军事基地位置、驻扎人员活动、后勤补给路线……这些关乎作战人员生命安全乃至国家安全的军事信息无疑都是高度机密。然而就在近日，一款可以免费下载使用的健身软件，却让多国军方捏了一把冷汗。

这款涉事软件名为斯特拉瓦，是一款集健身和社交功能为一体的移动应用。用户可以将自己运动时间、成绩、轨迹等信息通过网络上传至应用服务器，与他人分享。去年11月，斯特拉瓦将其所有用户数据做成“热力地图”在网络上公布，意在展示用户运动地点以及最受欢迎的跑步或骑行路线。

斯特拉瓦上传用户“热力地图”的做法起初并没有引起除用户之外太多人的注意。美国智库联合冲突分析研究所创始人内森·鲁泽是最早发现这一做法潜在危险的人士之一。他发现，在热力图上，几乎无人使用这款软件的阿富汗、中东等地区并非完全没有标识使用痕迹的“亮点”；而随着热力图比例尺的缩小，这些“黑暗”中尤为醒目的“亮点”也被放大为规则形状或规则线条——鲁泽意识到，这些被上传运动痕迹的人，很可能是驻扎在当地的外国军队士兵。

1月29日，这一发现得到了美国国防部的回应。五角大楼发言人曼宁当天表示，今后将加强管理，研究应对措施。“我们严肃对待这一事件。为了保证国防部雇员在美国本土和海外的安全，我们正在评估是否需要增加培训，发布新指令或者制定新政策。”

鲁泽指出，斯特拉瓦公开的“热力地图”对美国军事安全具有很大危害，因为人们“可以明确识别并能在地图上找到美军基地”。值得注意的是，“热力地图”上显示出的不少军事基地位置都没有在谷歌地图、苹果地图等其他商业地图应用上出现。

此外，由于不少士兵经常围着一些特定建筑或者路线慢跑，也间接暴露了基地规模以及建筑物分布。更为糟糕的是，一些较长的运动痕迹线条可能意味着暴露更为敏感的后勤数据，例如车队和巡逻路线，这可能导致部队遭受伏击。在影响范围上，除美军基地外，一些叙利亚等地的疑似俄军基地也被“点亮”，部分联合国维和部队的营地信息很可能也未“幸免”。

有军事分析人士指出，当前民用科技发展迅速，且应用传播极快，使得传统安全领域面临不少“意料之外”的“非传统”挑战。以遭遇斯特拉瓦泄密的美军为例，根据美军现有条例，个人可穿戴设备不能带有“电信通讯、无线网、拍照、摄像、麦克风和录音”等功能，并且“即便关闭上述功能，也不能使用具备这些功能的设备”。但是根据条例，可以使用具有蓝牙以及全球定位系统功能的设备，而斯特拉瓦公司正是通过全球定位系统获得数据的。