案例 johns-hopkins-unauthorized-ai-exposure模型与数据泄露美国
Johns Hopkins Bayview 一名员工将患者电子表格上传至未经授权的 AI 工具,3,100 多名患者的数据遭暴露
Johns Hopkins Bayview Medical Center 正在通知患者,一名员工将包含患者信息的电子表格上传到了未经授权的 AI 工具。CBS Baltimore 报道称,可能有 3,100 多人受到影响。据报道,被暴露的数据包括医疗服务提供者、入院日期、治疗、用药、账户号码和病历号。该医院称此事属于未经授权的披露,而非网络攻击。
中针对 AI 的攻击状态: patients being notified已核实案例档案
- 报道日期
- 2026年10月26日
- 地点
- 美国
- 目标
- Johns Hopkins Bayview Medical Center 的患者数据(3,100 多名患者)
- 严重程度
- 中
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 医院员工(内部人员,显然属无意之举)
- 行为者类型
- 意外 / 配置错误
- 行业
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Johns Hopkins Bayview Medical Center 正在通知患者,一名员工将包含患者信息的电子表格上传到了未经授权的 AI 工具。CBS Baltimore 报道称,可能有 3,100 多人受到影响。据报道,被暴露的数据包括医疗服务提供者、入院日期、治疗、用药、账户号码和病历号。该医院称此事属于未经授权的披露,而非网络攻击。
影响: Johns Hopkins 的数据遭到暴露。受影响人数及数据类型未知。
谁发起了攻击
行为者: 医院员工(内部人员,显然属无意之举)
归因: 并非外部攻击;The Baltimore Banner 将此次暴露归因于一名员工使用了未经授权的 AI 工具。
动机: 未知
如何发生
攻击途径: 员工使用未经授权的 AI 工具
根本原因: 员工使用未经批准的 AI 工具导致数据暴露。标题中未给出细节。
时间线
- The Baltimore Banner 报道
应对
医院展开了调查,并让该员工删除了最初上传到 AI 工具的内容;正在通知患者。
当前状态: patients being notified
本案例相符的研究警告
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源(在新标签页打开)
- The Baltimore Banner news.google.com
- CBS News Baltimore cbsnews.com
- WYPR wypr.org
引用此案例
Johns Hopkins Bayview 一名员工将患者电子表格上传至未经授权的 AI 工具,3,100 多名患者的数据遭暴露. AI Threat Watch, 案例 johns-hopkins-unauthorized-ai-exposure, 2026年10月26日. https://aithreat.io/zh/cases/johns-hopkins-unauthorized-ai-exposure/
永久链接: https://aithreat.io/zh/cases/johns-hopkins-unauthorized-ai-exposure/
相关案例
同类事件,按时间由新到旧。