美国军方最近做了一件听起来极其基本的事：关闭军用电脑和手机上的广告识别码。
所谓广告识别码，本来是商业世界用来追踪消费者的。你去过哪里，使用什么软件，在什么地方停留多久，广告公司据此判断你喜欢汽车还是咖啡。问题是，同一套技术放到战场上，咖啡偏好便不重要了，重要的是这部手机每天晚上停在哪座基地，白天去过哪个指挥所，又在什么时间随一批设备转移。
于是，一个卖广告的数据产业，无意间替情报机构建立了一套全球人员追踪系统。伊朗未必需要攻破五角大楼，也未必需要派间谍混入基地。只要取得商业位置数据，便有机会从成千上万个设备中辨认美军人员，观察他们的生活规律，推断部队调动，甚至判断某次袭击有没有命中。
美国中央司令部已经收到多份威胁报告，称对手正在利用商业位置数据监视或锁定战区美军。此后，各军种才陆续关闭广告识别码：空军约两个月前采取行动，特种作战司令部是“最近”，陆军的移动设备至少到今年2月才默认关闭。时间并不统一，行动也不算早。
这当然是亡羊补牢。问题只是，羊究竟丢了几只，目前没人说得清楚。
公开资料尚未证明，伊朗哪一次导弹或无人机袭击，是依靠广告数据完成定位；也没有证据把美军的具体伤亡同某家数据经纪商联系起来。因此，不能把“对手利用数据锁定美军”自动翻译成“美军已经因此死伤惨重”。军事语境里的“锁定”，可以是识别、监视、建立行动画像，也可以是为未来打击准备目标，并不等于导弹已经循着手机坐标飞来。
然而，没有公开证据，不代表没有损失。情报一旦泄漏，很难像被击毁的飞机那样清点。对手知道一支部队何时换防、某座酒店住着哪些军人、某处突然增加多少设备，这些本身就是损失。它可能没有立即造成伤亡，却能帮助对手缩小目标范围、验证情报，等待更合适的攻击时机。
更难看的，是这个漏洞并不新鲜。商业位置数据暴露军事基地，早已有过健身软件热力图等先例。美军拥有卫星、网络战部队和世界上最庞大的情报体系，却容许自己的人员被广告产业编号、追踪，再由数据经纪商把轨迹拿到市场出售。敌人不过是在公开市场上捡便宜。
关闭广告识别码也只是补上一块木板。应用权限、电信漫游信令、Wi-Fi、蓝牙、照片、视频和私人手机仍可能泄漏位置。美军甚至考虑在部分战区收缴手机，说明军方自己也知道，仅按下一个“关闭广告追踪”按钮远远不够。
所以，目前最稳妥的结论不是“美军已经因此惨败”，也不是“反正没有证据，便什么都没发生”。而是：敌人已经走到羊圈旁边，甚至可能进去过；美军终于开始修篱笆，只是尚未公布究竟少了什么。
