數據經紀商出售敏感聊天記錄

🔑 增強重點摘要

• •加州於2026年1月1日推出DROP平台，允許居民透過單一請求向超過500家已註冊數據經紀商要求刪除個人資訊，直接回應聊天機器人數據洩露問題[4][6]
• •醫療工作者正在將真實患者數據貼入AI聊天機器人，包括醫療記錄編號和診斷代碼，這些數據現已成為商業數據庫的一部分，對患者隱私構成重大風險[1]
• •加州於2023年通過《刪除法案》(Delete Act)，要求數據經紀商從2026年8月1日起開始處理刪除請求，每45天處理一次，標誌著美國首次建立統一的數據經紀商監管框架[2][6]
• •根據Koi Security於2025年12月的報告，至少800萬用戶的AI對話記錄被隱私擴展程式出售，對話內容包含真實姓名、出生日期、自殺傾向、HIV檢測結果和移民身份披露[1]

🛠️ 技術深入

• •數據捕獲機制：通過瀏覽器擴展程式從真實用戶的私密AI對話中捕獲數據，儲存在向量數據庫中，並透過API暴露給已認證客戶[1]
• •偽匿名化方法：使用SHA-256雜湊生成偽匿名ID，但對話內容以逐字形式儲存並可搜尋，使得包含真實姓名、出生日期和醫療記錄編號的提示詞仍可被識別[1]
• •數據可搜尋性：商業數據庫允許客戶搜尋並查找涉及自殺、醫療記錄、HIV檢測結果、墮胎診所搜尋、移民身份披露、家庭暴力敘述和兒童對話的對話[1]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線