警员借账号给 ICE 丈夫遭解雇

2026 年 10 月 15 日，WJCL 公布萨凡纳警察局的内部调查记录与访谈音频：警员 Amber Harpe 在 2026 年 1 月到 7 月间，把自己名下的 Flock 车牌识别账号借给丈夫——ICE 特工 Tyler Harpe——使用。内部审计在这七个月里数出 983 次检索记录，覆盖 97 块可识别车牌，横跨 6 个州；因为每次搜索都以她的凭据发起，审计日志上的操作人一栏写的是她自己。解雇在 9 月 26 日生效。

要点

审计标记出 983 次检索、97 块车牌，涉及佐治亚、新泽西、马里兰、佛罗里达、南卡罗来纳、北卡罗来纳 6 个州；其中 48 块南卡车牌占 788 次，登记车主多为西语裔（WJCL）。
调查未认定违反佐治亚州 ALPR 法（O.C.G.A. § 35-1-22），处分依据是「凭据仅限本人使用」的警局信息管理政策。
同一批共 6 名警局员工在 8 月因 Flock 滥用调查被解雇，其中 4 人 8 月 21 日被佐治亚调查局（GBI）逮捕；Harpe 未被起诉，ICE 证实正在调查这名特工。

背景

萨凡纳警察局接入了 Flock Safety 的车牌识别共享网络，与超过 1,700 家机构互通数据，ICE 不在共享名单里——调查员对 ICE 没有自己的 Flock 权限表示惊讶时，Amber Harpe 回了一句：「No one really wants to work with them, sir.」（没人真的想和他们合作，长官）。Tyler Harpe 的名字在文件里被隐去，WJCL 是通过访谈音频确认的；他自述没有 DHS 配发的 Flock 账号，是向妻子开口借的：「I asked her if I could have her Flock login, and she asked what I was going to be using it for.」账号大约用了四个月，他说搜的都是「有逮捕令的 ICE 目标」。这条线本站此前从另一个角度记录过：Elgin 社区学院想拆掉 Flock 摄像头被合同绊住（10 月 12 日 digest，仅存档）；而数据的去向一旦失控，代价有价可计——微软旗下 Xandr 刚因 Grindr 敏感数据被挪威罚了 9200 万克朗。

账号与审计

983 次检索的构成如下，出处是 WJCL 获得的内部审计记录，Gizmodo 转述的数字与之完全一致：

项目	数字	备注
检索次数	983 次	2026 年 1–7 月
车牌	97 块	均可识别到登记车主
涉及州	6 个	GA、NJ、MD、FL、SC、NC
南卡部分	48 块车牌、788 次	占全部检索的八成，车主多为西语裔

调查没有认定她违反佐治亚州的车牌识别法 O.C.G.A. § 35-1-22——这部法把联邦机构视为执法机构，允许机构之间为正当目的交换数据。处分落在局内政策上：城市与警局软件禁止未经授权的人使用。内部意见也不一致：代理警监 Max Nowinsky 只建议停职 8 小时，警监 Michelle Halford 与助理局长 Robert Gavin 主张解雇。Halford 写道 SPD「不参与联邦移民执法」；被检索车辆的车主多为西语裔，她担心局里的资源被用来推进移民执法。

时间线（WJCL 整理）：7 月 27 日 Amber Harpe 行政访谈；8 月 3 日 Tyler Harpe 访谈，两人说法一致；8 月 11 日 Gavin 驳回申诉，8 月 13 日局长办公室批准解雇；9 月 26 日解雇生效；Harpe 于 9 月 28 日前后撤回原定 10 月 13 日的文官委员会听证。《The Verge》的转述写「8 月被解雇」，与 WJCL、Gizmodo 给出的「8 月 13 日批准、9 月 26 日生效」不一致，本文以生效日为准。

各方说法

助理局长 Robert Gavin 对解雇依据的表述是：「Credentials are assigned to one authorized user to ensure accountability, audit integrity, and system security.」（凭据分配给唯一授权用户，以保证问责、审计完整性与系统安全。）Flock CEO Garrett Langley 此前在博客里把这类案例当作审计机制有效的证据：「正是因为 Flock 内置的、永久的审计日志，这些警员才被追责。」萨凡纳市政府与警局的联合声明说，「任何人未经授权使用警用技术，都是对警局政策和公众信任的违背」，并强调「外部执法机构的调查目的本身并不构成使用 SPD 系统的授权」。ICE 证实正在调查这名特工。维权组织 Secure Justice 的统计（经 Gizmodo 转述，未核对其原始表格）称，全美各地终止、暂停或不续签 Flock 合同的行动已有 446 起，其中 8 月 138 起、9 月 141 起。

编辑判断

Gavin 那句话几乎可以直接搬进任何团队的访问治理规范：凭据出借在审计上等于本人操作，出借人替使用者的每一次搜索背书。道理不新，但这 983 次检索横跨 1 到 7 月才被审计标记出来——说明异常检测的门槛定在哪，比日志存不存在更关键。做 Agent 和自动化工具的团队面对的是同一道题：谁发起、谁授权、谁担责，审计身份必须落在自然人头上；CSO Online 对四起智能体越权事故的分析结论相同——出事的原因在访问控制没做，技术失控是表象。Harpe 的抗辩「没有恶意、没有私利」在政策层面不构成辩护理由，这也是访问治理最重要的性质：它不问你拿数据做了什么，只问你是否被授权。尚未落地的部分：公示授权机构的透明门户，WTOC 此前报道其原计划 9 月底上线，截至 10 月 15 日的警局声明仍只说名单将在门户上线时公开，门户尚未见上线；文官听证撤回后 Harpe 是否寻求其他救济，目前没有公开信息。