你早上收到一份体检报告，打开Fitbit的App，把化验单交给AI健康教练，问它“这份血脂报告意味着什么？我该怎么调整运动和饮食？”，结果AI的回答让你吃惊，“这款应用提供了一个互动平台，允许用户把化验结果、用药记录和就诊史上传到App中，给AI健康教练参考”，谷歌宣称这些医学记录会跟手环上的睡眠、活动和饮食数据结合在一起。下个月这个功能就要上线了，甚至还支持连接连续血糖监测器（CGM）。不过，这个功能带来的方便背后也隐藏着隐私和安全风险。你必须先问清楚自己和这个应用相关的七个问题才能决定是否要把病历交给科技公司。Fitbit到底做了什么？谷歌宣称新功能让用户可以上传化验单、药物清单和就诊记录，AI在回复健康问题时会参考这些信息，但不会进行诊断或者开处方；当对话涉及到医学治疗时，系统会提醒用户去就医。另外公司还声明这些健康数据不会用于投放广告。除了Fitbit之外，还有Whoop等可穿戴厂商也提供类似的功能。 谷歌给这项功能做出了承诺，“安全存储”用户的医疗数据但没有说明是本地存储还是放到Fitbit或者谷歌的服务器上；同时也没有说明这些数据在传输过程中是否会跨境传输以及如何访问。虽然公司承诺不会用这些数据投放广告，但是否用于模型训练或算法优化还是未知。 调查显示很多人会在网上查询健康信息，并且有些人愿意相信网络上给出的建议。把临床数据和可穿戴记录结合起来的确能提高建议的个性化程度和实用性，但敏感数据集中化、模型幻觉导致误导风险以及二次利用或泄露都可能对个人保险、就业和社交产生长期影响。 这项功能带来的好处包括更个性化的生活建议、趋势检测与提醒、方便性以及慢病管理辅助等。比如高胆固醇者的有氧与力量配比建议会更具体；连续血糖接入后系统可以分析餐后或者运动后的血糖波动提示异常模式；还能减少向各种数字工具说明病史的重复工作。 但是风险也不容忽视：全景存储与访问不透明，二次利用的灰区，数据泄露后果严重，模型幻觉风险还有法律与监管空白等问题。比如如果病历一旦泄露可能导致保险风险、就业歧视或者社交损害。 那么如何安全地使用这个功能呢？有几个问题你必须要问Fitbit和Google：我的医学记录具体存在哪里？ 这些数据会不会用于模型训练或者算法优化？ 我能随时导出、撤回并彻底删除这些医学记录吗？ 当AI给出建议时系统如何标注不确定性？ 出现错误导致损害时谁来承担责任？ 怎么确保安全性？病情复杂、正在接受治疗或涉及法律保险事宜者要慎重上传完整病历；把AI当作信息整理器而非诊断替代；最小化上传敏感信息等。 总之这项功能可能显著提升日常健康管理便利，“把病历交给科技公司”前要建立在彻底了解存储与使用规则、落实安全设置并完成上面七个问题确认的前提下才能享受到科技红利。“把AI当作辅助手段而非替代医生”才能把风险降到最低。