Epic Systems, vendor catatan medis terbesar di negara ini, yang diandalkan oleh ribuan rumah sakit, menggunakan alat kecerdasan buatan untuk menambal risiko keamanan yang dapat memberikan akses tak terdeteksi kepada peretas ke data kesehatan pasien. Judy Faulkner, chief executive Epic, mengungkapkan kelemahan dan rencana enam minggu untuk menutup celah pada konferensi industri minggu lalu. Epic menggunakan agen kecerdasan buatan Claude Mythos dari Anthropic untuk menguji sistemnya dan mencari cara peretas dapat membuka kunci catatan pasien yang rahasia.

Kelemahan keamanan ini merupakan ancaman yang sangat akut bagi Epic, yang menyimpan catatan 325 juta pasien. Perusahaan ini mengembangkan alat cerdas untuk membantu rumah sakit dan peneliti, sementara peretas menggunakan AI dalam perlombaan senjata keamanan siber yang semakin cepat. Epic juga telah menangani penipuan phishing yang menargetkan pengguna portal My Chart-nya. Jaringan kesehatan adalah yang paling sering menjadi sasaran pada 2025 dari semua sektor kritis, dengan 460 serangan ransomware dan 182 pelanggaran data, menurut data F.B.I.

Dengan menggunakan Mythos, Epic mengetahui bahwa konfigurasi perangkat lunak tertentu dapat memungkinkan seseorang melihat catatan pasien yang sensitif tanpa intrusi tercermin dalam jejak audit digital, kata Stirling Martin, wakil presiden senior dan chief security officer Epic. Meskipun Mythos tidak menentukan apakah peretas dapat mengubah catatan, pengujian tersebut mengangkat kemungkinan itu. Kecuali pertahanan dibangun, memasuki dan mengubah catatan pasien akan mewakili perbatasan baru yang berbahaya.