国际关注 | CHAI 成立工作组以应对前沿AI 模型的网络安全风险

发布时间：2026-08-31来源：中国食品药品监管杂志

CHAI 成立工作组以应对前沿AI 模型的网络安全风险

前沿人工智能（AI）模型从根本上改变了医疗保健领域的网络威胁格局。医疗人工智能联盟（the Coalition for Health AI，CHAI）新成立的工作组，旨在帮助各组织应对这一新局面^[1]。CHAI 计划制定操作指南，帮助各组织有效运用功能强大的前沿AI 模型。

2026 年8 月12 日，医疗人工智能联盟（the Coalition for Health AI，CHAI）宣布，该非营利性标准组织已召集近100 名来自医疗系统、医保支付方及行业领域的领导者组成工作组，以应对与前沿AI 模型相关的网络安全风险。

该工作组将每两周召开一次会议，目标是在2026 年底前制定并发布医疗AI 网络安全指南。交付成果包括一个AI 网络风险评价工具，以及涵盖防御性和进攻性安全策略的操作手册。

CHAI 表示，2026 年春季Anthropic 公司发布的先进AI 模型Mythos和Fable 从根本上改变了医疗保健领域的网络威胁格局^[2]，成为组建该工作组的催化剂。

CHAI 制定关于负责任使用医疗健康人工智能的框架^[3]，该组织表示，组建这个新工作组的目的是帮助医疗保健机构应对先进AI 形式，这种技术有可能彻底改变机构保护其关键系统免受网络攻击的方式^[4]。

前沿模型，如Anthropic 公司的Claude Mythos 及其公开版本Fable，代表目前最强大的AI 系统，能够分析复杂任务、处理海量信息，并在无需人类持续指导的情况下独立运作^[5]。以Mythos 为例，Mythos 能自主发现网络安全漏洞，并将其转化为可行的攻击手段。

对于医疗保健机构，这些先进模型既带来了重大机遇，也引发了严重担忧。一旦这些模型向公众开放，无论是防御方还是黑客都能加以利用。

得克萨斯大学医学部（the University of Texas Medical Branch）首席信息安全官John Flores 发表声明表示，医疗系统一直面临着网络安全挑战，但目前AI 领域的进步从根本上改变了医疗系统所面临的威胁等级。

Flores 是CHAI 新成立的工作组中14 名领导委员会成员之一，将负责领导该工作组的工作。除Flores 之外，该工作组还包括来自其他医疗系统（例如Baptist Health 和Duke Health）的代表，以及医疗科技和网络安全公司的高管，还有来自网络威胁信息共享和标准制定组织的专家。

近年来，医疗机构面临着大量网络攻击和数据泄露事件。网络攻击可能导致患者医疗照护中断，包括救护车改道、预约和手术取消，以及电子病历系统离线^[6]。

据网络安全公司Fortified Health Security 称，2026 年第一季度，医院仅处理了已识别确认网络风险中的6%，较2025 年第一季度的23%大幅下滑^[7]。目前认定的网络安全漏洞数量，已超出医疗保健机构修复的能力范围。

尽管AI 的进步有望帮助医疗保健机构更快地检测和应对威胁，但这也使得威胁行为者能够提高其攻击的速度、规模和有效性^[8]。

Delaware Valley Community Health 高级副总裁兼首席信息安全官、领导委员会成员Isaiah Nathaniel 在一份声明中表示，需要确保医疗保健领域的各个环节，包括各种规模的系统，都具备应对技术进步所带来负面影响的能力。

参考资料

[1]PR Newswire. Resources Coalition for Health AI (CHAI) Convenes New Health AI Cybersecurity Work Group. Aug 12, 2026.https://www.prnewswire.com/newsreleases/coalitionforhealthaichaiconvenesnewhealthaicybersecurityworkgroup302849053.html_sp=7045ff9421ae42d2b5a9daedc92019a1.1786936223037.

[2]Eric Geller. Anthropic shares Mythos with 150 more organizations, including critical infrastructure operators. Jun 2, 2026.https://www.cybersecuritydive.com/news/aianthropicclaudemythosprojectglasswingexpand/821714/.

[3]Emily Olsen， CHAI releases AI governance guidance for health systems. May 29，2026.https://www.healthcaredive.com/news/chaicoalitionhealthaigovernanceguidancehealthsystems/821291/.

[4]Eric Geller. It’s Mythos’ world now. How do we live in it? Jun 12, 2026.https://www.cybersecuritydive.com/news/anthropicclaudemythosaivulnerabilityregulation/822537/.

[5]David Jones. Frontier AI models reap rapid discovery of security vulnerabilities. May 14,2026.

https://www.cybersecuritydive.com/news/frontierairapiddiscoverysecurityvulnerabilities/820258/.

[6]Emily Olsen , Susanna Vogel, Jill Hughes. Tracking healthcare data breaches. Aug 10, 2026.https://www.healthcaredive.com/news/trackinghealthcaredatabreachescybersecurityhackinghospitals/696184/.

[7]Fortified Health Security. Midyear 2026 Horizon Report. The State of Cybersecurity in Healthcare. [Aug 17,2026.]https://fortifiedhealthsecurity.com/horizonreport/2026HorizonReportMidYear.pdf_sp=2a6f291b6839475bae56bc92bb5b8685.1786573816795.

[8]Eric Geller. AI is helping hackers automate and customize cyberattacks. Aug 4, 2025.https://www.cybersecuritydive.com/news/aiautomatecyberthreatscrowdstrike/756694/.

欢迎大家订阅

Welcome Everyone To Subscribe

作者：本刊特约专家

编辑：李丹

审核：赵燕宜

转载说明：本文系转载内容，版权归原作者及原出处所有。转载目的在于传递更多行业信息，文章观点仅代表原作者本人，与本平台立场无关。若涉及作品版权问题，请原作者或相关权利人及时与本平台联系，我们将在第一时间核实后移除相关内容。