Flock警用系统升级难掩监控扩张本质

升级背后的漏洞：形式主义的‘防护’

Flock作为全美部署约12万台自动车牌识别（ALPR）设备的警用科技巨头，上周宣布平台更新，旨在防止执法人员将系统用于非法或不当目的，包括跟踪骚扰。此举源于《华盛顿邮报》近期曝光的50起执法人员滥用Flock及同类系统案例，其中多人被证实利用职权反复查询前伴侣车辆信息——如威斯康星州一名女性称其前警察男友在数月内对其车辆检索达179次；另有一名女性遭当地警察局长长期跟踪，却无有效申诉渠道。

为应对批评，Flock引入两项新规则：一是通过软件标记异常检索行为；二是强制检索者输入刑事案号。然而MIT科技评论调查发现，这些措施存在重大漏洞：公司明确表示不核实所填案号真实性，执法人员可随意编造；此前已有案例显示，基层警员曾多次伪造信息绕过既有防护机制。

被回避的核心问题：监控系统的底层设计

辩护者常辩称：‘若能协助破案，何须过度担忧？’——例如在紧急情况下定位失踪儿童。但MIT指出，这种论调刻意回避了更关键的问题：Flock主动选择构建的是何种犯罪打击系统？其全国性监控网络的运作逻辑，取决于一系列人为决策：采集哪些数据、谁有权检索、数据保留多久、向谁共享。这些选择实质定义了公共安全与公民自由之间的契约边界。

以‘案号强制输入’为例，表面看是规范流程，实则缺乏技术约束力。MIT提出替代方案：系统可对接警方内部案件管理系统，仅允许匹配真实立案记录的案号触发检索。虽需更深系统集成，但能形成有效审计轨迹，显著提升问责能力。

应急场景与日常监控的切割可能

Flock最常援引的正当用途是协助搜寻失踪人员或绑架受害者。MIT承认，其跨州摄像头网络确具独特价值。但问题在于：是否必须以全民车辆轨迹长期留存为代价？一种折中路径是限定访问权限——仅当触发AMBER警报等经认证的紧急状态时，才开放跨区域、长时间段的数据调取权限。如此既保全应急效能，又避免将日常执法异化为常态化社会监控。

数据留存策略暴露商业逻辑优先

Flock自称其90%的检索发生在事件发生后一周内，却允许各地执法机构自主决定数据保存时长（数月乃至数年）。尽管公司近期将‘建议保留期’下调至7天，但实际执行完全依赖地方自愿。这揭示其商业模式本质：传统ALPR设备自1990年代起主要用于收费与违章处罚，而Flock估值高达80亿美元的核心竞争力，在于将分散设备整合为高密度、长周期、广覆盖的数据网络，并以此向警方兜售‘现代化犯罪分析平台’服务。

批评者的底线：法律而非自律

美国公民自由联盟（ACLU）高级政策顾问Chad Marlow直言，按其标准‘最可接受的Flock合同就是从未签署的合同’，强调真正有效的约束必须来自立法，而非企业自发指南。Flock首席执行官Garrett Langley则回应称，他‘很可能永远与ACLU持不同观点’。编者观点：对中国AI安防企业而言，此案警示技术落地不能仅满足‘功能合规’，更需前置审视系统架构是否隐含权力失衡风险——监管缺位时，商业驱动极易将工具演变为控制基础设施。