当你在ChatGPT上询问“我最近总是头痛，可能是什么病？”或者把MRI扫描结果上传给Grok时，你有没有想过，这些数据可能被AI公司转手卖给数据经纪人？好消息是，美国国会的一群议员正准备堵上这个漏洞。

法案升级：从数据经纪人到AI公司

参议员伊丽莎白·沃伦（Elizabeth Warren）和众议员玛丽·盖伊·斯坎伦（Mary Gay Scanlon）计划在未来几周内推出《健康与位置数据保护法》的升级版。2022年的原版法案只禁止数据经纪人收集和出售健康与位置数据，而新版直接扩大了打击范围——任何公司都不得向数据经纪人出售此类数据，尤其是从AI聊天机器人（如ChatGPT、Claude）中获取的信息。

AI巨头们的医疗野心

AI实验室正在疯狂布局健康领域。今年1月，埃隆·马斯克公开呼吁人们把MRI扫描结果上传到xAI的聊天机器人Grok。同月，OpenAI推出了ChatGPT Health——一个号称更安全的沙盒标签页，鼓励用户上传病历等敏感信息；紧接着又发布了面向医疗机构的ChatGPT for Healthcare。几天后，Anthropic也不甘示弱，推出了Claude for Healthcare，一款“符合HIPAA标准”的工具，瞄准个人、医生和医院。

但问题是，当数据泄露或未经授权访问发生时，用户只能指望AI公司的良心。伊利诺伊大学香槟分校法学教授萨拉·格克（Sara Gerke）指出：“保护力度很大程度上取决于公司在隐私政策和条款中承诺了什么。”美国至今没有一个联邦层面的数据隐私框架，尽管多年来屡次尝试立法均告失败。

新法案的“牙齿”

这一次，议员们似乎动真格了。法案要求联邦贸易委员会（FTC）在180天内制定具体规则，并允许FTC、各州总检察长以及受影响的个人提起诉讼。此外，法案还计划在未来10年内为FTC拨款10亿美元用于执法。沃伦参议员在声明中直言：“现在比以往任何时候都更需要打击那些靠出售美国人最敏感信息牟利的数据经纪人。尤其是当越来越多的人将私人健康数据输入AI时，我们必须确保这些信息不会被最高出价者利用。”

对用户意味着什么？

如果法案通过，你在AI聊天工具中提到的症状、上传的体检报告，将不再能被随意打包出售。但法案仍在酝酿阶段，最终能否落地还面临科技巨头的游说阻力。对于普通用户，目前最稳妥的做法是：在向AI透露健康信息前，仔细阅读隐私条款——或者干脆别问。