《科学》（Science）杂志与普利策中心 AI 问责网络联合开展了一项为期一年的调查。调查发现，消费级神经科技公司通过睡眠和冥想可穿戴设备收集脑电（EEG）数据，再用这些记录训练 AI 基础模型，而隐私政策并未向用户讲清楚这一用途。EEG 记录的是大脑自身产生的电信号，与心率、步数不属于同一类数据，所以公司有没有明确告知用户这种二次商业用途，成了调查的核心问题。
据 Yahoo Tech 转述，《科学》审查了数十家消费类公司，认定其中 9 家公开表示正在构建脑基础模型。这类模型用大量神经信号训练，学习脑活动中反复出现的模式，之后可以适配到区分睡眠阶段等任务上。
据 heise 报道，被调查的 57 家神经科技公司中，多数称会收集并存储用户的脑数据。
数据规模方面，这些公司合计积累了数千万小时的 EEG 记录。需要注意，这是收集总量，并不是已核实用于训练的数量。HotHardware 引述部分估算称，总量高达 5400 万小时。
Muse 头环的厂商 Interaxon 是加拿大公司。它告诉《科学》，自己用约 5 万小时的 EEG 记录训练了一个 AI 模型，记录大多来自其设备的用户。这一数字由公司自报，未经独立审计。
heise 称，Interaxon 的发言人对《科学》表示，这些约 5 万小时的脑电记录是公司最有价值的部分，并用于训练其「脑基础模型」。
公司称，使用前已去除姓名、邮箱等直接识别信息。在《科学》提问之前，Interaxon 的隐私政策没有明确说明脑电记录可用于训练基础模型。事后，政策已更新为写明：去标识化的会话数据可用于改进算法和机器学习模型，包括基础模型。
另一家 EEG 设备厂商 Emotiv 用客户设备的记录训练名为「Large Brain」的模型。在《科学》提问后，Emotiv 更新了隐私政策，加入去标识化神经数据用于模型训练的披露，并以用户选择加入（opt-in）同意为前提。
Yahoo Tech 还提到，Emotiv 的官方条款称，撤回同意会停止后续的数据摄取，但不会移除已经并入训练后模型权重的部分。关于 Interaxon 是否有同等安排，该文称现有来源无法确认。
Yahoo Tech 指出，去掉姓名和邮箱只是减少直接识别信息，与取得知情、明确的同意是两回事。笼统写明「改进服务」的隐私政策，也不等于清楚告知脑电记录会被用来训练通用 AI 模型。该文称，调查发现 9 家公司在报道披露之前，都没有清楚说明后一种用途。研究也没有确认去标识化后的 EEG 信号不会被重新识别。
该文同时说明，目前没有对任何一家公司是否违反隐私法律作出认定，这需要结合具体司法辖区的披露措辞、同意机制和相关规则另行分析。
heise 称，消费级 EEG 设备的电极数量和覆盖的脑区通常远少于临床设备，专家对这类数据的价值看法不一。目前高质量的研究太少，难以评估。
HotHardware 报道称，加州和科罗拉多州的立法者已开始修订消费者隐私法，明确涵盖神经数据。
