数字系统。他与安全研究员 Jon Gaines 一起报告了路边摄像头硬件和软件中的漏洞。他们的演示引发了关于物理访问、过时组件，以及围绕公开可访问设备的安全假设的疑问。
部分主张源于 Jordan 自身的测试，不应被视为完整的独立审计。然而，后续报道复现了涉及 Flock Condor 摄像头的其中一项最严重发现。Condor 设备是云台变焦摄像头，旨在监视人员和场所，而不只是车牌。
404 Media 报道称，至少 60 台 Condor 摄像头正在向开放互联网传输画面。记者利用暴露的视频流在加利福尼亚州一个路口观察到自己，证明问题涉及可访问的实时监控，而不是一种理论上的弱点。
Flock 将这次暴露描述为有限的配置错误，并表示已经修复了问题。这一区别在技术上很重要，因为暴露的服务不同于攻击者攻破已正确配置的安全措施。但对于图像因此公开可访问的人来说，这种区别意义不大。
暴露摄像头的发现说明了联网基础设施中反复出现的问题。安全主张往往聚焦于中央云端是否遭到入侵。无论哪个层级发生故障，只要视频外泄，用户就会承受伤害。
Jordan 的批评同样指向安装在普通道路旁的设备。许多摄像头设在杆柱、拖车或路边设施上，因此实体接触是可以预见的。现实的威胁模型必须考虑篡改、硬件失窃、暴露的维护接口以及薄弱的恢复流程。
安全本身并不能解决监控问题。即使数据受到完美保护，仍可能被用于实施滥用性或违宪搜查。然而，安全漏洞会加剧问题，因为该系统收集的是从未选择参与其中的人们的信息。
同样的问题也适用于员工和获授权用户。技术上合法的账户也可能被用于不正当目的。滥用可能出于好奇、私人关系、移民执法、跟踪骚扰，或是在证据不足的情况下进行搜查。
传统网络安全将外部人员与受信任用户区分开来。监控治理必须假定部分受信任用户会违反政策。审计日志、异常检测、案件编号要求、主管审核以及有实质意义的惩罚，都会成为核心保护措施。
Flock 已通过调整措施回应这些风险。该公司表示，所有执法客户都必须使用一种旨在标记异常搜索的审计工具。被标记的用户将在客户开展内部审查期间被锁定账户。
该公司还表示，搜索将需要一个与记录管理案件关联的代码。紧急情况下仍可进行例外操作，但将受到自动审查。客户可以限制外部机构可搜索其数据的犯罪类别。
最引人注目的是，Flock 宣布其标准数据保留期将从 30 天缩短至 7 天。与案件编号关联的记录可作为证据保留更长时间。较短的默认期限缩小了可用于大范围追溯性搜索的历史窗口。
这些调整具有意义，因为它们改变了平台的运行方式。但它们也并不完整，因为大部分执行工作仍由客户组织内部承担。一个部门仍需要有能力的主管、诚实的审查、完整的日志，以及足以遏制滥用的后果机制。
这些新平台控制措施引发了不同反应。美国公民自由联盟称，缩短数据保留期可能是朝正确方向迈出的一步，同时批评其他措施只是旧有保障机制的重复。司法研究所则认为，这套方案并不充分。
Flock 最有力的回应是，负责任的使用部分取决于执法机构，而不仅仅是供应商。这一说法有其合理性，但也有另一面。一款面向数千家机构销售的产品，必须预见到培训、政策、人员配备和政治监督方面的不均衡。
尚未解决的问题是：谁来核实这些保障措施确实有效。供应商声明不能替代独立渗透测试、公开审计标准，以及关于滥用行为的可获取记录。Jordan 要求进行的检查，将把安全从承诺转化为以证据为基础的流程。
反监控浪潮正在改变 Flock 的产品
公众反对已从批评发展为取消合同、推动立法、限制产品功能以及要求搜查令。
Flock 的快速增长依赖于一种有说服力的地方性推介。摄像头可以提供线索，而无需警员盯守每一条道路。面临人手有限的部门，可以在车辆与犯罪或失踪人员相关名单匹配时收到警报。
执法部门证人提供了具体案例。在参议院听证会上，皮纳尔县治安官 Ross Teeple 讲述了车牌识别技术如何帮助追踪一名被控将一名女性的汽车逼入对向车流的危险驾驶者。此类案件解释了为何许多机构反对全面禁令。
反弹并未否认所有有益用途。它质疑的是，有用的搜索是否需要一个不受限制的网络。批评者越来越多地提出更狭窄的系统、更短的数据保留期、仅限本地访问、对历史数据要求搜查令，以及对移民或生殖健康调查设定明确限制。
据美联社援引的一项追踪统计，截至 2026 年 8 月，已有超过 50 家机构或司法辖区取消、暂停、拒绝或停用 Flock 的安排。该数字来自一个倡导项目，而非政府普查，但个别决定代表着可衡量的采购压力。
其他社区则在公开辩论后保留了 Flock。佐治亚州 Dunwoody 在因 Jordan 的安全发现以及摄像头影像访问问题而延迟后，批准了一项新协议。这一结果表明，审查并不总会终结合同。
这种复杂的记录很重要。足以改变产品的反弹，并不一定足以消除产品。Flock 可以通过控制措施回应批评，而警察部门则可以主张，改进治理能够保留调查价值。
国会正在考虑几种不同路径。相关提案包括限制联邦资金、限制联邦机构访问、要求搜查令，以及收窄允许用途。这些方案的范围显示出广泛担忧，但对于单一的国家标准尚未形成共识。
针对历史位置搜索的搜查令要求，提供了一条潜在分界线。它不会要求每一次警报或紧急搜索都等待法官批准。但在许多普通案件中，它会要求调查人员在查阅储存的行动轨迹之前先证明其法律依据。
数据保留限制提供了另一种路径。7 天比 30 天带来的风险暴露更少，但适当期限取决于被允许的用途。失踪人员调查、正在发生的暴力犯罪、通行费争议和一般化情报收集，有着不同需求。
独立审计涉及第三个层面。审计可检查硬件、云端安全、访问控制、日志记录、软件更新和客户合规情况。审计必须足够透明，以便为公共决策提供信息，同时又不能公开会助长攻击的细节。
最困难的层面涉及联邦隐私法。美国通过宪法规则、行业专门法规、州法律、合同和机构政策的拼合体系来监管数据。车牌网络跨越这些边界的速度，可能快于监督流程跟进的速度。
Jordan 对统一保护措施的呼吁正是针对这一缺口。它并不能自动回答紧急情况或地方自主权的问题。但它确立了一项原则：无论哪座城市购买了摄像头，行动数据都应获得一致保护。
Flock 的竞争对手同样与结果利害攸关。如果国会只针对 Flock，机构可以迁移到另一套系统。如果立法针对的是能力，各家供应商都将面临有关保留、共享、审计和政府访问的类似规则。
行业可能会从明确要求中受益，即使合规会提高成本。共同标准将减少不确定性，并使比较更具意义。供应商将在既定的公民自由边界内，就调查表现展开竞争。
最有力的反驳仍然是现实考量。刑事调查进展迅速，司法辖区相互重叠，而延迟访问可能带来真实后果。对紧急搜索要求冗长流程的规则，可能削弱正当的公共安全工作。
这一风险支持经过审慎界定的紧急例外，而非无限制的自由裁量权。良好政策可以允许立即行动，同时要求及时记录和后续审查。关键在于让例外访问保持可见，而不是成为常态。
因此，针对 Flock 监控的反弹已进入更具实质影响的阶段。活动人士不再只是识别摄像头或批评地方官员。他们正在塑造产品设计、立法措辞、合同条款，以及立法者期待供应商达到的标准。
Benn Jordan 就 Flock 作证后会发生什么
三个信号将显示，这场反弹会形成持久监督，还是仅仅带来短暂的公关调整。
第一个信号是 Flock 所承诺控制措施的落实情况。该公司表示，面向执法客户的强制审计工具、案件关联搜索、异常检测及相关保障措施将于 1 月 1 日前生效。关于部署情况的独立证据将比公告本身更重要。
观察者应关注明确答案。所有客户是否按时启用这些控制措施？有多少异常搜索导致账户被锁定？谁来审查紧急例外操作？机构是否必须向管理机构或受影响的人报告违规行为？
如果这些保障措施促成了有记录的调查和后果，Flock 可以主张平台级控制降低了滥用。如果客户能够绕过这些措施或对结果保密，那么这些变化看起来就更像是声誉管理，而非问责机制。
第二个信号是国会行动。两党共同的担忧创造了机会，但听证会并不保证立法。竞争中的法案在搜查令、联邦资金、允许用途，以及限制是否广泛适用于各类监控技术等方面存在差异。
基于能力的联邦法案将强化 Jordan 的核心论点。它会把大规模位置追踪视为需要规则约束的一类行为，而不论供应商是谁。仅针对 Flock 的回应则会使底层市场基本保持不变。
第三个信号是地方采购行为。市议会和警务监督机构控制着许多合同、数据共享设置和续约决定。它们的行动将揭示社区是接受更短保留期和更严格审计，还是要求更深层的限制。
合同措辞值得密切关注。城市可以要求独立测试、公开滥用报告、严格的合作方访问限制、删除期限和终止权。没有这些条款，居民可能只能依赖会在未经公开投票的情况下改变的供应商默认设置。
Benn Jordan 就 Flock 的证词也为研究人员和记者带来了一场考验。Jordan 从 YouTube 调查者成为国会证人的经历表明，技术细节扎实的报道能够影响公共政策。它也提高了标准：需要记录方法、将已证实发现与推断区分开来，并给予供应商回应机会。
读者应对各方说法保持怀疑。一宗成功的警方案件并不能证明无限制收集具有正当性。一台暴露的摄像头也不能证明每台设备都处于开放状态。一次供应商更新并不能证明滥用已经停止。
最可信的分析会将具体主张与记录联系起来。这意味着审查合同、审计日志、保留设置、搜索政策、公开证词、事件报告和独立安全发现。整理这些材料的人可以使用个人知识系统来保存来源，并追踪官方承诺如何随时间变化。
更广泛的教训超出了车牌范围。私营公司越来越多地构建供公共机构用于识别、预测和调查的系统。政府可能负责执行搜索，但供应商往往决定哪些内容可以被收集和关联。
这种安排可能模糊责任。供应商指向客户政策，而机构指向供应商控制措施。有效监管必须防止双方都把对方视为唯一的风险来源。
Flock 现在面临压力，必须证明其网络能够在不助长普遍追踪的情况下提供有针对性的公共安全收益。批评者则面临不同的责任：他们必须将合理的警觉转化为能够经受紧急事件、法院挑战、供应商变动和政治更迭考验的规则。
Jordan 的工作帮助让原本隐蔽的技术与合同选择浮出水面。国会如今已听到这一警告。接下来的问题是，立法者和地方政府是否会在下一次安全事故或不当搜查让代价更加明晰之前，建立可执行的限制。
