美国参议员伊丽莎白·沃伦与众议员玛丽·盖伊·斯坎伦，共同提出了一份修订版《健康与位置数据保护法案》。此次修订的关键在于将法律条款明确指向生成式人工智能领域——简言之，就是严格禁止AI企业和数据经纪商买卖用户在聊天机器人中输入的敏感医疗信息及健康数据。 这一强硬举措的背后，是近年来科技巨头在医疗场景中不断暴露出的隐私漏洞。今年早些时候，埃隆·马斯克公开呼吁用户将核磁共振扫描、病历等详细资料上传至xAI的Grok，以测试其诊断能力；紧接着，OpenAI推出了专门用于处理病历文件的安全环境；Anthropic也紧随其后，推出了符合HIPAA标准的Claude变体。问题在于，美国至今缺乏统一的联邦数字隐私框架，用户的数据安全基本只能依赖企业自身的“标准隐私政策承诺”——这层保障究竟有多脆弱，业界心知肚明。 新法案的回应十分果决：不仅要求联邦贸易委员会（FTC）在180天内出台具有约束力的正式法规，还计划在未来十年投入10亿美元专项执法资金。尤为关键的是，各州总检察长乃至普通公民均可直接起诉违规企业。这意味着监管层开始为AI大模型训练划定清晰的数据边界——在科技公司疯狂将生物数据作为“模型燃料”的商业浪潮中，立法者正试图将个人隐私的最终控制权重新交还用户手中。对于整个生成式AI行业的商业化数据治理而言，这份法案的合规风向标意义，无论如何强调都不为过。