美国约翰霍普金斯医疗中心逾3000名病人资料疑外泄　员工误将数据上传至未经批准的AI工具

美国约翰霍普金斯贝维尤医疗中心证实，一名员工将包含病人资料的电子表格上传至未经医院批准的公共人工智能（AI）工具，导致约3182名病人的个人健康信息可能外泄。院方已展开调查，并通知受影响病人。

院方声明指出，事件于2026年9月21日的一次内部审查中被发现，涉及2026年5月至9月期间入院或接受治疗的病人。可能外泄的资料包括姓名、入院日期、病历编号、账户号码、治疗部门、处方药物及医疗服务提供者姓名。

院方强调，事件涉及的资料不包括社会安全号码及财务账户详情等敏感身份信息。

发现问题后，涉事员工已从AI工具的历史记录中删除相关提示和文件，院方也要求相关AI公司彻底删除所接收的数据。

为协助受影响病人，院方自10月22日起寄发通知信，提供为期12个月的免费信用监控服务，服务由益百利（Experian）旗下IdentityWorks提供。病人也可拨打免费热线1-833-931-7766，查询相关安排。

院方表示，将加强内部政策及员工培训，进一步规范未经批准的应用程序和AI工具的使用，确保员工仅使用医院核准的平台，以降低类似事件再次发生的风险。