您的汽车正在出售您的数据

这是《退一步》，一份每周通讯，深入剖析科技界的一个重要故事。欲了解更多关于汽车、数据隐私和自动驾驶汽车的内容，请关注安德鲁·J·霍金斯。《退一步》于美国东部时间早上8点送达我们订户的收件箱。在此处订阅《退一步》。 事情起因于今年早些时候，联邦贸易委员会对通用汽车实施了一项前所未有的处罚——五年内禁止向消费者报告机构和第三方数据经纪商出售客户数据。 多年来，通用汽车一直在收集客户的各种数据——比如他

美国1.53亿份驾照扫描件被挂暗网售卖 美防长也在其中

一个名为“Nexus”的暗网身份信息交易平台近日开始公然售卖超过1.53亿份美国及加拿大驾驶证扫描件，另有超1000万份身份证件、300万份旅行证件及57.9万张医疗卡。 而美国目前持照司机总数约2.42亿，这意味着每三个美国司机中就将近有两人的驾照扫描件被挂上了暗网货架。 报道称，安全研究组织KrebsOnSecurity上月末收到线人举报后介入调查。创始人Brian Krebs在Nexus网站

OpenAI智能体入侵另一个网站

数千万美国和加拿大司机的驾照在暗网上被出售，美国军方终于尝试应对在线广告数据对军人构成的风险，以及更多。

联邦调查局调查数百万被盗驾照的销售

联邦调查局正在调查涉及美国和加拿大数百万人的身份证件扫描件被盗及销售事件。 安全博客Krebs on Security报道称，有一项身份盗窃服务试图出售属于加拿大和美国民众的驾照及其他证件扫描件。

FBI称正在调查数百万美国驾照信息遭泄露的报告

黑客在入侵佛罗里达州机动车数据库后公布了数千名司机的个人数据

黑客组织 ShinyHunters 发布了从佛罗里达州机动车和驾驶员信息数据库中窃取的数十万份文件。黑客称，他们之所以在泄密网站上公布这些数据，是因为“受害者没有支付赎金，也没有配合或满足”黑客的要求。 黑客表示，他们于 9 月初入侵了名为 DAVID 的数据库，并发布了一张据称与已故性犯罪者杰弗里·爱泼斯坦（Jeffrey Epstein）相关的记录截图作为证据，爱泼斯坦在该州拥有住所。 佛罗里

联邦调查局调查数百万美国人身份信息可能泄露事件

发言人周四向News表示。 根据俄语网络犯罪论坛Exploit上的一则广告，一个名为Nexus的新服务正在出售超过1.6亿张“北美”驾照的数据访问权限。该广告还提到了“160M+美国驾照/身份证扫描件+数据”。“我们提供对我们专有的、独家的泄露身份文件数据库的访问权限，”广告中写道。“我们能够持续访问一家主要身份验证公司及其客户，其中包括多家财富500强公司。”（广告中存在拼写错误。）除了驾照外，

“交管12123”App竟能被山寨，起底模拟软件乱象

“交管12123”App是公安部官方统一交管服务平台，在该App申领电子驾驶证后，驾驶员掏出手机就能亮证，接受路面查验、办理相关交管业务更加便捷。在租赁车辆、职业招聘、保险理赔等场景中，电子驾驶证也常被用来核验驾驶资质，给不少人带来便利。 然而，在电商平台上，一些商家公然销售“交管12123”软件模拟器，表示可以“一比一模拟”“全部信息随意编辑”，甚至声称可以在租车等场景中使用伪造的电子驾照。模拟

1.53亿个驾照扫描件可能已流向暗网

暗网服务Nexus声称收集了美国和加拿大超过1.53亿条驾照记录、1000万张身份证件、300万份旅行证件及至少57.9万张医疗卡。 FBI已介入调查，研究人员发现部分记录源自路易斯安那州的身份验证公司IDScan.net的数据泄露。 尽管Nexus网站已关闭，但专家建议民众通过冻结信用、开启交易警报及使用身份盗窃监控服务来保护个人信息安全。

数字数据水蛭：靠我们的个人资料牟利

每个人都有秘密。那些他们不会轻易告诉任何人的事情——除了他们的约会软件。他们正在寻找什么样的伴侣。他们去哪里寻找伴侣。他们的性取向，或者有关他们健康的细节。 这些信息本意是帮助应用程序找到合适的匹配对象，但将这些细节出售给其他公司并不符合用户的利益。 然而，专为 LGBTQ+ 社区设计的约会软件 Grindr 据称就发生了这种情况。 英国约纳大约 12,000 名应用程序用户起诉了该公司，他们表示

我们需要《驾驶员隐私保护法》。技术却找到了规避它的办法。

1989年，女演员丽贝卡·谢弗被一名跟踪者谋杀，后者通过加利福尼亚州机动车记录获取了她的家庭住址。她的死成为州机动车管理局所掌握个人信息广泛可获取所带来的隐私和安全危险的最显著例子之一。国会对此作出回应，于1994年通过了《驾驶员隐私保护法》。 其原则是：仅仅因为政府掌握驾驶员的个人信息，并不意味着这些信息应当被自由披露、出售或再分发。该法律限制州机动车记录中所含个人信息的披露和转售，同时允许出于

黑客揭露Flock摄像头如何追踪车辆和人员

黑客拆除了安装在道路上方的一台Flock摄像头，几乎完整地复制了其中存储的数据，并将这些文件分享给了404 Media和WIRED媒体。 他们详细展示了Flock Safety的摄像头是如何追踪车辆和人员活动的。黑客还表示将公布他们获取该软件的方法，希望其他人也能效仿。 此次入侵事件让人们首次得以深入了解这个被Flock公司声称受到设备端加密保护的系统。 黑客成功复制了摄像头的存储数据并解密了存储

黑客入侵了一台鸟群监测摄像头，其数据揭示了该系统的实际运作方式

这次漏洞为Flock描述为受设备加密保护的系统提供了前所未有的外观。黑客能够复制摄像头的存储空间并恢复存储在设备上的加密密钥，该密钥解锁了数千个车辆检测的视频。黑客与404 Media和透明非营利组织Distribed Denial of Secrets分享了这些材料，后者与WIRED分享了这些数据。404 Media和WIRED随后在联合调查中分析了这些文件。 虽然自动车牌阅读器的大部分最敏感的

警惕亿万富翁赠送特洛伊木马以窃取你的选举数据

数百万美国人今年夏天重温了《奥德赛》，重新认识了古代世界最著名的诡计——特洛伊木马。这或许意味着，我们对某些“礼物”都多了一份警惕。因为就在本月初，美国人得以窥见埃隆·马斯克自己的“特洛伊木马”。 它叫VoteSafe.org。表面上看，这个由马斯克的“美国政治行动委员会”（America PAC）运营的网站，似乎是一个旨在帮助美国人投票、查询选民登记状态或查找投票站的公共资源。但在这层表象之下，

自动驾驶汽车的下一个前沿可能是你的垃圾

SpaceX正在讨论从那些发射失败的初创公司那里购买用于开发人工智能模型所需的数据。

据知情人士透露，埃隆·马斯克（Elon Musk）的SpaceX已就从陷入困境或已倒闭的初创公司购买客户和运营信息进行了内部讨论，目标是寻找更实惠的数据源来改进其人工智能模型。 这种做法将反映谷歌在折扣航空公司结束运营后从Spirit Airlines购买业务数据用于人工智能培训目的的提议。字母表公司该公司1000万美元的出价引发了一些数据隐私担忧，其中包括前空乘人员的担忧。 这些人士表示，该公司

微软向法院表示Copilot很少复制书籍内容，同时销售OpenAI最强大的模型

微软于9月4日在纽约AI版权诉讼中提出即决判决动议，称Copilot在820万次对话中仅复制了24次书籍段落。 两天前，它开始通过Foundry销售GPT-6 Astra，这是OpenAI评定为对网络安全至关重要的模型，而欧洲法律既不衡量输出率也不衡量销售宣传。[…]

内部记录曝光美国警方滥用车牌识别监控系统 模糊借口敷衍审计流程

根据美国公共记录法案披露的一批最新官方审计文件，部分执法部门在调用知名安防监控企业 Flock Safety 的自动车牌识别（ALPR）网络时，长期存在输入虚假、极其模糊或毫无依据的事由以规避内部合规审查的行为。这些记录表明，在缺乏强有力外部独立监督的情况下，原本旨在打击重大犯罪的高精度车辆行踪监控网络，正在被部分警务人员滥用于缺乏合法合规基础的日常窥探。 Flock Safety 构建的自动化车

看来黑客确实入侵了一家主要的身份证验证服务商

一个身份盗窃搜索网站声称，从一家身份证验证服务商处窃取了超过1.5亿张驾照照片。该犯罪网站现已关闭。

人工智能的末日未来并非不可避免

地方警察部门使用 Flock 摄像头追踪车牌。移民和海关执法局（ICE）使用 Palantir 软件追踪并围捕移民。国防部长皮特·赫格塞思的“战争部”使用 Claude 轰炸伊朗。美国政府花费数十亿美元雇用私营企业获取海量数据——而在唐纳德·特朗普的第二个任期内，监控领域只会变得更加私有化。 “这真的已经变成了一片蛮荒西部，”404 Media 联合创始人杰森·科布勒在《The Intercept

秦皇岛汽贸公司疑似做局诈骗 有人背上贷款有人车辆无法过户

中巅汽车的手法并不新颖，但这些公司总能利用受害人占便宜的心理屡屡得手 　　【财新网】9月23日，一批从各地赶来的车主前往河北市秦皇岛市公安局经开区分局报案，揭开了秦皇岛中巅汽车贸易有限公司（下称“中巅汽车”）和秦皇岛名天汽车销售有限公司（下称“名天汽车”）运作一年多的骗局。 　　中巅汽车和名天汽车利用国家以旧换新补贴作为诱饵，精心设计了手法和话术，受害人遍布全国多地，多家银行和车企金融公司卷入其中

婴儿潮一代喜欢用AI生成孙辈的图像。他们的千禧一代子女却看到了隐私噩梦。

最近，本·梅特卡夫（Ben Metcalfe）去看望他的祖父母时，发现厨房墙上挂着一幅由人工智能生成的、他们家庭照片的漫画像。梅特卡夫属于Z世代，从事人工智能治理相关工作，他表示：“我知道这样做出发点是好的，但这也确实引发了严重的隐私问题。”32岁的詹（Jen）是一位母亲，她告诉我：去年圣诞节时，她的母亲给她发来了一张照片，照片中她的两个年幼的孩子坐在圣诞老人的怀里，之后又乘坐着‘极地特快’（Po

加拿大启动调查，涉及泄露数百万身份证件的数据泄露事件

加拿大隐私专员已对 IDScan.net 的数据泄露事件展开调查。此次泄露可能涉及来自加拿大和美国的数百万份驾驶员执照及其他政府颁发的身份证明文件的详细信息。 IDScan.net 为各类企业（从酒吧、赌场到汽车租赁公司）提供身份验证软件。 本月早些时候，该公司发布了一份公开声明，称“可能有未经授权的第三方访问并/或复制了存储在 IDScan.net 云端的客户信息”。根据调查结果，阿尔卡纳（Al

破产的Spirit航空即将向谷歌出售数据，恐慌情绪加剧

当新闻媒体报道谷歌在Spirit Airlines破产程序中赢得拍卖，购买大量运营数据时，Doug Kreuzkamp感到震惊。 Kreuzkamp于2011年创立了一家名为Springshot的初创公司，该公司创建了一个广泛使用的专有平台，帮助人类和AI系统提高航空公司效率，快速解决物流问题，从而使航班准点，航空公司尽可能顺畅运营。全球数百个机场都在使用该平台。 Kreuzkamp告诉Ars，S