В округе Сент-Луси во Флориде обнаружили 14 подозрительных камер Flock для распознавания автомобильных номеров; у 11 из них власти не смогли сразу найти владельца. Для русскоязычной IT-аудитории это не просто американская локальная история, а наглядный кейс о том, что бывает, когда инфраструктура наблюдения растет быстрее процессов доступа, аудита и ответственности.
По данным Ars Technica, история началась после распоряжения убрать камеры Flock с дорог округа. Местные службы нашли больше десятка устройств, которые работали без нужных разрешений. Офис шерифа округа Сент-Луси позже признал, что три камеры принадлежат ему, но не объяснил, почему для них не оформили разрешения. На вопрос, получали ли полицейские доступ к данным с этих устройств, ведомство оперативно не ответило.
Проблема с оставшимися 11 камерами куда неприятнее. Если устройство считывает номера машин, фиксирует маршруты и отправляет данные в облачную систему, но никто не может сказать, кто его поставил и кто смотрит записи, это уже не спор о бюрократии. Это дырка в управлении доступом, только вынесенная из дата-центра на столб у дороги. Комиссар округа Джеймс Класби прямо сказал местным СМИ, что его не устраивает сценарий, при котором такие камеры могут принадлежать не правоохранителям.
Flock Safety продает автоматические считыватели номеров, которые используют полиция, муниципалитеты, бизнесы и частные сообщества. В идеальной презентации это инструмент для поиска угнанных автомобилей и расследования преступлений. В реальной эксплуатации вокруг таких систем быстро появляется знакомый набор вопросов: кто является оператором, кто утверждает доступ, сколько хранятся данные, можно ли проверить журнал запросов и что происходит, если сотрудник использует базу в личных целях.
Во Флориде эти вопросы уже не теоретические. Ars Technica напоминает о нескольких случаях злоупотреблений: полицейский из Форт-Пирса Джозефер Кратчфилд обращался к базе Flock 382 раза, преследуя бывшую девушку; другой сотрудник, Кристофер Гудсон, по сообщениям местных СМИ, искал через систему свою разъехавшуюся с ним жену еще чаще. В отдельных случаях офицеров арестовывали за инвазивное использование трекинга, включая поиск несовершеннолетнего и слежку за женщиной. The Washington Post ранее насчитала по США как минимум 50 похожих эпизодов полицейского злоупотребления.
Округ Сент-Луси дал владельцам камер 30 дней на демонтаж. По словам представителя округа Эрика Гилла, для некоторых устройств срок может доходить до 20 октября 2026 года. До дедлайна чиновники планировали закрывать камеры пластиковыми пакетами, чтобы они не снимали видео. Один из аппаратов уже сняли после того, как на устройства начали клеить ярко-красные уведомления.
Flock, со своей стороны, пытается снизить градус скандала. Представитель компании сообщил, что она уже связалась с чиновниками, и напомнил, что требования к разрешениям отличаются в разных юрисдикциях и не везде обязательны. Формально это может быть правдой, но для инженеров по безопасности здесь важнее другое: если система собирает чувствительные данные, процесс установки должен быть не менее проверяемым, чем API-доступ к этим данным. Иначе вся модель доверия держится на честном слове подрядчика и перегруженного муниципального отдела.
Ситуация в Сент-Луси укладывается в более широкий тренд. В 2024 году Forbes уже писал о проблемах Flock с разрешениями, а в декабре прошлого года камеры компании появились в Кембридже, штат Массачусетс, несмотря на местный запрет технологии. В сентябре 2026 года похожее недоумение возникло в Миллкрике, штат Юта, где неизвестную камеру нашли на городской собственности. В Палм-Бей, тоже во Флориде, власти приостанавливали систему после того, как Flock устанавливала камеры и не доводила процесс инспекций до конца.
Для бизнеса и разработчиков урок довольно приземленный. Камеры Flock показывают, что edge-устройства с доступом к облачным базам нельзя считать «железом на улице» и отдавать их на откуп подрядчику. Нужны реестр активов, понятный владелец, проверяемые разрешения, аудит обращений к данным и быстрый механизм физического отключения. Без этого даже полезная система безопасности превращается в серую инфраструктуру наблюдения, где главный баг — не в модели распознавания номеров, а в отсутствии ответственного администратора.
Флоридский кейс вряд ли остановит рынок автоматического распознавания номеров: полиции, городам и частным операторам такие инструменты слишком удобны. Но он хорошо показывает следующий конфликт отрасли: не «может ли алгоритм найти машину», а «может ли общество быстро выяснить, кто поставил камеру, кто получил данные и кто ответит, если доступом злоупотребили».