《TRENDS IN Neurosciences》：When minds become data: brain–computer interfaces and the future of mental privacy
编辑推荐：
脑机接口（brain–computer interface，BCI）尤其是自适应闭环系统的快速发展，为医学干预与人类增强带来前所未有的机遇；同时，临床外场景应用扩张也对思维隐私构成显著风险。研究人员综述了神经解码进展及其未来轨迹，以评估当前与可预见技术可揭示哪
脑机接口（brain–computer interface，BCI）尤其是自适应闭环系统的快速发展，为医学干预与人类增强带来前所未有的机遇；同时，临床外场景应用扩张也对思维隐私构成显著风险。研究人员综述了神经解码进展及其未来轨迹，以评估当前与可预见技术可揭示哪些心理状态，并分析其对思维隐私的影响。基于神经科学视角，研究人员厘清了新兴思维隐私风险的范围与边界，并主张责任模式应从反应性监管转向主动式、隐私内嵌的设计。个人脑数据源自产生思维本身的神经基质，对其解码意味着从“推断行为”走向“直接接触或预测所思、所感、所决”。消费级BCI监管薄弱、规模采用，使思想、情绪、意图面临被访问与商品化风险。研究人员认为，应在BCI中内置隐私保护，并确保脑数据被排除出商业数据经济，从而维护思维隐私与认知自由（cognitive liberty）。
研究背景方面，数字时代大规模个人数据收集支撑全球经济，但大脑长期因思想、情绪、意图难以被外部直接读取而保留为隐私最后堡垒。随着脑机接口（brain–computer interface，BCI）技术，特别是结合人工智能（artificial intelligence，AI）的解码模型发展，感知经验、想象经验、内部言语与意图可被越来越高精度地重建，消费级设备又在弱监管下走向大众市场，使思维隐私（mental privacy）、思想自由与自我决定权受到威胁。现有法律与伦理框架主要面向行为或传统个人数据，难以应对神经数据可再识别、可回溯推断、可跨域融合的特性，因此研究人员开展本综述，以神经科学视角界定风险范围，并提出从反应式监管转向隐私嵌入设计（privacy-by-design）。
研究人员通过开展综述研究，系统梳理侵入式与非侵入式BCI、神经解码能力、消费级数据实践与治理路径，得出核心结论：当前技术虽不能完整“读心”，但言语解码、图像重建、意图预测已达可观水平；非侵入式方法受信噪比与跨个体泛化限制，但大规模数据与生成模型正推动通用脑模型成为可能。消费级BCI通过 opaque 服务协议收集脑数据，并与人口学、行为、社交媒体数据融合，形成高度侵入性画像，且去标识化不足以防止再识别。研究人员主张，脑数据不应成为商业数据经济商品，需在设备端处理、数据最小化、加密、禁止二次利用与技术加规范协同治理。
本文发表于《TRENDS in Neurosciences》，意义在于把思维隐私从哲学议题拉入神经工程与政策设计层面，为神经权利（neurorights）、GDPR 与 EU AI Act 适用边界、以及行业标准的负责任创新提供学术基线。
关键技术方法方面，研究人员未报告自有实验队列，而以文献综述、能力分级、风险建模与政策分析为方法：整合侵入/非侵入BCI记录、深度学习与生成模型、fMRI/EEG/MEG解码研究、消费级神经技术数据实践案例，并借由欧盟GDPR、EU AI Act、OECD神经技术建议等规范文本进行治理分析，从而评估当前能力与可预见风险。
研究结果部分，The brain as the last bastion of privacy 小节指出，个人脑数据来自生成思维的神经基质，解码带来质的变化；思维隐私被定义为防止未经同意从神经数据访问或推断心理状态，区别于认知自由中“改变”心理状态的维度。Invasive and non-invasive BCIs 小节说明，侵入式BCI如皮质电图（electrocorticography，ECoG）与立体电极可达高保真，用于言语、运动、视觉、记忆修复；非侵入式BCI如脑电图（electroencephalography，EEG）分辨率低但便携，已进入游戏与心理调适市场且监管较弱。The BCI landscape: advances in decoding, hardware, and applications 小节指出，AI与生成模型把脑信号压缩为潜表示再由预训练生成器输出图像、文本或声音；材料科学、机器人置针、经动脉支架电极推动植入更安全，非侵入式则靠消费数据反哺通用模型。Decoding private mental states: current capabilities and remaining gaps 小节显示，言语解码在植入高密度电极下近实时，内部言语依赖言语运动回路；fMRI可解码故事语义要点，MEG/EEG可辨听、想、打字句；意图可在意识选择前数秒由fMRI/EEG预测；情绪唤醒与效价、注意力负荷已被可穿戴BCI接近实用化。Current commercial data practices pose a threat to mental privacy 小节指出，消费BCI以优化模型为名获脑数据，云存储、第三方开发者、神经游戏刺激闭环使银行卡号与PIN可在无察觉下泄露；脑数据与其他行为数据融合后，即使原始用途有限也可被未来模型回溯推断政治信仰等私密信息；去标识化因生物识别再识别而失效。Safeguarding mental privacy: legal, technical, and normative measures 小节提出，GDPR第25条与EU AI Act提供先例但覆盖不全；保护应覆盖原始信号、衍生模型与个性化解码器；消费级应禁存原始信号与衍生模型、禁二次利用，临床与研究则在伦理审查与受控访问下运行；设备端处理、仅采必要频带、用后丢弃、端到端加密是可行方向。
讨论与结论部分，研究人员强调治疗收益不能掩盖消费级提取神经数据的紧迫风险；脑数据商品化并非必然，但需把责任从监管事后救济前移到开发者事前预防。Concluding remarks 结论可译为：神经技术融入日常具有恢复功能与侵犯思维隐私双重可能；当前消费BCI轨迹可能在缺乏保护下把神经数据及其衍生物常态化提取。治疗应用仍有前景，但不应遮蔽对隐私保障的即时需求。把脑数据商品化的经济，与保护认知自由的未来，并非不可避免；下一步须审慎推进。通过优先采用隐私嵌入设计、落实数据所有权、建立稳健法律框架，BCI发展可与人权对齐。这要求责任从监管者事后回应伤害，转向开发者在设计阶段预防伤害。
