医疗系统领导层向《贝克尔医院评论》表示，他们对AI开发商Anthropic将其Project Glasswing网络安全计划开放给医疗领域表示鼓舞。
该公司在4月份启动了该项目，选择不公开发布其最新版本Claude（命名为Mythos），因为该AI能够自主检测并利用网络安全漏洞，其中一些漏洞已有数十年历史。Project Glasswing最初包括约50个合作伙伴，主要是科技巨头和领先网络安全公司，但在6月2日扩展至另外约150个代表关键行业的组织，其中包括医疗保健领域。
坦帕（佛罗里达州）综合医院执行副总裁兼首席数字与创新官斯科特·阿诺德表示："Anthropic、大型科技公司和医疗系统首席信息安全官(CISO)合作减轻网络风险，这种组合既合乎逻辑又明智。事实上，作为Anthropic的客户，我主动让坦帕综合医院的CISO参与Project Glasswing，以专家身份提供见解——希望一切顺利。"
医疗系统CIO上个月告诉《贝克尔》，他们希望'参与讨论'使用Mythos Preview解决网络安全缺陷，特别是考虑到医疗保健独特的IT考量。
Coral Gables地区的南佛罗里达浸信会健康首席数字与信息官Sha Edathumparampil表示："Mythos的价值在于它能揭示以前未知或难以利用的漏洞——但这些发现必须在相同的时间窗口内修复或缓解，以免这些漏洞的利用方法广泛传播。在医疗领域，这是一项大量工作：老旧软件、因停机会影响临床护理而缓慢的升级和补丁周期，以及这些变更所需的资金和资源。"
他还指出Anthropic预测在6到12个月内，其他AI公司将拥有Mythos级别的AI模型——但可能会在没有同类网络安全保障的情况下发布。
Edathumparampil先生表示："Anthropic值得称赞，他们迅速行动并将医疗保健纳入其中。这一公告也提高了整个医疗生态系统——包括供应商和医疗机构——的紧迫性，要求我们在以月而非年为单位的时间框架内检测和修复漏洞。"
Edathumparampil表示，他急切希望了解参与者名单，无论是电子健康记录(EHR)供应商、生物医学设备制造商还是医疗机构。Anthropic发言人告诉《贝克尔》，出于安全原因，他们不会披露具体组织，但合作伙伴如愿意可自行分享参与情况。在其6月2日的公告中，Anthropic表示这150名新参与者主要是拥有大型客户群的供应商，涵盖关键基础设施行业，包括医疗保健，以及电力、水、通信和硬件领域。
耶鲁纽黑文（康涅狄格州）健康高级副总裁兼首席信息官兼首席信息安全官Glynn Stanton表示："扩展是必要且必需的，应该以受控方式继续，采用信任的同心圆不断扩大方法。扩展的重点必须确保优先考虑医疗保健等关键基础设施提供商。尽可能提前通知新威胁和漏洞对于确保患者护理不受干扰至关重要。"
他补充说，耶鲁纽黑文健康已收到来自合作伙伴关于他们参与情况的沟通。
巴尔的摩约翰霍普金斯医学中心高级副总裁兼首席信息官Richard Mendola博士表示，约翰霍普金斯医学中心正参与另一家AI开发商的另一个网络安全项目，但由于保密协议无法透露详情。
Mendola博士表示："如果我要下注，我认为未来两年将是我们面临网络安全挑战最困难的时期，鉴于这些模型的出现，直到我们真正将工作流程固化，确保永远不会有零日漏洞或其他类型的漏洞泄露出去。"
Mendola博士表示，他很感激医疗和学术界——他同时也是约翰霍普金斯大学的企业首席信息官——能够参与这一讨论，但也理解AI公司对向更多合作伙伴开放的犹豫。
"告诉150个人一个秘密，"他说，"这就不再是秘密了。"
【全文结束】