HIGHפרטיותניו יורק · בריאות

מידע רפואי של מטופלים הוזן לכלי AI בלי אישור

alert · us-health-1105HIGH

מידע רפואי של מטופלים הוזן לכלי AI בלי אישור

מוסד
Weill Cornell Medicine
מתי
בין 10 ל־20 ביוני 2026
הקשר
מחקר רדיולוגיה בניו יורק
סטטוס
המחקר הושעה
incident-chain

מה קרה

  1. DATA

    מידע של מטופלים ממחקר רדיולוגיה

  2. SHADOW AI

    הוזן לכלי AI בלי אישור ובניגוד לנהלים

  3. EXPOSED

    אבחנות, טיפולים, תרופות והיסטוריית ניתוחים

  4. CONTAINED

    המחקר הושעה והתבקשה מחיקת המידע

timeline · wcm

מההזנה האחרונה ועד הגילוי: 78 יום

  1. מתחילה הזנת המידע לכלי AI

  2. ההזנה האחרונה

  3. המרכז הרפואי מגלה את האירוע

  4. פרסום הודעה רשמית

survey · wolters-kluwerHIGH

סקר בקרב עובדי בתי חולים בארה״ב

40%

מכירים עמיתים

שמשתמשים בכלי AI לא מאושרים. 20% הודו שהם עצמם משתמשים

exposed-data

מה נחשף ומה לא

  • נחשף: מספרי תיק רפואי, אבחנות, טיפולים ותרופות
  • לא נחשף: שמות, כתובות, טלפונים ומספרי ביטוח לאומי
  • לא נמצאה עדות שגורם לא מורשה צפה במידע
  • מספר המטופלים לא פורסם
similar-case · wa-dshs

וזה לא מקרה יחיד

  • מדינת וושינגטון: עובד במוסד לבריאות הנפש סיכם רשומות של מטופלים בחשבון ChatGPT פרטי
  • נחשפו שמות, אבחנות ותרופות
  • מקרה דומה נמצא בבית חולים נוסף של המדינה
recommendations

מה עושים בארגון

  • לתת לעובדים כלי AI מאושר, כדי שלא יחפשו לבד
  • לנטר ולחסום העלאה של מידע רגיש לכלי AI
  • להסיר פרטים מזהים לפני כל שימוש במחקר
  • מדיניות כתובה והדרכה לכל מי שנוגע במידע