美國約翰霍普金斯醫療中心逾3000名病人資料疑外泄　員工誤將數據上傳至未經批准的AI工具

美國約翰霍普金斯貝維尤醫療中心證實，一名員工將包含病人資料的電子表格上傳至未經醫院批准的公共人工智能（AI）工具，導致約3182名病人的個人健康信息可能外泄。院方已展開調查，並通知受影響病人。

院方聲明指出，事件於2026年9月21日的一次內部審查中被發現，涉及2026年5月至9月期間入院或接受治療的病人。可能外泄的資料包括姓名、入院日期、病歷編號、賬戶號碼、治療部門、處方藥物及醫療服務提供者姓名。

院方強調，事件涉及的資料不包括社會安全號碼及財務賬戶詳情等敏感身份信息。

發現問題後，涉事員工已從AI工具的歷史記錄中刪除相關提示和文件，院方也要求相關AI公司徹底刪除所接收的數據。

爲協助受影響病人，院方自10月22日起寄發通知信，提供爲期12個月的免費信用監控服務，服務由益百利（Experian）旗下IdentityWorks提供。病人也可撥打免費熱線1-833-931-7766，查詢相關安排。

院方表示，將加強內部政策及員工培訓，進一步規範未經批准的應用程序和AI工具的使用，確保員工僅使用醫院覈准的平臺，以降低類似事件再次發生的風險。