AI 粪便分析应用出售用户粪便图像数据库

一款名为 PoopCheck 的 AI 粪便分析应用正在出售其用户上传的粪便图像数据库，共计超过 15 万张图片，来自约 2.5 万名用户。该应用的创始人兼开发者 Marco 在 Reddit 的 r/DHExchange 版块上公开叫卖这些数据，标价 3000 美元起。该版块专门用于交易大型数据集，Marco 的帖子写道：“我囤积了一个有价值的大型数据库，但可能不是你想象的那样……15 万张粪便图像。”他还表示，这些图像“极其罕见”，并正在寻求出售渠道。

记者伪装成买家联系了 Marco，获取了样本数据。样本包含 20 张来自 4 位用户的图像，每张图像关联了用户自报的饮食、排便感受等信息，以及 AI 分析的 7 类布里斯托大便分型、健康评分等，且每项分析都有置信度评分。数据还包括用户的年龄范围、性别、身高、体重、乳糖不耐受或肠易激综合征等敏感性信息，每条记录通过“externalIndividualID”字段关联到具体用户。

PoopCheck 应用在 App Store 页面中明确表示“开发者不收集任何数据”，其隐私政策也强调“健康数据在传输和存储中加密”。然而，用户注册时同意的服务协议却包含一项条款，授予公司“全球范围内不可撤销的、永久性的、无条件的、免版税的、可转让的、可再许可的许可”，以“使用、复制、修改、改编、分发、出售、许可和创作衍生作品”。该条款还指出，即使用户删除账户，已整合到 AI 模型中的数据也可能无法删除。

Marco 向记者提供的定价方案为：1 万张未经人工审核的图像（仅 AI 验证）售价 3000 美元；5000 张经人工审核并标注的图像售价 4000 美元；5000 张审核加 5000 张未审核共计 5000 美元。此外，PoopCheck 在官网上设有“For Business”页面，公开出售“Stool Analysis API”和“Annotated Dataset”，号称是“我们所知的消费者粪便图像数据集之最”。

研究人员曾多次警告，去标识化的数据仍可能通过与其他数据源结合而被重新识别。去年，科勒智能马桶摄像头事件就暴露了这一风险：研究人员发现其摄像头未正确加密图像。而 PoopCheck 的情况更为直接——任何人都可以购买访问权限。记者在表明身份后，Marco 停止了所有回复。