据Engadget报道，美国东北大学的一项研究显示，在2024年10月至2025年8月测试的21款较新车型中，有19款通过Wi-Fi将数据发送给至少一家第三方公司；同期测试的30个汽车制造商应用中，28个联系了至少一家广告或分析公司。

研究由东北大学研究人员在Consumer Reports的车队上完成，测试对象为21款较新车辆和30个厂商应用。研究人员分析车辆与应用的网络流量，发现其中7个应用把车辆识别码（VIN）、电子邮箱地址和精确定位等标识符传给广告与分析公司。

这7个应用中有4个属于通用汽车，分别是myCadillac、myChevrolet、myBuick和myGMC，每个都向包括微软和Adobe在内的10家公司发送VIN。本田的HondaLink把VIN和位置发送给分析公司Amplitude，Lincoln和MyNISSAN的应用占据余下名额。与手机广告标识不同，VIN无法重置，一旦与邮箱地址配对，广告公司即可把车主在其他应用和网站上的活动与之关联。通用汽车自2026年1月起受美国联邦贸易委员会（FTC）一项为期20年的隐私令约束。

Consumer Reports的逐车摘要显示，21辆车中有10辆本身没有联系任何广告或追踪域名，别克Envista和日产Ariya属于此类，但把它们的应用计算在内后，车主分别面临23家和25家广告与追踪公司。特斯拉情况相反，Model 3自身接触22家此类公司，其应用另增加2家。由于研究团队无法解密车辆流量，且只能从Model 3捕获蜂窝数据，这些车辆的实际数据量可能更高。对多数测试车辆而言，广告技术暴露主要来自手机应用。

研究团队向17家制造商通报了结果，14家作出回复，均称数据流动符合其供应商合同。7家表示，阅读并接受车内每项第三方服务、包括预装软件的条款，最终是车主的责任；5家把追踪归因于在其应用内打开的网页。研究人员还查阅了共享标识符的7个应用的隐私政策，发现每个都披露可能向第三方传递个人数据，但未说明具体对象和原因。

拒绝特斯拉数据共享协议的车主会收到关于“功能减少、严重损害或互操作性”的警告，Rivian则表示关闭数据收集会限制或禁用导航和空中下载更新等功能。本田似乎是唯一愿意做出改变的公司，它要求Amplitude删除位置数据，并更新HondaLink停止发送位置信息，一名本田发言人向Northeastern Global News确认了这一说法。

FTC于2026年1月最终确定对通用汽车在驾驶员数据共享事件中的处罚，禁止其在五年内向消费者报告机构出售驾驶员数据，并要求其在收集或共享车联网数据前取得明确同意。东北大学的测试早于该命令，研究人员未指控通用汽车违反该命令。通用汽车对Northeastern Global News表示，它只向被合同禁止出售数据或将其用于自身目的的服务提供商披露数据。研究合著者、东北大学教授David Choffnes对该媒体表示，监管机构应当介入。