医疗AI进入新威胁模型：医院先守住病历明文与供应商边界
CHAI成立医疗AI网络安全工作组，本文拆解医疗AI从病历输入到模型供应链的明文、权限与审计边界，并说明密态AI能承接哪一段。
医院里的 AI 风险，正在从「模型答错」扩展到「模型周边被攻破」。
8 月 14 日，中国时间，Healthcare IT News 报道，Coalition for Health AI（CHAI）成立医疗 AI 网络安全工作组。近 100 名医疗机构、支付方和技术公司的专家将每两周协作，计划在 2026 年底前推出防御与攻击手册、前沿模型网络风险评估工具。1
威胁从哪里进入
这条新闻报道的是治理动作，不是某家医院已经发生病历泄露。它真正提示的是：医疗 AI 的攻击面已经伸出模型本身。
CHAI 在公告中称，前沿模型可能压缩攻击时间线，放大受保护健康信息外泄和勒索攻击的规模；同一类能力也能用于漏洞管理和事件响应。2
一份病历或影像附件进入 AI 后，数据会经过医院系统、检索库、模型网关、第三方服务、日志和结果存储。每一步都可能出现明文、过宽权限、网络外联或残留副本。问题因此变成：谁能看到病历，模型能调用什么，结果会落在哪里，出事后能否还原完整链路。
医院要同时守住三道门
- 供应商与权限。 把模型厂商、RAG 知识库、智能体工具和监控系统分开盘点；凭据按任务授权，关键动作保留人工确认。
- 数据与出口。 只让任务获得最小必要的病历字段，限制检索范围和外发路径；模型能处理，不等于它应当看见全部原文。
- 证据与复盘。 留下访问、检索、工具调用、输出和近失事件记录。CHAI 计划做的是行业协作工具，尚未成为统一法规或自动合规证明。1
密态 AI 承接哪一段
这正是专门 AI 隐私平台的价值边界。墨镜熊官网目前列出医疗场景、图片与附件上传、密态搜索和密态专家深度推演；页面称对话内容全链路加密，平台与模型无法访问明文数据。3
官网关于页进一步展示了「本地加密—密态计算—返回结果—存入密态空间」的链路，并称敏感内容先在本地加密，再进入处理流程。4 这能把高敏材料的保护边界前移到输入、检索、计算和结果沉淀；医院仍需自行负责授权、网络隔离、供应商审查、临床判断和人工复核。
医疗 AI 进入高敏场景，选模型只是第一步。需要 AI 处理病历、影像附件或内部研究材料时，可先了解 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com))，再把明文、权限、网络出口和审计责任分别管住。
References
- 1Healthcare IT News：CHAI forms Health AI Cybersecurity Work Group
healthcareitnews.com
- 2
- 3墨镜熊官网首页
mojingxiong.com
- 4墨镜熊官网关于页
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.