随着人们对 Flock Security 公司日益庞大的监控摄像头网络越来越担忧，该公司在今年夏天向媒体表示，其在全国范围内运营着超过 12 万台监控摄像头。
然而，一位网络安全研究人员于周三发布的新地图显示，Flock 的监控范围实际上更为广泛。该地图基于 Flock 自己数据库中的位置坐标，记录了全国范围内共计 17 万台监控摄像头，以及另外 13 万台辅助设备，这些设备共同构成了该公司庞大的美国监控网络。
Joshua Michael 制作的《Flock 监控地图》详细标注了全国范围内分布的 30 万台监控设备的具体位置。他的研究结果在周三参议院犯罪与反恐小组委员会关于 Flock 的听证会上被引用；这些结果在覆盖范围和数据收集方法上与现有的 Flock 监控设备地图存在差异。
与 DeFlock 这类基于用户提交的位置数据构建的众包项目不同，Joshua Michael 的《Flock 监控地图》所使用的数据来自 Michael 于 2025 年 12 月从 Flock 官方记录中提取的静态数据。除了监控摄像头外，该地图还标注了其他辅助设备（包括 2.7 万台声学检测装置以及用于连接第三方摄像头的网络设备），从而更直观地展示了 Flock 监控网络的规模。
Michael 对《The Intercept》杂志表示：“这些摄像头构成了一个覆盖全国的监控网络，能够追踪每个人的行踪。因此，外国势力无需派遣间谍来危害我们的国家；他们只需通过这些摄像头就能监视我们的士兵、联邦特工和政治人物的动向。”《The Intercept》杂志随机选取了亚利桑那州的六个地点进行实地核实，结果发现 Michael 地图上标注的每个位置确实都安装了 Flock 监控摄像头。
Flock监控地图还根据型号对每个Flock设备进行了颜色编码——例如，显示该设备是被称为“猎鹰”（Falcon）的Flock摄像头，还是被称为“皮卡德”（Picard）的配套处理单元。（Flock未立即回应置评请求。）随附的可搜索数据集表格还列出了Flock数据库中概述的每个摄像头的具体名称，其中通常包含街道地址，有时还包括其他识别特征。例如，一个名为“FBI试点摄像头”的设备被显示位于华盛顿的FBI总部——埃德加·胡佛大楼。
该地图展示了Flock在全国范围内的分布情况，同时也显示了其在某些区域的聚集现象。例如，860台Flock设备似乎集中在芝加哥奥黑尔国际机场外围的罗斯蒙特公共安全部门，该部门为芝加哥郊区提供警察、消防和紧急医疗服务。
大量Flock摄像头似乎被安装在拘留中心内。一个名为“C-F-23 FOXTROT MALE HOLDING 2/SHOWERS”的摄像头出现在田纳西州查塔努加市西尔弗代尔拘留中心的坐标位置。
2025年11月，迈克尔发现了一种识别Flock设备位置的新方法。在浏览该公司网站时，他意识到Flock的服务器以访问令牌的形式公开泄露了数据，而获取这些数据无需任何授权。迈克尔表示，利用该令牌，他可以查询Flock使用的第三方地理信息系统平台ArcGIS，从而检索到Flock设备的位置。
迈克尔告诉The Intercept，他立即联系了Flock并介绍了调查结果。正如迈克尔在2025年11月13日发给Flock的首次邮件中所写：“所有测试均严格采用非侵入式方式，仅限于开放且无需身份验证的端点，未涉及绕过身份验证、修改数据或调用任何需计费的ArcGIS或Google操作。”迈克尔说，他没有收到回复，因此第二天再次联系了Flock，几天后又进行了第三次联系。
在第三次尝试将发现的漏洞告知Flock后，迈克尔收到了Flock方面的回复：“感谢你们的反馈。我们正在内部对这些发现进行评估，很快会与你们联系，说明后续处理措施。”迈克尔说，此后他再也没有收到Flock的任何消息。
2025年12月，Michael下载了Flock的设备位置数据，并于次年1月撰写了一篇详尽的技术博客文章，介绍了他的发现。迈克尔发布文章后，Flock似乎修复了该漏洞。
尽管在2025年11月就已收到迈克尔（Michael）的调查结果提醒，Flock公司还是在次年1月发布了一篇博客文章，声称其并未发生任何数据泄露。“Flock从未被黑客入侵，也没有发生过Flock信息泄露事件，”该公司声称，“Flock Safety的云平台从未经历过数据泄露。”
这家总部位于亚特兰大的初创公司近几个月来因其业务实践和透明度问题面临越来越多的批评。美国公民自由联盟（ACLU）的一份报告发现，“Flock在业务实践、安全记录、隐私承诺以及保护弱势群体方面，存在经常误导甚至撒谎的模式。”
迈克尔告诉《拦截》（The Intercept），Flock近期关于其数据安全记录的声明并不符合事实。Flock曾多次公开宣称公司从未经历过数据泄露，“而这还是在我提取了他们的设备数据库之后。”
“这留下了两种可能性，”他说，“要么他们知情并因担心负面舆论而选择不披露，要么他们根本不知道我窃取了数据。前者是透明度缺失，后者则是具有国家安全影响的检测失败。”周四，迈克尔收到通知，称Doppel公司——一家自称为“人工智能原生社交工程防御平台”的企业——针对他的网站提起了商标侵权投诉，并声称是代表Flock行事。Doppel称该网站未经授权使用了“FLOCK SAFETY”商标，这“可能导致客户混淆/受损”。Doppel要求将该网站下线。
在发布“Flock监控地图”时，迈克尔包含了一个弹出式免责声明，说明该网站“与Flock无关联，也未得到Flock的认可”。