Epic暂停新功能开发 全力修复患者数据安全漏洞
报价宝综合消息Epic暂停新功能开发 全力修复患者数据安全漏洞
Epic是全球最大的医疗记录软件公司之一，其MyChart系统被全美各地医院和诊所用于管理超过3.2亿份患者档案。据TechCrunch报道，这家公司近期做出了业内罕见的决定：暂停大部分新产品开发，全力修复安全漏洞。
Epic创始人兼CEO朱迪·福克纳（Judy Faulkner）上个月向《现代医疗》透露，这一暂停预计持续约六周，用于“守护”公司产品安全。起因是公司部署了Anthropic的前沿网络安全模型Mythos，结果挖出了可能导致患者数据泄露的安全缺陷。
公司首席安全官斯特林·马丁（Stirling Martin）对《纽约时报》表示，部分客户的MyChart配置存在漏洞，可能让外部人员访问患者记录，且不会在系统日志中留下任何入侵痕迹。他承认，AI模型尚无法确认该漏洞能否被用来在无感知的情况下篡改患者记录，但他认为风险已足够高，必须立即整改。
医疗行业正成为网络攻击的重灾区。2024年，联合健康旗下的支付清算公司Change Healthcare遭勒索攻击，超过1.92亿美国人的健康数据被窃取，公司先后两次向黑客支付赎金。据美国卫生与公众服务部披露，2026年迄今最大的医疗数据泄露事件来自牙科保险公司DentaQuest，涉及1500万人。
用AI工具快速挖掘漏洞已成攻防双方的新战场。Epic此次罕见按下产品开发暂停键，折射出AI安全模型发现缺陷的速度已超过传统修复流程——对患者数据而言，新功能可以等，漏洞不能等。
编译自 TechCrunch，原标题："Medical records giant Epic pauses product development to fix security bugs that risk patients' data"
