MirrorNet: Can Medical Image Anonymization Really Protect Patient Identity?

想象一下，你的数字足迹就像一张图书馆卡。多年来，我们一直认为，如果你拿走一张图书馆卡，撕掉上面的姓名、地址和出生日期，这张卡就会变成一块无害的塑料片。在医学领域，我们处理 X 光片、CT 扫描和 MRI 的方式正是如此。医生和研究人员从这些图像中剥离姓名和日期，以便将其用于教学和发现，并假设这些图像本身只是“匿名”的数据块。但如果图像本身隐藏着一个秘密呢？如果你的膝盖或骨盆的图像实际上是一张等待被解锁的隐藏面部照片呢？这就是计算机科学与隐私交汇处的一个问题：机器能否通过观察一份医学扫描图像，即便所有的名字都已被抹去，也能识别出患者是谁？

一位研究人员构建了一个名为 MirrorNet 的数字工具来测试这个想法。把它想象成一面高科技的魔镜。通常，当你照镜子时，你看到的是自己的倒影。但这面镜子很特别，因为它可以通过观察 CT 扫描的一个切片（身体的横截面），反射出一张可辨认的人脸照片。反之，如果你给它看一个人的面部照片，它可以推测出这个人的内部身体扫描可能是什么样子。研究人员使用这个工具来观察医学图像中的“像素”究竟是真正的匿名的，还是秘密地携带了一个人的身份信息。

以下是他们的发现：魔镜奏效了。当他们向系统输入一份经过脱敏处理的患者骨盆 CT 扫描图像时，计算机成功生成了一张看起来像那个特定人的脸。它准确捕捉到了肤色、体型、性别和大致年龄。它不是那种完美的、高清晰度的好莱坞肖像——它有点模糊，而且无法猜出那个人是在微笑还是皱眉，因为那些是暂时性的特征。但它足以达到令人感到恐惧的辨识度。计算机在面部区域出错的概率仅为 16.3%（误差率为 0.163），这个比例足够低，足以让人说：“嘿，那看起来确实是他/她。”

这一发现表明，仅仅删除医疗文件中的姓名和日期并不足以保护患者的隐私。论文指出，医学扫描不仅仅是一份医疗记录；实际上，它是一张生物识别照片，就像指纹或面部扫描一样。如果机器可以将扫描图像还原成一张脸，那么分享这份扫描件就等同于分享患者的照片，即便文件上标注着“匿名”。

研究人员还测试了反向过程：能否将一张面部照片转化为对该人内部扫描图像的推测？他们可以做到，但结果略显模糊。计算机可以推测出骨骼和器官的大致形状，但还不够精确，无法用于实际的医学诊断。然而，该系统能够进行双向转换——从扫描到面部，再从面部回到扫描——并且两边的结果看起来几乎一致，这证明了这两类图像之间有着深刻的联系。它们包含着相同的“身份”信息，只是用不同的语言书写而已。

那么，这对未来意味着什么？论文建议我们需要重新思考如何处理医学图像。我们不能仅仅假设抹去文件中的文字就使其可以安全共享。如果图像本身就能揭示你是谁，那么医学扫描就应该受到与指纹或面部识别同等级别的隐私保护。研究人员正在分享他们的代码和模型，以便他人可以检查他们的工作，并观察这种“魔镜”是否也适用于身体的其他部位。目前，传达出的信息非常明确：一份脱敏后的扫描件可能并非真的匿名；它可能只是一张等待被识别的、属于你的照片。