AI 糞便分析應用出售用户糞便圖像數據庫
404 Media 調查發現,一款名為 PoopCheck 的 AI 糞便分析應用在 Reddit 上公開出售其收集的 15 萬張用户糞便圖像數據庫。該應用通過誤導性的隱私條款收集數據,創始人向記者提供的樣本包含用户年齡、性別、健康狀況等敏感信息。研究顯示,去標識化的數據仍可能重新識別個人身份,引發嚴重隱私擔憂。
一款名為 PoopCheck 的 AI 糞便分析應用正在出售其用户上傳的糞便圖像數據庫,共計超過 15 萬張圖片,來自約 2.5 萬名用户。該應用的創始人兼開發者 Marco 在 Reddit 的 r/DHExchange 版塊上公開叫賣這些數據,標價 3000 美元起。該版塊專門用於交易大型數據集,Marco 的帖子寫道:“我囤積了一個有價值的大型數據庫,但可能不是你想象的那樣……15 萬張糞便圖像。”他還表示,這些圖像“極其罕見”,並正在尋求出售渠道。
記者偽裝成買家聯繫了 Marco,獲取了樣本數據。樣本包含 20 張來自 4 位用户的圖像,每張圖像關聯了用户自報的飲食、排便感受等信息,以及 AI 分析的 7 類布里斯托大便分型、健康評分等,且每項分析都有置信度評分。數據還包括用户的年齡範圍、性別、身高、體重、乳糖不耐受或腸易激綜合徵等敏感性信息,每條記錄通過“externalIndividualID”字段關聯到具體用户。
PoopCheck 應用在 App Store 頁面中明確表示“開發者不收集任何數據”,其隱私政策也強調“健康數據在傳輸和存儲中加密”。然而,用户註冊時同意的服務協議卻包含一項條款,授予公司“全球範圍內不可撤銷的、永久性的、無條件的、免版税的、可轉讓的、可再許可的許可”,以“使用、複製、修改、改編、分發、出售、許可和創作衍生作品”。該條款還指出,即使用户刪除賬户,已整合到 AI 模型中的數據也可能無法刪除。
Marco 向記者提供的定價方案為:1 萬張未經人工審核的圖像(僅 AI 驗證)售價 3000 美元;5000 張經人工審核並標註的圖像售價 4000 美元;5000 張審核加 5000 張未審核共計 5000 美元。此外,PoopCheck 在官網上設有“For Business”頁面,公開出售“Stool Analysis API”和“Annotated Dataset”,號稱是“我們所知的消費者糞便圖像數據集之最”。
研究人員曾多次警告,去標識化的數據仍可能通過與其他數據源結合而被重新識別。去年,科勒智能馬桶攝像頭事件就暴露了這一風險:研究人員發現其攝像頭未正確加密圖像。而 PoopCheck 的情況更為直接——任何人都可以購買訪問權限。記者在表明身份後,Marco 停止了所有回覆。