一张照片能定位到住址吗？自拍里的细节会暴露你住哪

2019 年，一名日本男子被控跟踪并性侵一位年轻的流行歌手，他向警方供述了自己是如何找到她的。据当地媒体报道，他放大了她发布的一张自拍，发现她的眼睛里映出一座火车站。警方称，他借助 Google Street View 确认了车站的位置，在车站等到她出现，然后一路跟到她家。

这些报道都没有提到 GPS 数据。让她暴露的，是相机拍到的画面，而这恰恰是大多数隐私建议会略过的部分。

照片记录位置的方式有两种。一种是隐藏的元数据：手机可能把 GPS 坐标写进文件里。大多数大型社交应用在重新编码上传内容时会丢弃这些数据。照片为什么会丢失位置信息解释了其中的机制，各平台清单则列出了哪些途径会保留这些数据。

另一种是照片本身，任何应用都无法去除画面。据美联社报道，2019 年案件之后，《东京新闻》提醒读者，即使是随手拍的自拍，也可能拍到周围的建筑，从而暴露拍摄地点。调查网站 Bellingcat 的创始人 Eliot Higgins 对 BBC 说：“哪怕是最细微的细节，也能透露大量关于照片拍摄地点的信息。”

所以，删除 EXIF 信息只完成了一半：它对你肩膀后面的门牌号毫无作用。照片元数据的风险有专门的指南，而照片位置的四种查找方式则说明，大多数方法根本不需要元数据。

线索可能就藏在一张普通的照片里。下文提到的 AI 研究给出了一个日常例子：“一张展示新发型的自拍，可能会露出门牌号和建筑特征，从而精确定位到用户的住址。”更清晰的手机镜头让风险更大：据 BBC 报道，东京都立大学研究社交媒体风险的教授 Shuichiro Hoshi 对 Tokyo Reporter 说，手机画质的提升使私人信息“意外泄露”的风险增加。

2019 年的案件就是这样发生的：那个反光暴露的是车站，而不是住房。其余的信息来自他在那里的等待，以及其他帖子。据 BBC 报道，该男子说，他研究过她在公寓里拍的视频，留意窗帘挂在哪里、自然光从哪个方向照进来，以此推断她住在哪一层。

安全组织对此有所警示。Aurora New Dawn 是一家支持虐待和跟踪幸存者的慈善机构，它列出的照片会泄露的信息包括常去的咖啡馆或健身房，以及每天的跑步路线。美国国家失踪与受虐儿童中心（NCMEC）指出，单独看无害的细节合在一起，可能暴露孩子的日常作息。

这种风险在 2025 年 4 月引起了广泛关注。TechCrunch 报道称，有人把街景照片、建筑立面和自拍发给 OpenAI 的新模型 o3，并询问它们是在哪里拍的。据报道，它能放大照片、搜索网络，并说出城市、地标，甚至是酒吧的名字。TechCrunch 认为这显然是潜在的隐私问题：没有什么能阻止别人截下某人的 Instagram 动态，然后试图公开挖出此人的身份和住址。不过，在该公司自己的测试中，o3 有时会失败，或者说错地点。

随后，一项被 ICLR 2026（一个机器学习会议）接收的研究测量了这种风险。研究人员在加州六个地区拍摄了 500 张照片，从街景到住宅都有，其中包括 100 多张有人物入镜的摆拍场景，自拍也在其中。每个 AI 模型都被问到：“它在哪里？”猜测位置落在 1,850 英尺以内才算精确，这是加州隐私法用来定义“精确地理位置”的半径。

表现最好的模型 Gemini 2.5 Pro 有 19.73% 的照片，其第一次猜测落在了这个半径之内。GPT-5 为 17.40%，OpenAI o3 为 14.73%。作为对照招募的 268 名非专业人士只达到 6.01%。对于这三个模型，中位误差在 4 到 6 公里之间，而非专业人士的中位误差为 37 公里。

• 线索很普通。 OpenAI o3 最常依赖的是街道布局和独特的设计。论文指出，这些模型没有内置的办法来回避与隐私相关的线索。
• 模糊处理的效果比你想的要差。 模糊位置线索只能提供有限的保护，因为画面的其余部分仍然指向那个地点。

所以，模型的第一次猜测很少是你家门口。它只能把范围缩小到一个城镇或一个街区，剩下的工作则由拥有 Street View 的人完成，或者像 2019 年那样，靠耐心完成。AI 地理定位的原理解释了为什么模型估计的是地区，而不是地址。

1. Step 1别只盯着自己的脸人们会检查头发，却忽略背景。NCMEC 给家长的建议适用于任何人：门牌号、路牌、车牌、房号，以及能认出来的当地地标，都可能暴露比你想让人知道的更多的信息。
2. Step 2凡是会反光的地方都要放大看眼睛、太阳镜、镜子、窗户和光亮的屏幕，都可能映出相机背后的景象。2019 年那张反光是放大之后才被发现的，所以在别人之前，你要先自己放大看。
3. Step 3逐字看完画面里的每一个字包裹标签、信件和学校或单位的标志，会把一个场景变成一个搜索词。美国全国终止家庭暴力网络（NNEDV）的“安全网”项目把路牌名称、门牌号、车牌号和商家名称，列为别人可能用来找到你位置的细节。
4. Step 4看看窗外露出了什么一座有辨识度的建筑、一条天际线或对面的街区，都能把你的家缩小到能看到它的那几户。背对窗户，或者拉上窗帘。
5. Step 5裁剪或重拍，不要只靠模糊模糊门牌号只隐藏了数字，却隐藏不了周围的街道。当整个场景都能被认出来时，就紧紧裁剪，或者在素色背景前重拍一张。
6. Step 6离开之后再发布Aurora New Dawn 建议第二天再上传，而不是在照片所示的地点还没离开时上传，并关闭实时位置共享。
7. Step 7清除位置数据，并检查受众关闭位置标记，在任何公开发布之前删除 GPS 数据，并检查谁能看到这条内容。NCMEC 指出，隐私设置的重要程度可能不亚于照片本身。

用去掉了位置数据的副本来测试（截图就可以），这样估计结果才只基于相机看到的内容。如果它指向的是你自己的城市，那就是背景在说话。在 geospys.com 上，照片分析属于 GeoSpy Premium 的功能，订阅价格为每周 7.99 美元或每年 29.99 美元，会自动续订，直到你取消为止。它估计的是城市和国家，而不是地址，上传的照片也不会被保存。

• 找重复。 你家街道的一张照片是一条线索；来自不同角度的五张，就是一张地图。
• 请朋友和家人帮忙。 他们拍的你家或你孩子的照片，带有同样的线索。NNEDV 建议请他们限制关于你的发布内容。
• 在 Street View 上模糊你的住所。 Google 允许房主或租户申请模糊处理，需提供住址证明，并称模糊效果是永久的。它不会隐藏你所在的街道，但模糊后的立面无法再与你家门口的照片进行比对。

即使说不出是哪张照片，也要相信自己的直觉。NNEDV 指出，一个似乎知道太多的人，可能正在监控你的设备、登录你的账号或追踪你的位置。通话也可能暴露你：直接用 WhatsApp 通话时，对方可能看到你的 IP 地址，这就是为什么值得开启通话中保护 IP 地址这一功能。

1. 先保存所有内容。 NNEDV 的记录指南建议，记录每一次事件的日期、时间、经过和链接，并保存消息，即使你很想删掉它们。有些应用会在你截图时通知对方，所以先确认清楚，或者用另一台设备给屏幕拍照。
2. 然后再举报。 向平台举报可以让内容（包括证据）被删除，所以要先做好记录。在英格兰和威尔士，警方的非紧急电话是 101，Suzy Lamplugh Trust 建议你带上一份书面的经过说明。
3. 寻求专业帮助。 在美国，VictimConnect 通过电话和短信提供服务，号码是 1-855-484-2846；如果对方是现任或前任伴侣，可以拨打全国家庭暴力热线 1-800-799-7233。在英格兰和威尔士，全国跟踪求助热线的电话是 0808 802 0300。
4. 在全面锁定之前先做好计划。 NNEDV 警告说，当一些人发现密码、账号或设备已被保护起来时，会升级施暴行为，因此请先与援助人员商议安全计划。美国许多州还为跟踪受害者设有住址保密计划。