一句话点题：一张没有任何定位信息、没有地址、没有门牌号的自拍，在 2026 年，足以让一个有耐心的陌生人推算出你住在哪栋楼、哪一层、几点出门、坐哪班车、孩子上哪所学校。这不是”可能”，是”高度可能”。
场景定位：真正危险的从来不是某一张照片，而是你过去三年发的三百张照片叠在一起。情报界管这叫”马赛克效应”（Mosaic Effect），日本网络上管这叫”モザイクアプローチ”，通俗一点说，就是拼图。单块碎片无害，拼起来要命。
合规边界：本文仅用于理解开源情报（OSINT）地理定位原理、提升个人隐私防护意识。利用公开信息定位、跟踪、骚扰他人均属违法或侵权行为，请勿用于任何非法目的。
引言：你发的不是脸，是档案
先说三个判断，它们是理解整篇文章的钥匙。
第一：一张没有任何定位信息、没有地址、没有门牌号的自拍，在 2026 年，足以让一个有耐心的陌生人推算出你住在哪栋楼、哪一层、几点出门、坐哪班车、孩子上哪所学校。这不是”可能”，是”高度可能”。
第二：真正危险的从来不是某一张照片，而是你过去三年发的三百张照片叠在一起。情报界管这叫马赛克效应，日本网络上管这叫”モザイクアプローチ”，通俗一点说，就是拼图。单块碎片无害，拼起来要命。
第三：2025 年到 2026 年最大的变化，是拼图这件事从手工业变成了流水线。过去要靠一个偏执的跟踪者花几个星期盯着你的瞳孔看，现在一个多模态大模型三十秒就能把你的阳台日落照定位到经纬度小数点后四位。工具下沉了，门槛消失了，而绝大多数人的发帖习惯还停留在 2012 年。
下面会用七种”碎片”，配上国内外的真实案例——从 2011 年王珞丹凭两张窗景照被推理出住址，到 2026 年金奎丽被一档美食综艺”供出”家门，再到 2026 年戴高乐号被一次晨跑定位——把这个拼图过程拆给你看。看完之后，你大概率会翻一遍自己的相册。
这是正常反应。
拼图学第一课：瞳孔里的车站
先讲一个老案子，它几乎是这个领域所有科普的起点。
2019 年 9 月，日本一位 21 岁的偶像歌手松冈笑南，在东京江户川区自家公寓楼下遭到袭击。警方抓到的嫌疑人佐藤响，26 岁，供述了一个让办案警察都愣住的方法：
他把这位歌手发在推特上的自拍放大，在她的瞳孔反光里辨认出一个车站的轮廓，然后用谷歌街景一个站一个站地比对，找到了那个站，蹲守，跟踪回家。
更进一步，他还研究了她在家里拍的短视频，通过窗帘的位置和自然光射入的方向，推算她住在几楼。
请注意，这个案子里没有一个字涉及”黑客”。
没有木马，没有撞库，没有内鬼。全部素材都是受害者自己免费提供的，嫌疑人只是比普通粉丝更有耐心、更会用免费地图。
调查新闻网站 Bellingcat 的创始人埃利奥特·希金斯当时对 BBC 说的那句话，六年过去仍然是这个领域最精炼的总结：
“图片质量越高，能识别的细节就越多；街景之类的参考影像越多，找到地点的概率就越大。”
这个案子之所以成为本文的第一个案例，是因为它同时演示了两种碎片——反光和窗景。而 2026 年的现实是，碎片种类已经远不止这两种。
情报分析里有一个基本假设叫”敌方拥有全部公开信息“。以前这只是个假设，因为没有哪个对手真的有精力把你所有的公开信息都收集起来。现在这个假设成立了，因为收集这件事可以交给机器。
碎片一：反光——你的眼睛是一面广角镜
眼球反光到底能不能用？能，但它高度依赖条件。
2019 年那个案子之后，美国科技媒体 Lifehacker 的编辑们互相拿对方的自拍做实验，把眼睛部分放大到极限。编辑尼克·道格拉斯的结论极其诚实：
“盯着别人眼睛找线索这件事让我觉得自己像个变态。而且，我什么鬼都看不见。”
瑞士电商 Digitec 的团队做得更认真一些。他们找了一位身高 1 米 50 的同事，在苏黎世一个有轨电车站复刻了整个场景。第一次拍摄，强光导致对比度过高，反光里的细节全部糊掉；第二次调整了角度和距离，右眼里就清晰地出现了电车站牌上的 4 路线标识和一块带公司标志的白色面板。而且他们还发现，推特的压缩、去元数据、改文件名这一套处理流程，对反光细节的破坏”微乎其微”。
所以正确的理解是：眼球反光不是万能的，它高度依赖光线、距离、镜头分辨率和眼睛颜色。但它在特定条件下确实能用，而当代手机主摄的像素已经让”特定条件”越来越容易满足。
英国约克大学的心理学团队早在 2013 年就证明，在高分辨率人像中，从被拍摄者角膜反射里辨认出拍照者的脸，识别率可以达到八成左右。
而且反光远不止眼球。墨镜镜片、手机屏幕、车窗、咖啡杯的金属边、浴室镜子、电梯的不锈钢壁——2026 年 1 月乌克兰 Molfar 情报研究所发布的一篇方法论文章专门列了一节，说玻璃反射可以暴露室内布局、隔壁建筑甚至酒店名称，电梯轿厢的款式和按钮布局可以缩小建筑年代与楼盘范围。
日本网络上有一个专有名词叫”特定班“（とくていはん），指专门从投稿照片里挖出发帖人身份和住址的人群。2026 年初一篇面向日本读者的科普文章，标题就叫《你的”自拍”正在大喊你的住址》，作者复盘 2019 年那个案子时特意强调：嫌疑人不仅从瞳孔里找车站，还从过去视频里的窗帘位置和房间布局一路推到了具体的房间号。
国内明星的处境也好不到哪去。2018 年 8 月，关晓彤在微博晒出一张酒店自拍，墨镜镜片把周围的场景反了出来，很快被网友放大讨论隐私问题——一块墨镜片，无意间就成了”第三只眼”。到了 2026 年，类似的事还在反复上演：有女明星喝咖啡的照片被扒出杯子上反光里坐着的人，有男艺人对镜自拍被镜子映出洗手台上的两个牙刷杯。反光这件事，从来不讲国界，只讲”你拍之前有没有回头看一眼”。
碎片二：窗外景观——从窗子里望出去，就是你的坐标
先说一个国内最经典的案例，它比松冈笑南案还要早，却几乎把”窗外景观”这条碎片演示到了极致。
2011 年 8 月，一篇题为《我是如何推理出王珞丹住址的》的帖子在网络上蹿红。发帖网友选取了演员王珞丹博客和微博里的两张照片——一张是从窗内俯瞰小区绿化植物的照片，一张是从窗内拍摄的窗外全景——再结合她微博里几句不经意的”唠叨”（比如”今天骑车路过某某地方”），用 Google 地图和街景逐栋比对，只用了 40 分钟，就推理出了她所在的小区、楼号乃至门牌号。
请注意这个案子的含金量：十几年前，还没有 AI 地理定位工具，全靠一个普通人肉眼比对。它证明的恰恰是最朴素的那条定律——一扇窗望出去的风景，本身就是一份独一无二的地址。 天际线的轮廓、楼间距、绿化的树种、对面楼的朝向、远处的地标，每一项都是可以拿去和街景逐一比对的锚点。
这并非孤例。2020 年 6 月 21 日，艺人王一博在微博晒出一张对着路边凸面反光镜的自拍，照片无意中把拍戏期间的酒店住址映了进来，随即引发粉丝对隐私的担忧。一块凸面镜、一片车窗、一副墨镜，在反光这件事上，和瞳孔是同一个道理——它们都在替你”出镜”背景。
把”窗外景观”放大到 2026 年，它依然是最致命的碎片之一。下面这个韩国的案子，就是它最近的一次爆发。
2026 年 5 月 20 日晚 9 点左右，韩国演员金奎丽位于首尔钟路区北村韩屋村的住宅被一名四十多岁的男子闯入，男子索要财物并施暴，金奎丽和同住的另一名女性受伤。嫌疑人林某以抢劫致伤罪被拘留。
5 月 26 日，韩国 Channel A 率先报道了他在警方讯问中的供述：
“在 YouTube 上看了（拍到金奎丽家的）节目视频，确认了位置。”
那档节目是什么？2022 年 8 月和 9 月，金奎丽两次在 KBS 2TV 的综艺《新商品上市 便利餐厅》里详细展示了自己的韩屋，包括屋顶庭院、室内结构、菜地和周边景观。
四年前的一档美食节目，四年后成了作案地图。
这个案子有几个值得从情报角度拆解的细节。
第一，泄露的不是地址，是”可比对的视觉特征”。 北村韩屋村是首尔著名的传统民居保护区，街巷狭窄、房屋密集，但也正因为如此，它被游客、博主、地图街景拍摄了无数遍。一个韩屋的屋顶轮廓、院墙材质、门前石阶、远处能看到的山脊线，在这样一个被高密度影像覆盖的区域里，每一样都是可以拿去比对的锚点。这正是希金斯那句话的另一半——“参考影像越多，找到地点的概率越大”。
第二，节目是专业团队拍的。 这意味着画质好、角度多、时长足。普通人一张自拍能给出的信息有限，但一段四十分钟的观察类综艺，等于把你家做了一次 360 度扫描，还配了解说。
第三，时间差不是保护。 四年过去，韩屋没有搬家。建筑物是全世界最不会变的地理锚点。
韩联社采访的建国大学警察学教授李雄赫说得很直白：”仅凭 YouTube、社交媒体和新闻报道等公开信息，推断特定人物的居住和生活范围，并非不可能。”韩国媒体随后普遍用了一个词：”观察类综艺保安告急“。
普通人当然不上综艺。但普通人会在阳台上拍日落，会在新家客厅拍全景，会在办公室窗边拍”今日打工人”。英国隐私组织 Privacy International 在 2026 年 2 月发布的一份关于 AI 地理定位的报告里举的例子，就是一位旅行博主从自家公寓阳台拍的日落照——没有地理标签，没有元数据，但天际线轮廓加上环境线索足以推出精确的 GPS 坐标。
再补一个 Molfar 的实战案例，看看”窗外景观”在专业人士手里能推到什么程度。
2023 年 12 月，一个 Telegram 频道发了一段自家猫咪趴在窗边的视频，猫是这个频道的吉祥物。Molfar 的分析员先用 geospy.ai 把范围缩到莫斯科，再用 Yandex 地图和街景比对窗外的建筑物，最终把地址钉在：莫斯科红军营广场 1 号，5 层，坐标 55.758551, 37.686705——一处由俄罗斯国防部使用的设施。
一只猫，一扇窗，一个坐标。
碎片三：快递包装——连亚马逊都劝你改用邮政信箱
拆快递的照片是社交媒体上最常见的内容之一。开箱、晒单、”今天又剁手了”。而快递面单是一份天然的身份文件：收件人姓名、手机号、详细地址、订单号，有时候还有公司名称和部门。
很多人会把面单撕掉，但更多人只是随手把箱子转个角度，觉得”反正看不清”。
2026 年 2 月发生了一件事，把”快递与地址”这个问题从个人疏忽层面推到了平台机制层面。
美国科技媒体 404 Media 报道，亚马逊向心愿单（Wish List）用户发出通知：从 3 月 25 日起，当第三方卖家处理心愿单上的礼物订单时，收件地址将对卖家可见，购买礼物的人也有可能看到这个地址。亚马逊给出的建议是：如果你想保住家庭住址的隐私，请改用邮政信箱或非住宅地址。
心愿单的主要用户是谁？是那些靠粉丝送礼物过活的内容创作者、主播、公众人物——恰恰是最需要把住址和粉丝隔离开的群体。这个改动最早是由成人内容创作者在社交媒体上发现并报警的。Lifehacker 随后的标题很直接：现在就去改你的亚马逊心愿单，免得被人肉。
全球最大的物流公司自己承认：只要包裹能寄到你家，你家的地址就不可能真正保密。
那么，你在开箱照里露出的半张面单、快递员放在门口的包裹照（顺便露出了门牌、门垫和邻居的门），以及那句”终于到货了”配上的时间戳，就都是碎片。
回到国内，快递面单的泄露比”拍到了半张”要严重得多。2022 年 11 月，深圳宝安某快递公司的两名分拣工把手机缝进马甲胸口的洞里、摄像头对准传送带上的面单，通过 QQ 视频把画面实时传给”上家”，共扫出 2.1 万余条，单价 0.5 元一条。2026 年，两人分别被判处有期徒刑九个月和一年。一条 0.5 元的面单，和你随手拍的一张开箱照，本质是同一件事——快递，是隐私泄露里最便宜、也最日常的一环。
碎片四：钥匙——一张远处拍的照片就能复制
这一条最反直觉，也最容易被当成都市传说。但它不是。
2008 年，加州大学圣地亚哥分校的计算机科学家用一台配备 5 英寸长焦镜头的相机，从一栋楼的屋顶拍摄了约 195 英尺（约 60 米）外咖啡馆桌上的一串钥匙，然后用软件从照片里还原出钥匙的齿形并成功复制。那是 2008 年。今天的旗舰手机长焦可以做到 30 倍变焦。
2021 年的一项研究把这个流程做得更完整：研究人员从照片重建了五种不同类型钥匙的三维模型并打印出来，五把全部成功开锁。华盛顿州曾发生一伙窃贼 3D 打印邮政万能钥匙的案件，让 7.3 万个信箱面临被盗风险。
至于”从照片配钥匙”这件事的商业化，纽约创业公司 KeyMe 早在 2015 年就推出了手机应用：拍照上传，自助终端直接打印钥匙。锁具厂商 Medeco 后来推出 M4 系列锁芯时，明确把”防止用照片 3D 打印钥匙”列为设计目标。
把这件事翻译成自拍场景：新房到手、拿着钥匙比心的那张照片；搬进宿舍、把钥匙串拍在桌上的那张照片；车钥匙、家门钥匙、办公室钥匙一起躺在咖啡馆桌上的那张”下午茶”照片。
钥匙的齿形是一串数字密码，只不过是用金属写的。 你不会把银行卡密码拍下来发朋友圈，但你可能已经把家门密码发了。
碎片五：智能手表界面——地中海上的一次晨跑
接下来这个案例，是 2026 年全球范围内最出名的一起”可穿戴设备泄密”。
2026 年 3 月 13 日，法国海军”戴高乐”号核动力航空母舰正在东地中海执行部署任务。一位被《世界报》化名为”阿蒂尔”的年轻军官在飞行甲板上跑了 35 分钟，用智能手表记录了这次跑步，然后上传到了健身应用 Strava 的公开账户上。Strava 自动生成了一张路线图：一个人在海面上画圈。
《世界报》据此把航母定位在塞浦路斯西北方向、距土耳其海岸约 100 公里的海域，并用卫星影像确认了航母及护航编队的位置。
法国军方对法新社的回应是标准公文：”该行为不符合现行规定，若属实将采取适当措施”，并补充说水兵们”定期接受相关规定的提醒”。意思是：我们讲过了，他没听。
但”戴高乐”号只是冰山露出水面的那一角。
《世界报》3 月 30 日发布的汇总报道显示，从 2024 年 2 月起，他们系统性地识别了约 100 个法国军事基地周边活跃的 Strava 用户，共 18,599 个档案，并做了自动化的近实时追踪，平均每天能定位 1,000 多个位置。
这些数据暴露了什么？布雷斯特附近长岛基地码头上的运动记录，间接透露了法国战略核潜艇的巡逻节奏；2026 年 3 月，一次在挪威峡湾深处的跑步，指出了一艘参加北约演习的两栖攻击舰的位置；部署在罗马尼亚、吉布提、约旦、黎巴嫩的法军人员，都能被找到。
更耐人寻味的是：在《世界报》从 2024 年秋天开始连续曝光”StravaLeaks”之后一整年，这 18,599 个档案里只有 1,372 个转成了私密，占比不到 7%。
法国不是特例。2026 年 8 月，英国天空新闻的调查发现，超过 1,300 名 Strava 用户曾从美军在中东的多个基地公开分享运动记录，累计数千条活动，其中包括一些在公开地图上没有标注的基地。天空新闻还原了一个具体的时间线：巴林麦纳麦美军海军基地的一名合同工，其 Strava 账户显示他在开战前一周还在基地内规律跑步；两天沉默之后，账户上出现了绕着皇冠假日酒店跑圈的记录；六天后，伊朗对该海军基地的袭击中，这家酒店被击中，据报道两名五角大楼雇员受伤。
《星条旗报》的后续报道则指出，美国中央司令部早在 2025 年 12 月 4 日就已下发地理定位政策，而约旦穆瓦法克·萨勒提空军基地在 7 月 16 日仍有公开的 Strava 活动，次日该基地遭袭，三名美军士兵阵亡。
需要严谨地补一句：天空新闻和《星条旗报》都没有证据表明伊朗直接使用了 Strava 数据来选择打击目标。英国皇家联合军种研究所的研究员约瑟夫·亚尔内茨基的措辞是”完全可信”，并指出这是一个”记录在案超过八年的情报收集渠道”。
作为分析师，对”Strava 数据被用于目标选择”这一判断的置信度是中等；但对”Strava 数据足以支持目标选择”的置信度是高的。这两句话的区别，就是情报写作和自媒体标题的区别。
回到普通人。你不在航母上，你的手表也不上传军事基地。但请看一眼你上一张露出手表的自拍，表盘上显示的是什么：
| 表盘元素 | 暴露了什么 |
|---|---|
| 时间 | 时区，也就是你所在的大洲 |
| 日期和日程提醒 | 你的行程 |
| 天气小组件 | 通常带城市名 |
| 活动圆环和心率 | 你的作息和健康状况 |
| 通知预览 | 可能带着发件人姓名和消息内容 |
一本专门研究情报圈手表文化的刊物在 2025 年初曾给美国副总统万斯写过一封公开信，标题是《副总统先生，请摘掉您的 Apple Watch》，理由是这块表同时具备麦克风、GPS、运动传感器、心率和睡眠数据，是”情报机构理想的收集载体”，并提醒他美国陆军 2024 年 9 月就发过告诫：”智能手表会传输敏感信息，别成为内部威胁。”
普通人当然不是副总统。但普通人也没有特勤局。
碎片六：学校徽标——孩子的照片是最贵的碎片
每年一月是澳大利亚的开学季，也是澳大利亚联邦警察（AFP）发年度警告的季节。
2026 年 1 月 23 日，AFP 下属的澳大利亚打击儿童剥削中心发布了一份名为”SAFE”的家长清单，并配了一段专门教家长如何”编辑开学照”的视频教程。指挥官海伦·施奈德说得很具体：AFP 和该中心的调查人员”见过犯罪者利用校徽、街道路牌、前门等看似无害的细节”，来为一个孩子建立画像，进而在线上接近孩子，或者操纵家长以获得接触机会。
同样的警告在 2026 年 8 月的美国开学季又出现了一遍。科罗拉多州梅萨县治安官办公室的校警本·加纳对本地电视台说：”最重要的是不要分享孩子的身份信息，比如老师叫什么、上哪所学校。尽量别在路牌前面拍照。”一位安保培训师补充了一份可能泄露孩子位置和作息的清单：校徽、路牌、门廊背景、姓名、年级、年龄、班主任、校车编号、接送时间。
他们给出的替代方案朴素到令人发笑：配文写”开学第一天”就够了。
国内的情况同样严峻。中国互联网络信息中心的数据显示，超过 85% 的新手父母在社交媒体上分享过孩子照片。2026 年 3 月，全国人大代表齐秀敏在回应上海市一名小学生”希望家长别乱发自己照片”的建议时，把这件事摆到了台面上——孩子已经开始意识到，父母随手晒出的每一张照片，都是自己无法撤回的”数字档案”。校服上的校徽、书包上的 logo、校门口的街景，这些在国内一样都不缺，甚至更密集。
为什么孩子的照片是最贵的碎片？因为它同时满足三个条件：
一，孩子每天在固定时间出现在固定地点，作息比任何成年人都规律；
二，孩子的制服、书包、校徽是标准化的，一个校徽等于一个经纬度；
三，孩子本人对风险没有判断力，而家长往往被”值得纪念”的情绪淹没了判断力。
开学第一天的照片，是全世界家长最愿意公开的照片，也是全世界最容易被反向利用的照片。
碎片七：常去地点——你的”日常”就是你的坐标系
情报分析里有个术语叫”生活模式“（Pattern of Life）。它不关心你某一天在哪，只关心你每周二晚上七点在哪。
健身房镜子前的自拍、周末固定的那家咖啡馆、跑步打卡的公园、上班路上的地铁站——单张无害，叠加起来就是一张你的个人地图。
国内有一个案子，把”常去地点”的风险从理论变成了现实。2016 年，河南郑州一位 27 岁的女孩芳茹（化名）喜欢在微博上晒生活：小区的街景、家里的饭菜、楼下的篮球场。她并没有开定位，也没有晒门牌号，但一个有心人把这些零散的照片拼起来，锁定了她的小区、楼栋和作息，随后入室盗窃。案子破获后，媒体报道用了很直白的一句——“微博晒图，被贼锁定家中位置“。
这个案子没有”高级技术”，它靠的正是”生活模式”：你反复出现的地方，就是你的坐标系。而芳茹的遭遇，只是把这条逻辑提前演示了一遍。
一位安全博主在 2026 年 1 月自称随机审计了 200 张健身房镜子自拍，其中 47 张能辨认出健身房的品牌标识，89 张人脸清晰到可以做面部识别。这个数据来自个人博主而非同行评议的研究，信源等级只能算 C 级，但它描述的现象确实成立：健身房自拍是”常去地点”类泄露的重灾区，因为镜子大、灯光好、器械和 logo 满墙都是。
平台也在往这个方向加码。2025 年 8 月，Instagram 上线了”地图”功能，允许用户查看互相关注的好友的活跃位置。五角大楼评估后认为它”对国防部作战安全的风险极小”，理由是该功能默认关闭，且只对互关好友或自定义列表可见。这个评估本身没错，但它默认了一件事：用户知道自己开了什么。 以 Strava 那不到 7% 的私密转化率来看，这个默认过于乐观。
从手工业到流水线：警察局采购单上的 AI
前面七块碎片，在 2024 年以前都需要一个人手工去拼。2025 年 4 月之后，情况变了。
OpenAI 在 2025 年 4 月发布的 o3 模型能够对上传图片进行推理，社交媒体上迅速流行起一种玩法：上传一张照片，让 ChatGPT 猜地点。威斯康星大学麦迪逊分校等机构的研究团队随即做了一项严格测试，论文标题起得很直白：《透过镜头人肉》（Human in the Lens）。
他们用 50 张来自美国各地、包含人物和私人住宅的真实照片测试 o3，结果是 60% 的预测落在真实地点 1 英里以内，84% 落在 5 英里以内。模型用到的线索包括路牌、路灯样式、垃圾桶上的标识、消防栓颜色、街道布局和前院设计。
Bellingcat 在 2025 年 6 月做了更大规模的对照实验：20 个模型、25 张从未发布过且去除元数据的照片、500 次测试，同时与谷歌智能镜头比较。结果是 o3、o4-mini 和 o4-mini-high 三个模型略微超过了 Google Lens，其余模型都不如它。
有意思的是失败模式：在一张新加坡照片里，o4-mini 直接读出了前景邮箱上的门牌地址；另一个模型则误把邮箱上的字母”G”解读为”芽笼”（Geylang）。更值得警惕的是，o4-mini 在分析一张犹他州照片时引用了用户之前的对话记录——“用户之前提到过科罗拉多的杜兰戈”——而 Grok 则似乎在没有被要求的情况下参考了用户的推特资料和历史推文。
换句话说，模型不仅在看你的照片，还在看你这个人。
国内也已经出现了普通人拿 AI 做这件事的例子。2026 年，有网友把演员景甜过去微博里晒过的照片交给 AI 分析，模型通过照片里的装修风格、窗外景观、建筑结构、家具陈设等细节，一步步反推出了她当时可能入住的酒店，甚至把时间和地点与相关公开信息做了交叉比对。先不论这些推断的结论是否准确，真正值得警惕的是这件事本身的门槛之低：不需要会看卫星图、不需要懂情报分析，一个普通人把照片丢进对话框就够了。 这正是”工具下沉”最直接的注脚。
通用大模型是玩具，专用工具才是武器。
GeoSpy 是波士顿公司 Graylark Technologies 开发的 AI 地理定位工具，它不依赖元数据，靠植被类型、建筑细节、土壤颜色、树种、阴影投射方式来判断照片拍摄地。2026 年 2 月，404 Media 通过公共记录申请拿到的一批警方内部邮件显示，迈阿密-戴德县治安官办公室和洛杉矶警察局已经付费购买了 GeoSpy 的访问权限——这是首次有确凿文件证明警方实际采购了该工具。
迈阿密-戴德的一封内部邮件写道：”网络犯罪组已开始试点一款名为 GeoSpy 的分析工具，初步测试显示其在识别地理空间和时间模式方面具有开发侦查线索的潜力”；另一封 2025 年 6 月 GeoSpy 发给该部门的邮件提到，洛杉矶警察局抢劫凶杀科也在使用。
采购金额约为 8.55 万美元，其中 3.8 万美元是专门为迈阿密-戴德县定制训练的本地模型，另有 15 万次搜索额度价值 3.75 万美元。
一个为一个县单独训练的地理定位模型。 这意味着什么？意味着在那个县，一张后院照片的定位精度可以做到”米级”。
GeoSpy 自己的博客讲过一个案例：某大城市警局追捕一名涉毒涉枪的逃犯，唯一线索是他发在 Instagram 快拍里的一张车辆照片。照片没有 GPS 元数据，拍摄地是一个全新开发的住宅区，没有街景覆盖，没有近期卫星图，谷歌地球上也是旧影像。GeoSpy 通过屋顶形状、建筑材料、道路走向、太阳能板和园林布置，在几秒内返回了一个具体的街道地址，警方 20 分钟后完成抓捕，办案警探的评价是”一击命中”。
这个案例来自厂商自述，没有独立核实，警局和城市都未具名，信源等级只能给到 B3——来源可靠但信息未经其他渠道确认。但即便打个对折，它描述的能力也已经超过了 2019 年那个日本跟踪者花几个星期做到的事。
2026 年 4 月，GeoSpy 更名为 Raven，5 月正式发布。新版本宣传”米级精度”、车辆识别、全景分析、低质量监控画面和夜间视频处理，并且明确写着”仅向合格的执法机构、企业用户和政府实体开放销售”，不再提供公开试用、消费者版本或独立研究者版本。
从一个供记者和研究者核查网络照片的免费网页工具，到只卖给政府和企业的”前线情报系统”，用了大约一年。
这条轨迹本身就是 2026 年最重要的信号：地理定位 AI 的”民用蜜月期”结束了。 能力没有消失，只是从公开市场转入了采购目录。而公开市场上，Privacy International 的报告指出，替代品层出不穷，一个仿冒 GeoSpy 名字的网站已经在用谷歌的 Gemini 模型提供免费服务。
拼图不再需要拼图师了。
防护手册：从”拍之前”到”发之后”
以下建议按操作顺序排列，不讲原理，只讲动作。它们不能让你隐身，但能显著提高拼图的成本。
拍之前：先看背景，再看自己
自拍前把镜头对着背景扫一圈，问三个问题：窗外有没有可识别的建筑轮廓？桌面上有没有钥匙、快递单、工牌、信件、药盒？镜子和玻璃里映出了什么？如果答案里有任何一个”有”，换个角度，或者拉上窗帘。
日本一篇 2026 年的防护指南说得干脆：”如果一定要自拍，就站在一面无法识别的白墙前面。”审美上有损失，承认。
发之前：延迟、裁剪、模糊三件套
延迟：不要实时发布。你在哪家餐厅吃饭，等你离开之后再发；你在哪个城市度假，等你回家之后再发。俄罗斯网络安全专家在 2026 年初给出的建议同样是”拒绝实时发布”——当一个问题的答案在莫斯科、堪培拉和华盛顿都一样时，它大概率是对的。
裁剪：把照片裁到只剩你需要展示的东西。开箱照裁掉面单，新家照裁掉窗户，健身照裁掉镜子里的 logo。
模糊：钥匙、表盘、面单、工牌、孩子的校徽，这五样东西如果裁不掉就打码。注意用不可逆的马赛克或纯色块，不要用可以被算法还原的轻度模糊。
平台设置：默认值不是为你设的
健身这类运动应用全部改为私密，并关闭”活动地图”和”隐私区域”以外的路线展示。所有平台的”允许被搜索”、”显示位置”、”附近的人”逐一检查。
关于孩子：一票否决制
孩子的照片，凡是出现校徽、校服、校车、校门、路牌、班主任姓名、年级的，一律不公开发布。开学照只发给家人群，且请家人不要转发。AFP 的建议是把配文简化为”开学第一天”，可以更激进一点：孩子的脸也可以用贴纸挡一下。孩子长大以后会感谢你，或者至少不会埋怨你。
关于职业敏感人群：假设对手已经在看
如果你在军队、警察、外交、能源、金融、司法系统工作，或者你的伴侣、父母在这些系统工作，请把本文前几章里的所有场景当作已经发生。法国军方”定期提醒”过水兵，五角大楼 2018 年就发过警告，中央司令部 2025 年 12 月又下了一次政策，但 2026 年 3 月航母还是被一次晨跑定位了，8 月中东基地还有 1,300 人在公开跑步。规章制度挡不住习惯，只有习惯能挡住习惯。
一个自检方法：把自己当目标做一次
花一个小时，用你自己的公开账号，假装你是一个想找到你家的陌生人。把你最近三十张照片放大看背景，把有窗景的那几张拿去问一问任何一个多模态模型”这是哪里”，把你的跑步记录打开看看是不是从家门口开始的。
大多数人做完这个练习之后，会发现问题不在某一张照片，而在于那三十张照片指向同一个地方。
结语：取决于看它的人有多少耐心
本文存在以下情报缺口，如实说明：
一，缺乏关于”照片地理定位被用于犯罪”的系统性统计，各国警方均未单独立项统计此类案件，现有认知建立在个案之上；
二，Raven 等执法专用工具的实际精度缺乏独立第三方测试；
三，各大社交平台对上传图片的压缩与去元数据处理在 2025 至 2026 年间的具体变化，公开资料不完整。
最后，回答那句最常见的话：”我又不是名人，谁会来查我。”
- 这句话在 2015 年是对的，在 2020 年是半对的，在 2026 年是错的。不是因为你变重要了，而是因为查你的成本变得几乎为零。当一件事的成本趋近于零，做这件事就不再需要理由
- 有人无聊 可能就会查你
- 对你产生好奇 可能会查你
- 对你产生恶意 可能会查你
- 对你产生误会 也仍然可能会查你
- 亦或是一场毫无意义的网络吵架， 这些原因无论是什么 都可以成为足够的理由。
一张”普通”的自拍，能暴露多少个人信息？
答案是：取决于看它的人有多少耐心，而 2026 年的机器，有无限的耐心。
所以下次举起手机之前，先回头看一眼背景。那个动作只需要两秒钟，而它可能是你今年做的最有价值的一次反情报工作。
素材来源
- 松冈笑南瞳孔反光案（2019）：日本 NHK/央视新闻、澎湃新闻、The Paper；Bellingcat 创始人埃利奥特·希金斯对 BBC 表态（均经 web_search 核实）。
- 王珞丹住址推理案（2011）：搜狐娱乐、新浪娱乐、知乎（2011.8.24 报道，帖子《我是如何推理出王珞丹住址的》，两张照片 + 微博唠叨，40 分钟推理出小区/楼号/门牌号）。
- 王一博反光镜自拍案（2020.6.21）：新浪娱乐/百度百家号（路边凸面反光镜自拍，无意映出拍戏期间酒店住址）。
- 芳茹微博晒图被贼锁定案（2016）：大河报、映象网（27 岁女子晒小区街景/饭菜/篮球场，未开定位仍被锁定家中位置并遭入室盗窃）。
- 景甜微博照片 AI 反推案（2026）：新浪微博/新浪财经（网友将微博旧照交 AI 分析，通过装修/窗外景观/建筑结构反推入住酒店）。
- 关晓彤墨镜反光自拍案（2018.8）：新浪微博/百家号（微博晒酒店自拍，墨镜镜片反光暴露隐私）；国内明星反光事件（2026）：百度百家号（咖啡杯反光、对镜自拍映出牙刷杯等）。
- 深圳快递员偷拍面单案（2022.11）：深圳市宝安区人民检察院披露、法治日报/人民法院报（马甲胸口藏手机、2.1 万余条、0.5 元/条、九个月与一年）。
- 国内晒娃隐私（2026）：中国互联网络信息中心数据（超 85% 新手父母晒过孩子照片）、全国人大代表齐秀敏回应小学生谢凝远建议（2026.3，未来网/光明网）。
- 金奎丽北村韩屋入侵案（2026.5）：韩国 Channel A、SBS News、Korea Daily、Zapzee、Star News（经 web_search 核实：2026 年 5 月 20 日晚、钟路区北村、40 多岁男子林某、抢劫致伤罪拘留）。
- “戴高乐”号 Strava 泄密（2026.3.13）：法国《世界报》、法新社/AP、WTOP、The Daily Beast（经 web_search 核实：甲板跑 35 分钟/约 7 公里、东地中海定位）。
- 美军中东基地 Strava 调查（2026.8）：Sky News、The Defense Post、Stars and Stripes、Cybernews（经 web_search 核实：超 1,300 用户）。
- GeoSpy/Raven 警方采购（2026.2）：404 Media、Cybernews、Gigazine、Penn State Digital Shred（经 web_search 核实：迈阿密-戴德治安官办公室 + 洛杉矶警察局、8.55 万美元）。
- o3 地理定位研究：威斯康星大学麦迪逊分校等《透过镜头人肉》（60% 1 英里 / 84% 5 英里）；Bellingcat 2025.6 二十模型对照实验。
- 其他：Privacy International《AI 地理定位报告》（2026.2）、乌克兰 Molfar 情报研究所方法论（2026.1）、AFP”SAFE”清单（2026.1.23）、亚马逊心愿单地址变更（404 Media，2026.2）、钥匙 3D 打印研究（UCSD 2008 / 2021）、KeyMe、Medeco M4。
相关文章
本文与以下文章构成互链，可直接跳转：
- 《你的手机号能挖出你的一生：OSINT 起底术与数字足迹收敛清单》 —— 从手机号出发的完整起底链路
- 《行踪反侦察：从基站定位到城市监控网，你的位置是如何被拿到的》 —— 位置信息的三条技术追踪链路
- 《开盒：一场零成本的个人信息战争——从百度副总裁女儿事件说起》 —— 社工库与开盒的完整链条
- 《你的个人信息在黑市值多少钱：从 0.5 元买你的住址、2300 元查你住过的酒店，到 1.53 亿份驾照在暗网明码标价》 —— 拼图产出的”货”最终流向了哪里
评论