你的跑步 App，可能正在把你昨晚的轨迹悄悄卖给军方

电子前沿基金会（EFF）2026 年 8 月公布的一份报告显示，Android 应用生态里有相当一部分广告 SDK（软件开发
工具包）会"自动继承"App 的位置权限，把用户精确坐标连同时间戳打包发回广告平台和数据经纪商，而 App 开发者
自己甚至都不知道这件事正在发生。

EFF 之所以专门盯上这件事，是因为这种数据流向的链条已经远远超出了"广告投放"的合理范围。报告里明确指出，
这些广告 SDK 收集到的位置数据，最终会被卖给数据经纪商，而数据经纪商的下游买家包括军火商、各国政府，甚至
美国联邦调查局（FBI）这样的情报机构。这意味着一个普通用户的"昨晚 10 点 47 分在某小区门口停留 1 小时
23 分"行为轨迹，最终可能被情报机构用作画像分析。EFF 高级技术员 Bill Budington 在接受 TechCrunch 采访时
确认，被点名的 SDK 虽然只占整个广告生态的小部分，但其触达范围覆盖了数十万款 App，影响用户以"十亿"计。
这个量级的覆盖，意味着即使你本人不装那几款被点名的 App，只要你手机里装了任何使用同类广告 SDK 的应用，
你的位置数据就可能已经被打包送出去了。

更让 EFF 不安的是**这类数据外发的默认开启状态**。报告里明确写到："SDK 没有专属的位置权限。"换句话说，
只要用户授权 App 读取位置数据，App 内嵌的 SDK 也"自动继承"了这份权限。这对绝大多数中小开发者来说是一个
"看不见的合规盲区"——他们接入广告 SDK 时只看"如何变现"，很少有人去 SDK 后台逐项关闭"数据收集"开关。
EFF 这次实测发现，至少有两款累计下载量超过 6000 万次的 Android App 存在类似的位置数据被外发情况，且
开发者事先并不知情。这种"开发者不知情、用户更不知情"的链条，是这次报告最想戳穿的结构性问题。

EFF 这次发现的具体技术路径是这样的：研究团队抓取了多个 Android App 的网络流量，逐项分析哪些第三方服务
在接收 App 上传的位置数据。通过流量层面的"被动监测"而不是代码层面的"主动审查"，EFF 证明了一件事——
数据外发在真实运行环境中确实在发生，且默认状态就是打开的。这种验证方法比单纯看 SDK 文档要有说服力得多，
因为它直接还原了"用户授权 → SDK 自动外发"的真实链路。

从商业角度看，这种"默认开"对广告 SDK 提供方是有商业激励的——越多的数据被收集，广告平台的用户画像越精
准，单次广告报价就越高。SDK 提供方的客户（即 App 开发者）虽然能拿到广告分成，但同时也在不知不觉中把自己
的用户数据"批发"给了广告平台。这是 EFF 报告里点名的另一个结构性问题：**SDK 商业模式本身和数据最小化原
则存在天然张力**。广告 SDK 想要更多数据来提升定向能力，但用户和监管机构希望"数据最小化"——这组矛盾，
EFF 这次公开点名，就是希望推动整个行业把默认状态从"开"调整为"关"。

数据安全风险则是更下游的一环。EFF 在报告里直接指出："这些数据如果被黑客窃取，会构成安全和隐私风险"。
事实也确实如此——近年已经发生过多起数据经纪商被黑客攻击导致用户位置历史大规模外泄的事件。把这种规模的
位置数据视作"资产"来持有，本身就是一个巨大的攻击面。一旦泄露，影响的不是一两个用户，而是按亿计的轨迹
数据落进黑产或竞争对手手里。

EFF 在这次报告里给中小 App 开发者的建议很直接：尽可能在 SDK 后台关闭不必要的数据收集，不要把"位置权限"
理解成只对 App 本身授权。这一建议对国内开发者同样适用——2025 年起，国内监管层对 SDK 数据外发的检查力
度明显加强，多个头部 App 因为第三方 SDK 数据外发问题被工信部点名整改。在合规压力迟早要传导到中小 App
的当下，提前清理自己 App 里的 SDK 数据外发项，已经不是"加分项"，而是"必选项"。这也是 EFF 这次报告的
核心价值——它把一个原本只在技术圈里讨论的 SDK 默认行为问题，放到了监管和公众都能看到的台面上。

（来源：TechCrunch 2026 年 8 月稿件《Android app developers may be unwittingly sharing their users’
location data with advertisers》）