美国东北大学研究人员测试了来自19个品牌的21辆车，发现其中19辆会将资料传送给外部企业，而驾驶人往往完全不知道这件事曾经发生。这项研究也同时测试了这些车辆所搭配的智能型手机App。
东北大学资安博士生、同时也是研究共同作者的Nicole Zagson直言：「无论消费者是否知情，大型科技公司的触角早已遍布我们所驾驶的车辆。」研究结果涵盖的范围，不只是车辆本身，也包括手机上的App。 联网车辆将资料传送给外部企业。
研究人员于2024年10月至2025年8月期间，在该机构位于康乃狄克州的汽车测试中心进行测试。他们分别记录车辆静止待命、逐一操作所有可用功能，以及以时速5至45英里行驶时的网络流量。
在受测的21辆车中，有19辆在测试期间透过Wi-Fi与至少一家第三方企业连线。研究人员也将11辆电动车驶入足以容纳整辆车的法拉第屏蔽室，完全阻隔行动网络讯号，借此确认遭阻挡的资料传输是否会改走Wi-Fi。
向最多不同外部广告与数据分析公司传送资料的车款，包括CADILLAC Lyriq、雪佛兰 Blazer、LUCID Air，以及特斯拉 Model 3与Cybertruck。这份名单同时涵盖传统车厂与新兴电动车制造商，显示这种做法似乎并不限于某一种商业模式。
车辆遥测资料，也就是车辆持续传送、与自身系统及周遭环境有关的数据，与配对手机App搜集的资讯有所不同。深入检视车厂搜集驾驶人资料的方式，可以发现这种做法早已发展多年，远在这项研究直接进行量测之前就已存在。
配套App揭露车主姓名、车身号码与位置
研究中针对App的测试，则揭露了更值得关注的结果。根据公布的研究结果，研究人员测试了30款车辆配套手机App，其中28款会将资料传送给至少一家外部广告或数据分析公司。
约四分之一的受测App会传送可识别个人身份的资讯，例如车主姓名、车辆识别码及精确位置。这与经过匿名化处理的工程数据属于不同性质的资料。当车身号码与姓名、地址连接在一起，就能辨识出特定驾驶人，并追踪其日常活动轨迹。
研究发现，GENERAL MOTORS旗下四款App，包括myCadillac、my雪佛兰、my别克与myGMC，会将车身号码与电子邮件地址或位置资料配对。另一方面，福特在开始向保险公司分享驾驶资料后，其车载资通讯资料的运用方式也曾登上新闻版面，提醒外界App与保险业者取得资料的管道可能有所重叠。
研究共同作者Sarah Elizabeth Gillespie表示，测试结果显示，目前似乎没有办法避开这种做法。「看来消费者无法买到一辆不会追踪自己的新车。」研究人员也指出，多数驾驶人在设定车辆App时，从未阅读自己同意的条款。这些资料分享行为虽然在形式上取得了同意，但使用者实际上往往并不知情。
大型科技公司成为资料接收方
接收这些资料的企业名单，看起来就像网络上最大型广告平台的集合。在受测车辆与App的驾驶人资料主要接收方之中，可以看到Amazon、谷歌、Meta、Microsoft、Pinterest、Snap及Yahoo等公司。
部分车厂向研究人员表示，其合约禁止第三方企业转售所接收的资料，或自行将资料用于其他用途。不过，研究作者表示，外界很难确认这些合约限制是否确实落实，他们也几乎找不到相关规范受到执行的证据。
现代车辆的联网功能，并非每一项城市引发相同程度的疑虑。许多车载感测器纯粹是为了安全与驾驶辅助而设置。至于个人资料离开车辆后，最终流向何处，则是另一个需要厘清的问题。
