跑个步就泄露军情

来源：市场资讯

（来源：战情哨所）

　　中东战区1300多名美军，用健身软件公开打卡跑步，GPS轨迹精确到具体位置、具体时间。跑个步就泄露军情——八年禁令，为何形同虚设?

　　英国天空新闻最近放出了一份调查报告，看得人是哭笑不得。

　　中东战区，超过1300名美军及承包商，长期在健身软件Strava上公开上传跑步、训练打卡记录。GPS轨迹精确到训练地点、具体时间段，不少人直接使用真实姓名，大量数据完全公开，任何人都能抓取分析。更扎心的是，早在2018年，五角大楼就已经明令禁止作战区域随意开启定位类App。八年过去了，同样的漏洞，依旧在流血泄密。

　　很多人以为泄密就是偷文件、拍机密照片。但这次的事，属于典型开源情报杀伤。士兵只是跑完步随手打卡分享，没有出卖任何情报——但成千上万条轨迹叠加在一起，就会生成一张基地内部的“活人地图”。哪里营房人员密集、哪片区域经常有人活动、什么时间段人员活跃度最高，甚至部分秘密部署点、酒店内临时驻扎人员，全部被轨迹间接勾勒出来。

　　两个案例，一个比一个离谱。

　　第一个案例在巴林。美国海军承包商从基地撤离后，搬到了当地皇冠假日酒店。他继续在Strava上打卡跑步，酒店周边的路线清清楚楚。六天后，伊朗对这家酒店发动了袭击，两名五角大楼雇员受伤。

　　第二个案例在约旦。穆瓦法克·萨尔蒂空军基地，美军士兵长期公开打卡跑步。停火期间，76%的跑步路线都从营房东侧出发或结束。7月17日，伊朗对该区域发动打击，三名美军士兵死亡。

　　把时间再往前推一推。2018年，Strava发布了一幅全球热力图。美军在阿富汗、伊拉克、叙利亚等地的秘密基地，被全部“点”了出来。跑过步的地方，热力图上就会有光亮。当时《卫报》报道说，这可能是美军有史以来最严重的一次非传统安全泄密事件。一些理论认为，美国军方可能因此调整或撤出了部分暴露的基地。

　　这里要厘清一个关键点： 健身轨迹不会单独决定导弹打击目标。但它会和卫星图片、无线电信号、社交媒体照片互相印证，把模糊情报坐实。卫星只能看到建筑轮廓，但Strava数据可以告诉你——哪栋房子里真的住着大量活人;什么时间段人员活动高峰，部队是增兵还是在撤离。一千多条零散的个人健身记录，拼在一起，就是一整套基地人员活动画像。

　　这就是开源情报最可怕的地方。它不需要间谍、不需要黑客、不需要破解密码。那些被士兵随手晒在网上的生活片段，在情报机构眼里，就是一本正在实时更新的活字“基地游览指南”。以前打一场仗，情报官可能要费尽心力潜入敌后;现在只要打开手机，跑过的地方，就是一本正在实时更新的“基地人员密度图”。

　　这件事最值得玩味的地方，不是软件本身有多邪恶，而是美军制度层面的巨大割裂。

　　2018年，Strava发布的全球热力图就已经把海外秘密基地全部曝光。当时五角大楼紧急出台禁令，部署战区人员不得随意使用带定位的消费级智能设备。还开展过一轮安全教育。按照路透社调查的描述，美军内部政策很明确——像Strava这样的健身应用，很可能被对手用来追踪部队动向。

　　八年时间，规章制度白纸黑字——但一线执行完全走样。路透社记者仅在约旦的穆瓦法克·萨尔蒂空军基地，就识别出至少50个活跃Strava账号，其中6个账号能明确追溯出使用者的真实姓名。

　　问题根源来自三层现实矛盾。

　　第一层，人性和战场安全的冲突。中东长期部署环境枯燥压抑，跑步健身是士兵重要的解压方式。健身打卡社交分享已经是生活习惯。普通士兵很难意识到，一次跑步打卡会变成对手的情报素材。安全培训听过就忘，日常检查很难挨个查士兵私人手机App。制度停留在纸面，落地监管几乎无从下手。一位退役美军军官在分析中尖锐地指出：如果美军明令禁止使用健身App，为什么到2026年还有1300多名军人在战区持续使用?这说明要么禁令执行得一塌糊涂，要么基层根本没人把这当回事。

　　第二层，公私设备管理的灰色地带。美军管控政府配发的军用手机很严格，但士兵大量使用个人手机、民用智能手环。军方无权彻底收缴私人消费电子产品。只能靠提醒、教育，很难硬性封禁。这就留下了巨大的安全缺口。有分析人士指出，中东地区部署的美军可能被要求不要使用Strava，但他们仍然可以用其他健身应用，其中很多也有地理定位功能。这就让禁令成了一纸空文。

　　第三层，战时压力放大管理漏洞。美伊冲突爆发后，中东美军高度紧张，人员轮换频繁。基地防御、防空、战备变成优先事项，手机App保密这种“软性安全”，优先级不断往后排。上级忙于应对导弹袭击，基层士兵继续照常打卡，漏洞持续发酵。

　　有专家分析得很直白：数据之所以还在泄露，主要是因为管控不力加上基层人员意识不足。中央司令部被问及是否有人因此受罚时，拒绝回答。美军自己都没搞清楚，到底有多少人在违规。

　　还有一个很容易被忽略的盲区——泄密不只是Strava一个App的事。

　　美军早已被警告，不要使用健身App跟踪自己的位置，因为对手正在利用这些数据。俄乌冲突初期就有报道称，俄罗斯军方正在使用健身App追踪乌克兰士兵的位置和通信。那次事件曝光后，Strava甚至暂停了部分乌克兰用户的数据共享功能。

　　但问题是，一个数据追踪平台被封住了，还有成千上万个具备定位功能的生活类App敞着口子。士兵口袋里的App，远比基地围墙的漏洞多得多。

　　我们也不能走向阴谋论，不能简单理解成“伊朗靠着跑步软件直接锁定导弹坐标”。导弹打击是多方情报综合结果——卫星、人力、无线电侦察才是核心来源。健身数据属于辅助佐证，是情报拼图里的一块碎片。但这件事的可怕之处在于：获取这套情报零成本。不需要间谍潜入，不需要破解军事内网，只要公开互联网就能拿到。

　　放到现代战争的视角，这件事给所有军队敲响警钟。

　　今天的泄密，不再是偷文件、拍机密照片。大量风险来自普通人习以为常的生活工具：健身手环、社交平台、手机定位、短视频随手一拍。无数碎片化的普通人数据，聚合起来就可以还原部队部署、兵力调动、人员作息。过去讲保密，重点防内部主动出卖;现在更要防无意识的被动泄密。

　　一位美军官员曾说过一句很直白的话：“如果你想要士兵停止使用手机、智能手表和健康追踪器，你就得随身携带一个法拉第笼。”一纸禁令很容易写出来，但改变成千上万士兵的生活习惯，远比制定条文难得多。技术可以迭代，制度可以出台——但人的安全意识，才是保密链条最薄弱的一环。现代军队的战斗力，不仅取决于导弹和卫星，更取决于士兵口袋里的健身App，是否被敌人当成了盯梢的“活体传感器”。

　　一千三百条健身打卡记录，看着是搞笑的花边新闻，背后却是现代战争全新的情报博弈。战场保密，早已不止是守住作战室的文件，还要管住每一台士兵口袋里的民用智能设备。禁令颁布八年，漏洞依旧重演——这件事的警示意义，远远大于事件本身。

　　下次你打开手机跑步软件之前，想想中东那1300名美军——你跑的每一步，可能都有人在看。