Epic 用 Claude Mythos 压测医疗记录系统，发现威胁患者隐私的漏洞
Major Medical Records Firm Uses A.I. Tool and Finds Flaws That Threaten Patient Privacy
AI 导读
美国最大医疗记录供应商 Epic Systems 使用 Anthropic 的 Claude Mythos AI Agent 对系统做压力测试，寻找黑客借助开源 AI Agent 获取患者机密记录的路径，发现了一类可能让攻击者获得难以察觉访问权限的安全漏洞。公司官员称，漏洞性质特殊且修复紧迫，Epic 因此放缓部分产品线的开发，让工程师集中六周修补安全缺口。CEO Judy Faulkner 上周在一场行业会议上披露了这一安全弱点和六周修补计划，并称担心在集中加固软件一个半月后，攻击者又会制造新问题，形成无休止的循环。Epic 为美国及其他国家共 3.25 亿名患者保存记录。
阅读原文