紐時揭露中國未加密平台監控外籍人士

（綜合中央社、聯合報等2家媒體報導）

紐約時報（New York Times）2日引述前駐中國外籍記者霍弗（Marc Hofer）提供的資料調查報導，張家口公安局曾登錄的「海外人士動態控制平台」，監控包括記者與留學生在內的外籍人士，並透過臉孔辨識系統追蹤動態。

46歲的霍弗現居阿姆斯特丹，是一名網路安全研究員暨記者，曾駐中國。年初他意外發現該平台連結，主頁如同電影「關鍵報告」中的未來儀表板，目的是追蹤張家口區域的外籍人士。平台追蹤700多名居住在張家口的外籍人士，但系統存有1萬2000多項資料，包括逃犯、香港與台灣人士、300多名外籍記者，當中有人從沒去過張家口。霍弗還發現一張由境管人員拍攝自己的大頭照，以及護照與手機號碼等資訊。

霍弗表示，這不是低等級計畫，他從1月起大量下載資料，網頁到5月才下線。紐時調查指出，北京一家名為Origin Dynamic的公司與平台有關，該公司向公安提供機器人與監控服務，並在2023年以「非中國公民資訊介面」申請智慧產權，介面設計與張家口平台幾乎相同。江蘇省鹽城市政府是Origin Dynamic所有人之一。Origin Dynamic與張家口公安局未回應紐時詢問。

紐時查證資料中，霍弗之外的6個案例都屬正確，包括曾派駐北京的紐時記者，其孩子也在登錄資料中。平台將澳洲、加拿大、紐西蘭、英國與美國列為「五眼聯盟」；埃及、伊朗、以色列、摩洛哥、巴基斯坦、蘇丹標誌為「主要國家」；香港、台灣訪客另有分類。外籍學生、外籍人士配偶，以及被中國當局委婉稱呼為逃犯、威脅國家穩定的「關鍵人物」，都在追蹤範圍。

（新增聯合報、自由時報等3家媒體報導）

本次報導進一步揭露該平台技術細節與資料範圍：系統整合AI臉部辨識、大數據及路口監視器、簽證資料、手機資訊，可即時追蹤外籍人士在中國境內的行蹤、人際關係與活動紀錄，包括交通路口、市場、購物中心及清真寺等場所的監視器畫面。資料庫除護照號碼、手機號碼外，還記錄出生日期、性別、婚姻狀況、住址、職業、宗教信仰，甚至高鐵座位號碼與醫院就醫紀錄。

平台功能包含建構個人關係網絡圖，例如將三名曾被攝影機拍到一起的巴基斯坦男子姓名相連。系統開發商為北京長源動力科技（Origin Dynamic），該公司向公安提供機器人與監控服務，2023年以「非中國公民資訊介面」申請智慧財產權。江蘇省鹽城市政府為其所有人之一。

人權觀察亞洲區副主任王瑪雅表示，其他國家雖有類似監控系統，但在中國幾乎沒有任何機制可防止警察濫用權力。安全專家亦警告，大量敏感個資未經加密即暴露於網路，構成嚴重安全威脅。