ICE盯上你的廣告ID：美國政府正光明正大“買”你的位置數據！

2026年開年沒多久，美國移民與海關執法局（ICE）就扔下一枚重磅“數據炸彈”——1月23日正式在SAM.gov上發布了一份RFI（Request for Information），公開向廣告科技（Ad Tech）和大數據經紀商們詢問：“你們有哪些‘合規’的位置數據、廣告標識符關聯數據、甚至健康/金融軌跡數據，可以直接支持聯邦調查行動？”

注意，這不是招標，而是赤裸裸的市場摸底。ICE想搞清楚：當下商業世界里，到底有多少個人信息，已經被打包成“可合法購買”的商品，直接喂給執法機構用。

ICE這次到底想買什么？核心訴求一目了然

RFI原文寫得很“委婉”：“政府希望了解當前可供聯邦調查和行動實體使用的Ad Tech合規位置數據服務現狀，同時考慮監管約束和隱私預期。”

翻譯成白話就是：我們要買那些廣告平臺天然收集的高精度位置數據（來自App、WiFi、GPS、廣告ID等），以及能把匿名ID關聯到真實身份的“增強數據”。

這些東西，本來是給廣告主精準投放用的，現在ICE想拿來找人、定位、建檔。

他們已經不是第一次干這事了：

• 過去幾年，ICE就向Venntel（Gravy Analytics子公司）采購過位置數據 license；

• 還跟Palantir合作開發過“精準住址推導”工具；

• 2025年10月剛發過一份類似RFI，要買開源情報+社交媒體監控服務。

而這一次，直接把目光瞄向了廣告科技全產業鏈——從SDK收集端，到數據聚合商，再到下游經紀商。

為什么隱私組織炸鍋了？核心爭議點在這里

電子前哨基金會（EFF）調查主任Dave Maass直言：“這只是冰山一角。他們早就已經在用了，現在只是想把市場現狀摸得更清楚?！?/p>

民主與技術中心（CDT）政策顧問Tom Bowman更是一針見血：“這是把政府監控重新包裝成商業交易，以此繞過第四修正案的搜查令要求。”

關鍵邏輯鏈條如下：

• 普通公民的手機位置、就醫記錄、宗教場所打卡、社交關系……通過廣告ID和跨設備關聯，已經被數據經紀商聚合成“可購買商品”；

• 政府機構聲稱“這是公開市場可得數據，不需要令狀”；

• 但這些數據的原始采集，往往基于用戶根本讀不懂的“同意”條款，所謂“知情同意”形同虛設。

Bowman警告：行政便利從來不是繞過公民基本權利的理由。

對中國網安從業者的三大啟示

雖然發生在美國，但這條“商業數據→政府執法”的路徑，對國內安全圈同樣是醒目紅燈：

• 數據經紀人生態高度全球化
  很多國內App的SDK，底層走的依然是海外廣告聯盟（如Google AdMob、Meta Audience Network）。你的用戶位置數據，可能早已經被聚合后賣到了ICE或其他情報機構手里。

• “合規數據”正在成為繞過監管的灰色通道

類似《個人信息保護法》《數據安全法》對跨境傳輸有嚴格限制，但如果數據以“廣告合規”名義先出境、再被外國政府采購，監管鏈條就斷了。企業出海時，務必審計SDK隱私合規性。

• 個人/企業防御窗口正在快速變窄

1. 關閉手機廣告個性化（iOS：設置→隱私→廣告→關閉個性化廣告追蹤；iOS/Android均可重置廣告標識符）；

2. 對非必要App拒絕位置權限，尤其是車載系統、智能家居設備（現代汽車已成為新的位置數據大漏勺）；

3. 企業側：加強App隱私合規審計，優先選用有明確“不賣數據”承諾的廣告平臺；部署移動端MTD（移動威脅檢測），監控異常數據外發行為。

立法與行業反擊的微光

EFF和CDT都力推《第四修正案不售法案》（Fourth Amendment Is Not For Sale Act），要求執法機構購買敏感數據前必須先拿搜查令。該法案已在2024年獲眾議院通過，但參議院至今未動。

國內同行可以借鑒：加強數據出境合規審查、推動更細化的位置數據分類分級，讓“廣告數據”不再成為外國政府繞過監管的萬能鑰匙。

別等數據變成“武器”，再后悔沒早做防御

ICE這份RFI，不是技術新聞，而是整個數字監控商業模式的縮影。當廣告科技越發達，外國政府繞過司法審查的路徑就越多。作為網安人，我們既是防御者，也是潛在的數據源頭守護者。別把隱私防護當成“用戶側的事”，它早已是企業合規、業務出海、國家安全的必修課。

安全牛將繼續關注這類“商業數據執法化”趨勢，為大家提供更具操作性的合規指南和防御方案。你的位置數據，到底值多少錢？或許比你想的更貴。

合作電話：18610811242

合作微信：aqniu001

聯系郵箱：bd@aqniu.com