问AI健康问题？你的对话可能正被出售给数据贩子

大多数AI聊天机器人的服务条款允许将用户对话用作训练数据，也允许数据被整理后出售。这样一来，如果你向ChatGPT、Grok或Claude咨询健康问题，你的对话记录可能已经进入数据中间商的交易链。

两位美国国会议员正在试图堵上这个漏洞。参议员Elizabeth Warren和众议员Mary Gay Scanlon计划推出《健康与位置数据保护法》的新版本。该法案将扩大范围，禁止公司向数据中间商出售此类数据，并特别将输入AI系统的数据纳入保护。

提案出现的时机并不偶然。AI公司正在积极鼓励用户上传健康数据。2025年1月，Elon Musk公开呼吁人们将医疗记录、MRI扫描等上传到xAI的聊天机器人Grok。同月，OpenAI推出了ChatGPT Health——一个沙盒标签页，声称更安全，并鼓励用户上传医疗记录和其他敏感信息。Anthropic也迅速跟进，推出面向个人、医疗提供者和医院的“HIPAA就绪”工具Claude for Healthcare。

这些工具声称有安全保障，但数据一旦进入公司系统，去向并不总能被用户控制。更值得警惕的是生成式AI本身的不可靠性：从聊天机器人获取健康建议风险极高，盲目相信可能造成严重后果。

相对而言，Siri的ChatGPT转接和新的Siri AI对Google Gemini模型的使用，都受严格的Apple隐私要求约束，禁止收集用户数据。选择这些渠道的用户可以获得更多保护。

提案能否在国会通过仍是未知数。美国需要一部像欧盟GDPR那样广泛且有约束力的联邦隐私法——零散立法总是落后于技术。目前，法案尚未进入正式立法程序，AI公司是否会提前调整数据政策，也不清楚。