國會要求調查：美軍關閉廣告識別碼後，商業位置數據仍可購買追蹤部隊

Key takeaway

美國國會議員近日要求國防部監察長介入調查：各軍種雖已在公發裝置關閉流動廣告識別碼（MAID），但與軍事設施相關的商業位置數據據報仍可在市場取得。本文已核對《The Register》2026 年 9 月 6 日報道、Wyden 參議員辦公室新聞稿、以及《衛報》、TechCrunch 等對同一批公開信件的交叉引述，並以官方針對公開陳述為準。

國會要求調查：美軍關閉廣告識別碼後，商業位置數據仍可購買追蹤部隊

國會要求調查：美軍關閉廣告識別碼後，商業位置數據仍可購買追蹤部隊

美國國會議員近日要求國防部監察長介入調查：各軍種雖已在公發裝置關閉流動廣告識別碼（MAID），但與軍事設施相關的商業位置數據據報仍可在市場取得。本文已核對《The Register》2026 年 9 月 6 日報道、Wyden 參議員辦公室新聞稿、以及《衛報》、TechCrunch 等對同一批公開信件的交叉引述，並以官方針對公開陳述為準。

核心問題並非單一漏洞修補，而是廣告科技、數據經紀與裝置政策交織後，位置訊號如何被「合法購買」並用於追蹤敏感人員與設施——對企業流動裝置管理、零信任與數據外洩防護同樣具參考價值。

一、事件：政策落地，威脅未清

技術細節

據《The Register》報道，參議員 Ron Wyden（民主黨，俄勒岡州）與眾議員 Pat Harrigan（共和黨，北卡羅來納州）於 9 月 4 日（當地時間星期五）致函國防部監察長，要求檢視既有政策是否足以阻止部隊被商業位置數據追蹤與鎖定。

背景可追溯至 2026 年 5 月：Wyden、Harrigan 與其他十二名跨黨派議員曾公開指稱，外國對手曾利用商業地理位置數據，針對中東戰區的美軍人員進行監視或鎖定；國會議員並指出，國防部至少自 2016 年起已知悉此類風險。當時建議包括在國防部智慧手機關閉廣告識別碼，以及就進入設施或海外的私人裝置訂立禁用廣告識別碼政策。

其後，陸軍、空軍、海軍、海軍陸戰隊與特種作戰司令部均確認，已在公發裝置關閉廣告識別碼。《衛報》引述：空軍指約兩個月前已在電腦與手機執行；特種作戰司令部稱「近期」在 Windows 裝置關閉；陸軍向路透表示流動裝置廣告識別碼「至少自 2026 年 2 月」起預設關閉，Windows 電腦則更早已封鎖。

然而議員指出，與國防部設施相關的商業位置數據「持續可取得」，因此要求監察長調查原因。公開信件列出三個可能解釋：部分單位遲至 7 月才關閉識別碼；僅關閉廣告識別碼已不足以限制位置數據外流；又或數據主要來自人員與承辦商攜入的私人裝置。信件並要求監察長審視國防部及其他聯邦機構已購買的商業位置數據集，並於 2026 年 10 月 2 日前回應擬採取的行動。

二、技術原理深度解析

流動廣告識別碼（Mobile Advertising ID，俗稱 MAID）是作業系統為裝置分配的穩定識別字串，供應用與廣告 SDK 在跨 App 場景串接行為與位置。數據經紀商常以 MAID 作為「連接鍵」，把不同來源的定位點、路徑與習慣拼成可交易的人物軌跡。

關閉 MAID 的直接效果，是令軍用公發裝置的位置紀錄較難被批量彙整並標籤為「同一裝置／同一人」的商業產品。Infoblox 威脅研究員 Zach Edwards 向《The Register》表示，此舉可減少軍用裝置位置進入經紀商批量銷售；但他亦指出，Google、Apple 對廣告識別碼生態的改革仍不足，而俄羅斯、中國等地的廣告科技業者未必進入美國州級數據經紀登記，卻仍可透過程式化廣告拍賣取得訊號。

關閉 MAID 並非終點。專家與議員同時提醒：裝置指紋、網絡側位、應用本身直接上傳的 GPS、健身 App 路徑，以至基地範圍內的私人手機，仍可重建敏感活動模式。換言之，這是「縮小攻擊面」而非「消除攻擊面」。

四、日常應用場景

1. 開發者與技術團隊

若產品內嵌廣告或分析 SDK，應預設最少權限、清楚披露位置用途，並支援系統級「限制廣告追蹤」。企業內部工具宜避免把裝置識別碼當作長期身份主鍵，改以可輪替、可撤銷的工作階段憑證。

2. 企業與隱私敏感行業

金融、法律、醫療與政府承辦商應把「商業位置數據」視為供應鏈風險：員工私人裝置進入機房、會議室或客戶場地時，可能把軌跡賣給第三方。對應做法包括 MDM／UEM 強制政策、敏感區域私人手機管控、以及對數據經紀與廣告 SDK 的採購盡職審查。

3. 一般用戶

系統設定中的廣告追蹤限制、關閉非必要定位、審視 App 權限，可降低個人軌跡被批量轉售的機會，但無法保證完全匿名。

4. 香港與亞洲市場視角

香港企業同樣高度依賴流動辦公與跨境差旅。即使沒有戰區場景，商業位置數據仍可用於競爭情報、高管行蹤推斷或設施踩點。把裝置管理、網絡分段與零信任存取視為一體，比單純「關定位」更貼近實務。

五、專業評價與潛在考量

優勢

  • 各軍種統一關閉公發裝置 MAID，屬可複製的基線防禦，成本相對可控。
  • 國會以監察長調查與公開信件施壓，有助把廣告科技風險提升至國家安全議程。
  • 對企業而言，事件提供清晰案例：身份識別字串＋位置串接＝可購買的情報產品。

需要留意的地方

  • 私人裝置與承辦商裝置若不受同等政策約束，公發裝置加固的效益會被掏空。
  • 僅關閉 MAID 不足以對抗其他追蹤技術與歷史數據殘留。
  • 政府機構本身亦可能購買同類商業數據作情報用途（公開報道曾指出情報體系與 FBI 在無手令情況下購買此類數據），政策討論需同時涵蓋「防衛」與「採購」。

結語

美軍關閉廣告識別碼，是對「可購買位置情報」風險的必要回應；國會要求監察長調查，則承認單點加固仍未封死外洩路徑。對依賴流動裝置與雲端服務的香港企業而言，重點在於把裝置策略、身份治理與網絡防護一併設計，而不是假設關閉一個識別碼就能解決追蹤問題。

如需強化香港企業的雲端遷移與網絡安全防護（官網刊 99.99% SLA），可參考 YSK Limited 的相關服務：https://ysk.hk/services/cloud-security。

參考來源

Related services & products

Related posts