Epic因安全漏洞暂停产品开发,MyChart患者数据面临风险
医疗记录巨头Epic暂停产品开发,集中修复影响其MyChart系统的安全漏洞。MyChart在美国各地医院和医生办公室维护超过3.2亿条患者记录,虽然Epic本身不直接访问这些医疗数据,但未知漏洞可能让黑客入侵多个受影响系统并窃取数据。
Epic首席安全官Stirling Martin告诉《纽约时报》,部分客户的MyChart配置可能允许外部人员访问患者记录,且不会在软件日志中留下任何入侵痕迹。Martin未回应TechCrunch的置评请求,但表示AI模型没有明确说明该漏洞能否用于无痕篡改患者记录,风险等级足以触发全面修复。
在AI工具加速发现和利用安全漏洞的背景下,此次暂停开发显示关键基础设施供应商正在重新评估安全响应的优先级。Epic尚未公布漏洞具体性质,也未说明受影响系统的数量和修复时间表。