AIうんち解析アプリがユーザーのうんち画像データベースを販売
404 Mediaの調査により、AIうんち解析アプリ「PoopCheck」が2万5000人のユーザーから収集した15万枚以上のうんち画像データベースを販売していることが判明。アプリは「プライバシー優先」を謳うが、利用規約でデータ販売を認めており、創設者は記者にサンプルデータを提供した。研究により、匿名化されたデータでも再識別のリスクがあることが示されている。
AIを活用したうんち解析アプリ「PoopCheck」が、ユーザーがアップロードしたうんち画像のデータベースを販売していることが明らかになった。データベースは約2万5000人のユーザーから収集された15万枚以上の画像で構成され、創設者のMarco氏がRedditのr/DHExchangeで販売を呼びかけていた。同氏は「価値ある大型データベースをため込んだが、あなたが想像するものとは違う…15万枚のうんち画像」と投稿し、画像は「極めて稀」であると主張していた。
記者が購入者を装って接触したところ、Marco氏はサンプルデータと価格表を提供した。サンプルには4人のユーザーから提供された20枚の画像が含まれ、各画像にはユーザーが報告した食事や排便時の感覚などの情報に加え、AIによるブリストルスケール分類や健康スコア、血液や粘液の有無などの分析結果が紐付けられていた。さらに、年齢層、性別、身長、体重、乳糖不耐症や過敏性腸症候群などの感受性情報も含まれており、各画像は「externalIndividualID」フィールドで特定のユーザーに結び付けられていた。
PoopCheckはApp Storeのページで「開発者はアプリから一切のデータを収集しません」と明記し、プライバシーポリシーでも「健康データは転送中および保存中に暗号化されます」と主張している。しかし、アプリ起動時に同意するサービス契約では、ユーザーは「世界的、取消不能、永続的、無条件、ロイヤリティフリー、譲渡可能、サブライセンス可能なライセンス」を会社に付与することになっており、会社はデータを「あらゆる合法的な目的」で使用、複製、修正、販売、ライセンスすることができる。さらに、アカウントを削除しても「匿名化、集約、または派生データ」は削除の対象外とされている。
Marco氏が提示した価格は、AI検証済みの未レビュー画像1万枚で3000ドル、5000枚の完全な人手レビュー済み画像で4000ドル、両方合わせて5000ドル。PoopCheckのウェブサイトには「For Business」ページがあり、「Stool Analysis API」と「Annotated Dataset」を販売し、「我々が知る中で最大の消費者うんち画像データセット」と宣伝している。
研究者は、匿名化されたデータであっても他のデータセットと組み合わせることで個人を特定できる可能性があると繰り返し警告している。昨年末には、Kohlerのスマートトイレカメラが画像を適切に暗号化していないことが判明し、問題となった。PoopCheckの場合、誰でも簡単にアクセスを購入できる点がより深刻だ。記者が記事執筆の意図を明かした後、Marco氏は連絡に応じなくなった。