# 聚合

*更新於 2026.09.14 · 約 4 分鐘閱讀*

---

**一句話定義**
聚合（Aggregation）指的是：一堆各自無害的資訊，被合併在一起之後，產生了原本不存在的新資訊。

## 白話解釋

你大概不會覺得「我住新店」是什麼秘密，也不會覺得「我女兒讀小三」需要保密，更不會覺得「我們每週六早上都去附近的公園」有什麼好隱藏的。

單獨拿出任何一句，都不構成風險。

但這三句話放在一起，一個陌生人就能在特定的時間，找到一個特定的小孩。

這就是聚合。新產生的那個資訊——「這個孩子星期六早上會出現在哪裡」——沒有任何人說出口過，它是被組裝出來的。

用拼圖來想像最直接：每一片拼圖單獨看都只是一塊色塊，看不出任何圖案；拼起來才會出現一張臉。攻擊者要做的事，通常不是偷走什麼機密，而是把散落各處的色塊收集起來。

## 為什麼這件事現在變重要

聚合不是新概念，調查記者和徵信業者做這件事已經做了幾十年。真正改變的是**成本**。

過去要把你的資訊拼起來，需要一個有耐心、有動機的人，花上好幾天翻遍你和你親友的社群帳號、交叉比對日期與地點。這個「很麻煩」本身就是一道保護：它擋掉了絕大多數隨手起意的窺探。

當 AI 可以在幾秒內完成同樣的工作，這道保護就消失了。**麻煩曾經是一種隱私控制，而它正在快速歸零。**

2026 年 9 月一起廣受討論的事件很能說明這件事：一位美國媽媽發了一支和女兒在車上唱歌的影片，Meta AI 就在貼文旁建議她詢問「後座的兒童乘客是誰？」，接著從她親友多年來的貼文中，拼出兩個女兒的姓名、出生體重、常去的步道，並開始推算她家住在哪裡。這些資料全部都是原本就看得到的內容，沒有任何一筆是被偷走的。

**常見誤解：「反正都是公開資訊，有什麼關係？」**
這是最常見、也最需要拆解的一句話。公開不等於可以任意重組。一則出生公告貼給親友看，在那個場合完全恰當；同一則公告被抽出來、和另外二十筆資料組裝成一份可查詢的檔案，就是另外一回事。**資訊是否恰當，取決於它待在什麼脈絡裡，而不只是它可不可見。**

## 常見的聚合材料

以下這些單獨看都很無害，但它們是最常被拿來拼圖的碎片：

- 生日祝賀貼文（可推出確切年齡與出生年月日）

- 畢業、入學、開學日照片（可推出學校與年級）

- 制服、校徽、書包上的標誌

- 固定時間出現的打卡或動態（可推出作息與常去地點）

- 「恭喜搬新家」「終於買到房子了」這類留言

- 照片背景裡的門牌、車牌、店家招牌、路名

- 照片檔案裡內嵌的 GPS 座標（見 EXIF）

- 公司登記、活動名冊、得獎名單、學術論文的作者資訊

**一個判斷原則**
不要問「這一則貼文安不安全」，要問**「這一則貼文，加上我其他的貼文，會拼出什麼？」**聚合的風險永遠在組合裡，不在單一筆資料裡。

## 為什麼一個人擋不住

聚合最棘手的一點是：**碎片不一定在你手上。**

你可以把自己帳號上的資訊清得很乾淨，但阿嬤發的新生兒照片、同事在活動合照裡標註你、親戚在你貼文下面留言提到你孩子的名字——這些都不是你能刪的。

結果是：**你的防護程度，其實等於你的親友圈裡最不設防的那一個人。**這也是為什麼處理聚合風險，最後幾乎都會變成一件需要溝通、而不是只需要設定的事。

## 對高風險族群的意義

對多數人來說，聚合的後果是不舒服。對某些人來說，是人身安全。

- **跨性別者**：親友帳號上的舊照片、舊稱呼、畢業合照，可以被拼出過去的姓名與樣貌，而這些內容你自己刪不掉。

- **家暴或跟蹤騷擾的當事人**：「這個人現在住哪裡」是聚合最擅長回答的問題，而它只需要幾則看起來無關的貼文。

- **記者、社運工作者**：親友的打卡與合照，足以還原你的行動範圍與人際網絡，進一步指向你的消息來源。

- **社工與服務對象**：機構的活動照片與成果報告，可能在無意間讓服務對象被辨識出來。

如果你屬於上述任何一種情境，重點不是把自己從網路上抹除（那通常做不到，也代價太高），而是**優先處理那些會直接指向實體位置與日常路線的碎片**。就算只移除一項，都會讓拼圖變得更難完成。

---

來源：[聚合](https://ethome.cc/glossary/%e8%81%9a%e5%90%88/)
ethome.cc — 生活化的資安科普