美國國會擬禁止AI公司出售你的健康數據

美國國會即將提出一項新法案，旨在禁止出售美國人的健康與位置信息——包括用户向ChatGPT或Claude等AI聊天機器人透露的數據。該法案由參議員伊麗莎白·沃倫（馬薩諸塞州民主黨）和眾議員瑪麗·蓋伊·斯坎倫（賓夕法尼亞州民主黨）聯合發起，是對2022年6月首次推出的《健康與位置數據保護法》的修訂版。原法案僅禁止數據經紀商收集和銷售健康與位置數據，而新版本將範圍擴大至所有公司，並明確涵蓋輸入AI系統的數據。

近年來，AI實驗室紛紛將目光投向健康與醫療領域。今年1月，埃隆·馬斯克公開呼籲用户將MRI掃描等醫療記錄上傳至xAI的聊天機器人Grok。同月，OpenAI推出了ChatGPT Health——一個被認為更安全的沙盒選項卡，鼓勵用户上傳醫療記錄和其他敏感信息。此外，OpenAI還推出了面向醫療提供者的ChatGPT for Healthcare。幾天後，Anthropic緊隨其後發佈了Claude for Healthcare，這是一款“符合HIPAA標準”的工具，面向個人、醫療提供者和醫院。

然而，當面臨數據泄露或未經授權的訪問時，用户在很大程度上只能依賴AI公司的誠信。伊利諾伊大學厄巴納-香檳分校法學教授薩拉·格克今年1月對The Verge表示，OpenAI和Anthropic等工具的數據保護“主要取決於公司在隱私政策和使用條款中的承諾”。儘管多年來屢次嘗試，美國仍缺乏一個全面的聯邦數據隱私框架。

這項法案還得到了參議員羅恩·懷登（俄勒岡州民主黨）和伯尼·桑德斯（佛蒙特州獨立人士）的支持。法案要求聯邦貿易委員會（FTC）在180天內製定相關規則，並允許FTC、州檢察長以及受影響的個人提起訴訟以強制執行。此外，法案將在未來10年內撥款10億美元用於FTC的執法工作。

沃倫參議員在一份聲明中表示：“現在比以往任何時候都更需要打擊那些通過出售美國人最敏感信息而獲取鉅額利潤的數據經紀商。尤其是在越來越多的人將私人健康數據輸入AI的情況下，我們必須確保這些信息不會被出價最高者濫用。”