Epic 因 AI 模型发现安全漏洞暂停大部分产品开发六周
Medical records giant Epic pauses product development to fix security bugs that risk patients’ data
AI 导读
医疗记录软件巨头 Epic 暂停了大部分产品开发,预计持续约六周,原因是 Anthropic 的前沿网络安全模型 Mythos 部署后发现了可能让外部访问患者数据的安全漏洞。Epic 创始人兼 CEO Judy Faulkner 向 Modern Healthcare 表示,暂停期间公司将继续对产品进行安全加固。首席安全官 Stirling Martin 向纽约时报表示,MyChart 的部分客户配置可能允许外部人员访问患者记录而不在软件日志中留下入侵痕迹。Epic 未披露漏洞的具体性质,Martin 称该 AI 模型未说明漏洞是否可被利用来在无检测情况下修改患者记录,但认为风险足以进行修复。MyChart 在全美医院和诊所维护超过 3.2 亿份患者记录。