把一辆现代智能汽车开进屏蔽所有无线电信号的法拉第帐篷，车企最想遮掩的底细就彻底藏不住了。
在网络测量学术会议 IMC 披露的实测里，东北大学与《消费者报告》用树莓派接管车载 Wi-Fi，对 19 个品牌的 21 款主流在售车型及 30 款配套手机应用展开了抓包取证。
结果没有例外。100% 的受测车辆都在持续向第三方域名回传数据，超过半数车辆直接向广告和商业分析机构输送流量。
这组测试把车联网的真实面目缩减成了三条极度冰冷的事实：
- 硬件全线失守.受测车辆无一幸免，全部在后台建立隐蔽的外部连接。
- 身份明文打包.HondaLink、MyNissan、myCadillac 等 7 款手机配套应用，直接将车辆唯一识别码 VIN、电话号码及门牌级定位打包发给广告追踪商。
- 利益直接挂钩.底层行车记录被转卖给数据经纪商，车主不仅失去了座舱隐私，还在为无端上涨的保险账单买单。
从纸面免责到代码实锤：踏板深度里的生意经
早在 2023 年秋天，Mozilla 审查了 25 家车企的隐私政策，发现全员亮起红灯。当时 84% 的厂家在条款中声称有权共享数据，19 家甚至明文保留出售权。彼时主机厂还能以法务格式条款为由进行公关推诿，坚称预防性声明不等于现实发生。
物理抓包彻底堵死了这种辩解口径。
哪怕车端通信采用了 TLS 加密，DNS 查询记录与握手中的服务器名称指示（SNI）也把底牌交代得一清二楚。除了自建服务器，Alphabet 旗下的 doubleclick.net 与 googlesyndication.com 频繁出现在车辆的外联清单里。
车企到底拿走了什么？加州车主依据 CCPA 调取的个人底账展示了近乎荒诞的颗粒度。
一位捷尼赛思 GV60 车主拿到的档案里，除了精确到秒的充电和解锁失败日志，赫然标着算法自动推断出的车主种族、预估收入甚至宗教信仰标签。在特斯拉 Model 3 的数据单里，制动踏板的下踩幅度、电门开度、Autopilot 变道日志被按毫秒级保存。而斯巴鲁 Solterra 的车主申请调取底账时，丰田甚至以可能泄露同车乘员隐私为由，拒绝向购车者本人出具完整记录。
车企反复宣称数据回传是为了车辆诊断与 OTA 升级。但这套说辞解释不了为什么遥测数据会精准流向 LexisNexis、Verisk 和 Arity。
商业链路的逻辑非常纯粹。车辆的唯一定位配合物理 VIN 码，在云端与经纪商数据库交汇，匿名化保护瞬间失效。
车企将这些驾驶行为按批次转卖给数据经纪商，保险精算机构再以此为据调整评分。你今天踩下的急刹车，下个月就会变成保险账单上凭空增加的几十美元保费。
系统的代价：两套通道与一张千万美元罚单
智能座舱的系统演进加速了这场收割。在测试样本中，搭载谷歌 Android Automotive OS 并深度绑定谷歌汽车服务（GAS）的车型，外联第三方域名的频次处于最高梯队。车机系统为了提供应用商店、语音助手和流媒体服务，主动开放了大量底层接口，把原本属于汽车封闭总线的运行状态暴露给了整个移动互联网生态。
这种泄露由两条通道并行完成：车内操作系统直接建立远端连接，手机配套应用在后台抓取同步。
纸里终究包不住火。美国联邦贸易委员会（FTC）在此前对通用汽车开出重磅和解令，直接勒令其 5 年内禁止向消费征信与保险机构共享任何驾驶数据。调查文件显示，旗下的 OnStar 系统以短至 3 秒的高频间隔抓取驾驶行为与定位，在未获有效授权的情况下转卖。
随后加州司法部跟进，就非法出售驾驶数据向通用汽车处以 1275 万美元和解罚金。
但在千万美元级罚单的背后，整车厂的违规成本依然低得可怜。
多数车企并未受到监管强约束。面对实测证据，本田要求第三方分析机构删除了相关位置信息并更新了 HondaLink 代码，但这恰恰证明这些探针此前一直在暗中运行。
更深层的困境在于退出机制的虚设。车主即使在手机端注销账号，或者勾选加州法规下的拒绝共享选项，深埋在仪表台内部的通信模块依然在持续外发流量。
如果你试图物理断网，车机导航会即刻停用，远程电池预热失效，部分辅助驾驶功能甚至直接锁定。车企把基础安全体验与数据让渡强行捆绑，实质上把车主变成了功能人质。
司马迁在《史记》里写道：天下熙熙，皆为利来；天下攘攘，皆为利往。一百年前的汽车制造商靠精细机械与流水线效率赚取利润；如今的主机厂却把盈利希望寄托在软件订阅与数据分发上。
当你手握方向盘穿行在城市里，你买下的早就不只是一台代步工具，而是一座无法熄火的移动收费站。只要监管机构一日不对底层硬件遥测划定物理隔离红线，消费者的座舱主权就永远只能停留在使用协议的文字游戏里。