AI News HubLIVE
站內改寫2 分鐘閱讀

AI 糞便分析應用出售使用者糞便影像資料庫

404 Media 調查發現,一款名為 PoopCheck 的 AI 糞便分析應用在 Reddit 上公開出售其收集的 15 萬張使用者糞便影像資料庫。該應用透過誤導性的隱私條款收集資料,創始人向記者提供的樣本包含使用者年齡、性別、健康狀況等敏感資訊。研究顯示,去標識化的資料仍可能重新識別個人身份,引發嚴重隱私擔憂。

來源Hacker News AI作者: SpyCoder77

一款名為 PoopCheck 的 AI 糞便分析應用正在出售其使用者上傳的糞便影像資料庫,共計超過 15 萬張圖片,來自約 2.5 萬名使用者。該應用的創始人兼開發者 Marco 在 Reddit 的 r/DHExchange 版塊上公開叫賣這些資料,標價 3000 美元起。該版塊專門用於交易大型資料集,Marco 的帖子寫道:“我囤積了一個有價值的大型資料庫,但可能不是你想象的那樣……15 萬張糞便影像。”他還表示,這些影像“極其罕見”,並正在尋求出售渠道。

記者偽裝成買家聯絡了 Marco,獲取了樣本資料。樣本包含 20 張來自 4 位使用者的影像,每張影像關聯了使用者自報的飲食、排便感受等資訊,以及 AI 分析的 7 類布里斯托大便分型、健康評分等,且每項分析都有置信度評分。資料還包括使用者的年齡範圍、性別、身高、體重、乳糖不耐受或腸易激綜合徵等敏感性資訊,每條記錄透過“externalIndividualID”欄位關聯到具體使用者。

PoopCheck 應用在 App Store 頁面中明確表示“開發者不收集任何資料”,其隱私政策也強調“健康資料在傳輸和儲存中加密”。然而,使用者註冊時同意的服務協議卻包含一項條款,授予公司“全球範圍內不可撤銷的、永久性的、無條件的、免版稅的、可轉讓的、可再許可的許可”,以“使用、複製、修改、改編、分發、出售、許可和創作衍生作品”。該條款還指出,即使使用者刪除賬戶,已整合到 AI 模型中的資料也可能無法刪除。

Marco 向記者提供的定價方案為:1 萬張未經人工稽核的影像(僅 AI 驗證)售價 3000 美元;5000 張經人工稽核並標註的影像售價 4000 美元;5000 張稽核加 5000 張未稽核共計 5000 美元。此外,PoopCheck 在官網上設有“For Business”頁面,公開出售“Stool Analysis API”和“Annotated Dataset”,號稱是“我們所知的消費者糞便影像資料集之最”。

研究人員曾多次警告,去標識化的資料仍可能透過與其他資料來源結合而被重新識別。去年,科勒智慧馬桶攝像頭事件就暴露了這一風險:研究人員發現其攝像頭未正確加密影像。而 PoopCheck 的情況更為直接——任何人都可以購買訪問許可權。記者在表明身份後,Marco 停止了所有回覆。