美軍為何關閉官發設備的廣告追蹤？商業定位資料成了作戰風險

商業定位資料如今不只是消費者隱私議題，也會構成作戰安全風險。美國中央司令部（CENTCOM）表示，已收到多起威脅通報，涉及對手利用市面上可取得的商業定位資料，鎖定或監控戰區內的美軍人員。其後，多個美軍組織表示，已在政府管理的裝置上停用廣告識別碼。35

美軍實際改了什麼？

目前公開資訊反映的是各軍種與單位分別採取措施，時間與裝置範圍並不完全相同；尚無明確公開證據顯示，這是一套時程與適用範圍完全一致、遍及全五角大廈的方案。

• **空軍：**向參議員 Ron Wyden 表示，約在 9 月 4 日資訊公開前兩個月，已在電腦及行動電話停用廣告識別碼。5
• **美國特種作戰司令部（SOCOM）：**表示「近期」已在 Windows 裝置上停用識別碼。其公開說法僅涵蓋 Windows 系統，未證實所有配發的行動裝置均已納入。5
• **陸軍：**表示已在 2026 年稍早停用行動裝置的廣告識別碼；Windows 的廣告 ID 則在 2021 年以前就已封鎖。自至少 2026 年 2 月起，陸軍管理的 Apple 與 Android 裝置預設關閉該設定。22
• **海軍與陸戰隊：**報導指出，海軍與陸戰隊也屬於已在政府配發裝置停用廣告追蹤的組織。不過，公開摘要沒有提供如空軍、特戰司令部及陸軍那樣具體的個別時程與裝置範圍。21

這與春季的情況形成明顯對比。參議員 Martin Heinrich 公開的資料顯示，CENTCOM 當時稱國防部配發智慧型手機的廣告 ID 仍然啟用；國防資訊系統局（DISA）正在測試關閉功能。CENTCOM 當時也才剛取得可由管理端停用其管轄手機位置分享的能力。12

廣告技術資料如何變成追蹤部隊的風險？

廣告識別碼是廣告系統用來辨識單一裝置、進行廣告投放與成效衡量的裝置層級 ID。App 所建立的廣告檔案可能含有與位置相關的訊號；這些資料未必來自入侵軍方網路，而是可能被蒐集、彙整後在商業資料市場出售。13

這改變了威脅模式。想監控人員的一方，未必需要攻破政府系統，也不必長時間派人實地盯梢。商業資料可能揭露哪些裝置反覆出現在敏感地點附近，並讓分析者長期研究移動模式。CENTCOM 收到的威脅通報顯示，軍方認定這種可能性已足以需要採取作戰安全防護措施。313

停用廣告識別碼，可減少受管理裝置參與廣告技術追蹤的一個管道；但這不代表手機就變得「無法追蹤」。CENTCOM 的指引也提醒，在商用產品上關閉地理定位功能，不一定能完全將其關掉，並建議使用者檢視裝置與 App 的隱私設定、限制公開分享資訊。13

為何這項漏洞長期存在？

問題並非到 2026 年才被發現。Heinrich 公開的國會資料指出，美國國家安全局（NSA）與網路安全暨基礎設施安全局（CISA）多年來都建議在 iOS 及 Android 裝置停用廣告 ID；但 CENTCOM 在春季仍承認，政府配發的智慧型手機尚未關閉這項設定。12

這項落差也凸顯商業蒐集資料的難題：單一設定、單一裝置管理政策，或依賴使用者手動調整，都可能讓其他訊號繼續外流。個人手機、App 權限、瀏覽行為及公開分享的資訊，都可能與作戰安全有關。113

議員希望五角大廈接下來做什麼？

國會對五角大廈的要求，不只是在官方硬體上關閉識別碼，還包括：

• 在國防部裝置停用廣告 ID；
• 限制位置分享；
• 處理官兵個人裝置帶來的風險；
• 減少或限制軍用裝置採用 Chrome，反映對網頁資料蒐集與使用者剖析的疑慮。13

關鍵限制仍在適用範圍。政府管理的裝置可以降低官方設備的暴露面，卻無法單靠這些控制措施，阻止個人手機或其他數位活動產生的商業資料與部署人員身分連結。真正的政策難題因此不只在廣告 ID，而在於如何限制位置與行為資料被蒐集、出售及交叉比對，進而暴露敏感的生活與行動規律。313