美议员提新法案，禁止 AI 公司出售聊天机器人中的健康数据

美国参议员伊丽莎白·沃伦与众议员玛丽·盖伊·斯坎伦正式提出修订版《健康与位置数据保护法案》，将法律适用范围明确扩至生成式人工智能系统。法案直指一个核心目标：全面禁止 AI 公司和数据经纪商出售用户在聊天机器人中输入的敏感医疗与个人健康信息。

这项立法直接回应了科技巨头冲进医疗场景后暴露出的隐私漏洞。今年早些时候，埃隆·马斯克曾公开呼吁用户，把详细的核磁共振扫描等病历上传至 xAI 的 Grok，以测试其诊断能力。随后，OpenAI 推出了专门处理病历文件的安全环境，Anthropic 也紧跟着发布了符合 HIPAA 标准的 Claude 变体。在联邦层面仍缺少统一数字隐私框架的情况下，用户数据安全基本只能靠企业的标准隐私政策承诺来维持。

新法案责成联邦贸易委员会（FTC）在 180 天内制定具有约束力的正式法规，并计划在未来十年内注入 10 亿美元专项执法资金。同时，地方总检察长和普通公民都将获得直接起诉违规企业的权利。这标志着监管层开始对 AI 大模型训练的数据边界施加硬性约束，试图在科技公司把生物数据视为“模型燃料”的商业狂热中，重新夺回个人隐私的最终控制权。对整个生成式 AI 行业的商业化数据治理而言，这一动作具有深远的合规风向标意义。