Epic暂停大部分产品开发 修复MyChart安全漏洞

电子病历巨头Epic已暂停大部分产品开发工作，以修复其软件和系统中的安全漏洞。Epic首席执行官朱迪·福克纳表示，此次暂停预计持续约六周。

这些安全漏洞是在部署Anthropic的网络安全模型创神传之后被发现的。Epic首席安全官斯特林·马丁表示，部分客户对MyChart的配置可能允许外部人员在未触发入侵日志的情况下访问患者记录。

马丁还指出，该AI模型并未确定这一漏洞是否可被利用来在未被察觉的情况下篡改患者记录。

MyChart软件在美国各地的医院和诊所中维护着超过3.2亿份患者记录。

医疗行业近年来频繁遭遇数据泄露。2024年，针对Change Healthcare的勒索软件攻击导致黑客窃取了超过1.92亿人的健康数据，该公司还两次向黑客付款以阻止数据公开。今年，CareCloud、McKesson和Craneware的泄露事件影响了数千万美国人。美国卫生与公众服务部将影响1500万人的DentaQuest泄露事件列为2026年迄今为止规模最大的医疗相关数据泄露。