Epic Systems, o maior fornecedor de registros médicos do país, do qual dependem milhares de hospitais, está usando ferramentas de inteligência artificial para corrigir riscos de segurança que podem dar a hackers acesso não detectado aos dados de saúde dos pacientes. Judy Faulkner, diretora executiva da Epic, revelou a fraqueza e um plano de seis semanas para corrigir as lacunas em uma conferência do setor na semana passada. A Epic implantou o agente de inteligência artificial Claude Mythos da Anthropic para testar seus sistemas e procurar maneiras de os hackers desbloquearem registros confidenciais de pacientes.

As fraquezas de segurança representam uma ameaça particularmente aguda para a Epic, que mantém registros de 325 milhões de pacientes. A empresa está desenvolvendo ferramentas inteligentes para ajudar hospitais e pesquisadores, enquanto hackers empregam IA em uma corrida armamentista cibernética acelerada. A Epic também tem lidado com um golpe de phishing direcionado aos usuários de seu portal My Chart. As redes de saúde foram as mais frequentemente visadas em 2025 de todos os setores críticos, com 460 ataques de ransomware e 182 violações de dados, de acordo com dados do F.B.I.

Usando o Mythos, a Epic aprendeu que certas configurações de software podem permitir que alguém veja registros sensíveis de pacientes sem que a intrusão seja refletida em uma trilha de auditoria digital, disse Stirling Martin, vice-presidente sênior e diretor de segurança da Epic. Embora o Mythos não tenha determinado se um hacker poderia alterar registros, o teste levantou essa possibilidade. A menos que defesas sejam construídas, entrar e alterar registros de pacientes representaria uma nova fronteira perigosa.