AI进入医院带来新麻烦：医疗设备被劫持、患者数据被偷，该怎么防

医疗行业正处于高度信任与高度网络脆弱性的交汇点。患者记录、医疗设备、诊断系统及相关网络包含着非常敏感的个人信息，而高级黑客正在瞄准这些目标。该行业的数字化发展速度已经超过了其安全措施的实施速度。

AI、物联网医疗设备、云迁移和遗留系统的整合，导致了一个巨大的攻击面，攻击者正在以显著效率利用这一弱点。IBM 2025年数据泄露成本报告显示，美国医疗数据泄露的平均成本已达到742万美元，连续第14或15年成为所有行业中最高的。

医疗数据泄露的识别和遏制平均需要279天，比全球平均水平超出一个多月。这表明，医疗行业在应对AI带来的网络安全挑战方面，仍有很长的路要走。文章建议，医疗行业应加强AI安全措施，包括数据加密、访问控制和AI系统的持续监控，以降低潜在风险。

文章里给出了几个非常具体的数字。IBM 2025 年的数据泄露成本报告显示，美国医疗行业单次数据泄露的平均成本已经高达 742 万美元，连续十几年蝉联各行业第一。AI 的引入让攻击者有了新的武器：他们可以批量生成高度逼真的钓鱼邮件，绕过传统垃圾邮件过滤；可以伪造医生语音和视频骗取同事授权；还可以让”自治 Agent”在医疗系统内部自由移动，偷偷调取敏感数据。更麻烦的是，很多医院在 AI 工具采购流程上几乎没有安全评估环节，AI 模型本身的漏洞、数据中毒、提示注入等风险一并被引入生产环境。Forbes 这篇文章给出的建议很直接：医疗行业不能把 AI 当成单纯的生产力工具，必须用和医疗器械同等的安全标准来对待。这也解释了为什么医疗行业的 AI 安全合规在 2026 年突然成了热点——多国监管机构都在起草针对医疗 AI 的强制安全标准，欧盟 AI 法案已经把医疗 AI 列入高风险类别。监管的脚步声越来越近，医疗机构的 IT 负责人真该把 AI 安全提上日程表。