Flock Safety 是美国最大的自动车牌读取器 (ALPR) 摄像头供应商，继续面临国家审查。这场辩论现在包括国会大厅 参议院司法小组委员会 研究了如何保护、搜索和共享公司数据。
Flock 的私人拥有和运营的摄像机网络及其全国数据库在过去几个月引起了两党的担忧。批评者称，除了大规模监控问题之外 误报事件合伙 与联邦特工 移民执法甚至 追踪寻求堕胎的妇女 超越国家边界。
由密苏里州共和党参议员乔什·霍利 (Josh Hawley) 担任主席、伊利诺伊州民主党参议员迪克·德宾 (Dick Durbin) 担任高级成员的犯罪与反恐小组委员会听取了五名证人的证词：一名在以 Swarm 录像开始的案件中被错误监禁的佛罗里达州妇女、终止了该县与 Swarm 合同的亚利桑那州警长、一名安全调查员以及来自美国公民自由联盟和司法研究所的政策律师。
Flock 在强烈反对下向工人提供自愿买断
弗洛克没有人出庭作证。 Axon、摩托罗拉和 Verkada 也收到了邀请。 Flock 的首席执行官加勒特·兰利 (Garrett Langley) 没有加入小组委员会，而是致函小组委员会。
霍利大声朗读的备忘录指出：“Flock 承认，它对客户通话几乎没有监督，而是依赖客户来监控。基本通话记录由每个客户机构拥有和控制。Flock 客户控制数据保留。直到去年，Flock 客户还可以在自由文本字段中输入通话原因。”
这种缺席很明显，尽管对于此类案件来说并不罕见。周三的会议是一次立法听证会，旨在收集有关问题的事实，而不是调查特定公司的行为。这种听证会看起来可能是表演性的，因为参议员经常提出他们已经知道答案的问题，让专家证人将其记录在案。
然而，如果小组委员会继续举行调查听证会，立法者将有权传唤弗洛克的首席执行官，而不是简单地传唤他，并且可以就已经记录在案的指控向他提出质询。尽管存在这些缺陷，但所记录的担忧表明了 Flock 及其与执法部门合作的一些重要教训。
1.最大的差距可能在于警方如何使用数据
大多数听众认为 Flock 是造成损害的根源。但在目击者描述的大多数案件中，即使弗洛克的摄像机收集了数据，执法部门仍做出了决定。
事实如此，委员会听取了 林赛·艾萨克斯的声明佛罗里达州一名年轻女子驾驶一辆道奇杜兰戈 (Dodge Durango) 被 Flock 摄像头拍到，后来调查人员将其与 2025 年 10 月发生的导致三人死亡的车祸联系起来。六个月后，他被指控犯有车辆杀人罪，被关进牢房。花了 13 天才把他救出来，并拍摄了他被扣押的 SUV 未损坏的照片。
根据他的证词，弗洛克的摄像头将他的车辆放置在距离事故现场两到三英里的地方。调查人员正在寻找一只黑色杜兰戈。目击者描述了栗色的车牌，911 拨打电话的人提供了部分车牌。警察没收了他的SUV，并表示车上有他看不到的碰撞损坏。几个月后，逮捕令还是发出了，他的保释也被拒绝。当他的律师向法庭展示车辆完好无损地躺在被扣押区域的照片时，案件才得以结束。检察官拒绝对他提出指控，后来又有一人受到指控。
德宾参议员直接提出了这个问题，质疑为何在车辆没有任何碰撞迹象的情况下仍进行调查。
在关于官员如何搜索网络的讨论中也出现了同样的模式。根据兰利写给霍利的信，通话记录属于客户机构；这些机构制定了自己的保留规则，而 Flock 对个人搜索几乎没有监督，而是依靠客户自行调节。直到最近，执法部门还可以在自由文本字段中输入搜索原因；然而，霍利指出了这些框中出现的“搜索”和“哈哈”等示例。
可混搭光速
司法研究所的证人阿拉斯代尔·惠特尼 (Alasdair Whitney) 告诉委员会，该组织已记录了 240 多起滥用 ALPR 的案件，其中包括警察追捕现任和前任伴侣的案件。他在开场白中写道，在弗吉尼亚州诺福克，没有人监听数十万个电话，直到一场诉讼迫使该市这样做。在弗吉尼亚州对 ALPR 的使用实施限制后，对弗吉尼亚州的组织进行了一项调查，许多机构承认他们没有遵守法律，近三分之一的机构根本没有做出回应。
惠特尼还引用了加州部门的说法，该部门发现两年来大部分被盗车辆和重罪警报都是由于误读车牌造成的。在听证会晚些时候，惠特尼描述了弗洛克所说的数据库“侧门”访问，其中联邦特工要求当地官员进行州法律不允许联邦机构直接进行的搜索。
当加利福尼亚州民主党参议员亚历克斯·帕迪拉 (Alex Padilla) 询问 Flock 是否与移民和海关执法局共享数据时，美国公民自由联盟 (ACLU) 高级政策顾问查德·马洛 (Chad Marlow) 表示，该公司没有向 ICE 提供数据。 直接地。他辩称，任何有权访问的当地官员都可以代表联邦特工进行搜查，而且几乎没有什么可以阻止它。
最终，证词揭示了有关弗洛克摄像头网络及其与执法部门关系的许多事实。首先，摄像头标记了错误的汽车，这显然是一个失败。但其次，在不检查车牌的情况下用枪威胁一家人是某人的决定。使用数据库来追踪前任是某人做出的决定。这是某人无视州法律向联邦移民官员提供信息的决定。尽管有相反的证据，但还是有人决定以车辆杀人罪监禁一名年轻女子。
听证会上提出的政策建议都没有关注官员纪律或执法部门未能正确履行职责的系统性失败。但值得注意的是，司法研究所的示范法案包括强制性审计师证明、30 天审计以及暂停违规者的数据库访问。
2. 数据的安全性取决于最弱的相机
第二个含义与安全有关。作为目击者的安全研究员 Benn Jordan 描述了他与研究员 Jon Gaines 进行的研究，后者发布了与 Flock 系统相关的 55 个漏洞。
数据来自美国社区媒体 据称，Flock 的 120,000 个摄像头网络每月在全国范围内执行 200 亿次扫描。数百万人开车地点的数据库比警察更有价值。乔丹表示，一个普通的相机模型可以在不到一分钟的时间内被有物理访问权限的人接管。他还表示，他发现该公司 60 多个新的云台变焦摄像头上暴露了管理界面，并且 Flock 执法帐户正在暗网市场上出售。
霍利向乔丹询问 Flock 首席执行官的一份声明，该声明称该公司从未遭受过黑客攻击。阅读引言：“牛群从未受到过攻击。直到现在” 发表者：兰利 致弗吉尼亚州斯汤顿市警察局长。
乔丹说这是错误的。他表示，这些摄像头运行的是经过修改的过时 Android 版本，不符合联邦网络安全标准。乔丹还表示，他可以从摄像机镜头中提取一个人手机屏幕的内容。有一群 他在过去的声明中表示 车牌读取器捕获车辆详细信息并且不使用面部识别。 Flock 的系统使用专门设计的高分辨率摄像机来捕捉移动物体而不是录制视频。
惠特尼添加了新的例子。去年12月，内部材料显示弗洛克向美国发送了镜头 给海外工人 训练其人工智能。上周，黑客报告称，他们将摄像头放到了一根杆子上，并恢复了存储在设备本身上的加密密钥。他指出，在像诺福克这样拥有主要海军设施的城市，外国情报部门想要的正是军人日常活动的记录。
乔丹说弗洛克最近邀请他和其他研究人员检查其系统。虽然还没有时间进行全面审查，但他表示该公司比一年前更加重视安全问题。
3.羊群只是问题的一方面，而不是全部
第三个要点是，大量板块收集对于 Flock 来说既不是新鲜事，也不是独一无二的。
私人车牌扫描网络已经运营了十多年，主要是通过收回行业。 2015 年联邦上诉法院的判决 他解释说，卖给收回公司并安装在拖车上的摄像头会自动记录包含日期、时间和GPS位置的车牌，然后将数据卖给汽车金融和保险公司。这听起来像是 Flock 希望通过 Uber 和 Lyft 司机推行的计划。
2014年ABC7洛杉矶调查 据报道，为回购汽车配备这些摄像头的公司将扫描数据输入私人数据库，并在驾驶员不知情的情况下出售。该网络现在是数字识别网络。 归摩托罗拉所有。 根据美国公民自由联盟的说法它声称每月收集 5 亿次车牌读取数据，向执法客户提供额外收费的数据，并且“显然不受数据保留政策的约束”。
审判中的证人警告弗洛克不要被视为唯一目标。 Jordan 表示，Axon 和摩托罗拉也推出了 Flock 受到批评的同类功能。马洛指着丹佛，他说他已经离开了弗洛克，并且 立即与 Axon 签署协议。
尽管在场各方都对 Swarm 摄像机感到担忧， 一个。 关于如何制定安全摄像头法律存在分歧。马洛希望国会禁止任何联邦资助的执法机构使用 ALPR。与此同时，惠特尼呼吁对超过两小时的位置数据提出同意要求、7天的保留期限以及联邦拨款的条件。针对被盗汽车和失踪儿童的实时警报将继续。
作为一名安全研究员，乔丹呼吁对监控供应商进行强制性独立安全审计，并制定广泛的联邦隐私法。最后，皮纳尔县警长罗斯·蒂普尔（Ross Teeple）支持基本的车牌读取，并呼吁对人工智能辅助跟踪进行法律限制。在听证会期间接受质询时，蒂普尔表示，他离开弗洛克的部分原因是他认为该公司在他的能力方面误导了他。
