由于一名员工擅自将一份包含患者信息的表格上传至未经批准的公开 AI 工具，约翰斯·霍普金斯拜维尤医疗中心（Johns Hopkins Bayview Medical Center）已开始向约 3,182 名患者发送通知，提醒其个人健康信息可能已被泄露。
院方表示，他们于 2026 年 9 月 21 日发现了这一问题。就在当天，一名员工在内部审查过程中，将一份患者数据表格上传到了未经授权的第三方 AI 平台。这一操作导致相关数据被不当共享给该第三方工具。
这份表格记录了 2026 年 5 月至 2026 年 9 月期间入院治疗的患者信息。泄露的具体内容可能包括患者姓名、就诊及住院日期、病历号、账户调取号、接诊科室、所用药物以及诊疗医生的姓名。
院方强调，泄露的信息不包含社会安全号码（SSN）、财务账户明细或其他敏感身份验证信息。
发现该事件后，约翰斯·霍普金斯拜维尤医疗中心立即展开调查，并采取措施阻止信息进一步扩散。涉事员工已从该 AI 工具的历史记录中清除了相关的提示词（Prompt）、对话记录和上传文件。此外，医院已要求该 AI 工具的运营公司彻底删除这些数据，并出台了新的管控措施，防止类似失误再次发生。
约翰斯·霍普金斯拜维尤医疗中心表示，正以此事件为鉴，全面加强隐私保护政策与相关培训，重点规范受保护健康信息的使用。这包括严格限制使用未经批准的应用程序及 AI 工具，并对员工重新进行授权工具使用规范的培训。
医院已于 2026 年 10 月 22 日开始向受影响的患者寄送通知信。信中详细说明了如何通过 Experian IdentityWorks 注册享受为期 12 个月的免费信用监控服务。
此外，约翰斯·霍普金斯还设立了免费咨询热线（1-833-931-7766，服务代码：B174716），解答患者疑问。热线服务时间为美中时间周一至周五上午 8 点至晚上 8 点。
编译自 WMAR 2 News Baltimore，原文链接：点击阅读。